Política de Privacidade

VertexHub do Brasil Ltda, operadora da marca Praxia.

CNPJ: 68.119.875/0001-40 · Sede: Avenida Engenheiro Luiz Carlos Berrini, 1748 — Cidade Monções, São Paulo/SP, CEP 04571-000

Encarregado de Proteção de Dados (DPO): privacidade@praxiaapp.com.br

1.1 Quando a Praxia é controladora e quando é operadora. A Praxia é controladora dos dados de conta de profissionais e clínicas (cadastro, contato e faturamento da assinatura da Praxia), dos registros de acesso e de segurança e das estatísticas de uso. Os dados de pacientes registrados no atendimento — prontuário, agenda, documentos, cobranças e comunicações — são tratados pela Praxia como operadora, em nome da clínica ou do profissional autônomo que atende o paciente. Esse é o controlador desses dados e decide sobre eles, inclusive sobre os pedidos de eliminação. Pedidos sobre esses dados que chegarem à Praxia são encaminhados ao controlador responsável em até 2 dias úteis.

Dados de cadastro: nome completo, e-mail, telefone, senha (armazenada com hash), CPF e, para profissionais, número de registro no conselho (CRM, CRP ou CRN), CNPJ e endereço do consultório; para pacientes, também data de nascimento, sexo, endereço, contato de emergência e dados do convênio, quando informados.

Dados de uso: endereço IP, data/hora de acesso, tipo de dispositivo, logs de ações na plataforma para fins de auditoria e segurança.

Dados de saúde (dados sensíveis — art. 11 LGPD): informações inseridas em prontuários eletrônicos, histórico de consultas, diagnósticos, prescrições medicamentosas e nutricionais e documentos clínicos. O conteúdo clínico é cifrado em repouso com AES-256-GCM, como descrito na seção 7.

Dados financeiros: últimos 4 dígitos do cartão, histórico de pagamentos e faturas. Dados completos de cartão são processados exclusivamente por nossos provedores de pagamento (Stripe e Asaas), nunca armazenados pela Praxia.

Prontuários e documentos clínicos: guardados por, no mínimo, 20 anos a partir do último registro (Lei n.º 13.787/2018, art. 6º); para o prontuário médico eletrônico, a Resolução CFM n.º 1.821/2007 prevê guarda permanente. A Plataforma não exclui prontuários automaticamente: a eventual eliminação depois do prazo mínimo depende de decisão do profissional ou da clínica responsável pelo prontuário, nos termos da lei.

Dados pessoais não médicos (nome, e-mail etc.): mantidos enquanto a conta existir. Quando você exclui a conta (seção 6.1), eles são anonimizados na hora. Se a sua clínica analisa os pedidos de exclusão, isso acontece quando ela aprova o pedido; se ela recusar, os dados ficam guardados, sem acesso à conta, enquanto durar a razão informada. Em qualquer caso, para pacientes, a identificação que deve constar do prontuário (nome, data de nascimento, sexo e endereço) e o CPF ficam guardados junto com ele, pelo mesmo prazo. Quando a assinatura de um profissional é cancelada sem que a conta seja excluída, os dados ficam guardados por 90 dias, para permitir a exportação ou a reativação, e então são anonimizados automaticamente, a menos que o profissional continue atuando pelo plano de uma clínica ou na equipe de uma unidade. Em todos os casos, ficam ressalvados os dados cuja guarda a lei exige.

Logs de auditoria: guardados por, no mínimo, 5 anos, para fins de segurança e conformidade regulatória.

Dados financeiros: conforme exigência fiscal e contábil (mínimo 5 anos — Lei n.º 9.430/1996).

Nos termos dos arts. 17 a 22 da LGPD, você tem os seguintes direitos sobre seus dados:

• Acesso: confirmar a existência e obter cópia dos seus dados;
• Correção: solicitar a atualização de dados incompletos, inexatos ou desatualizados;
• Portabilidade: receber seus dados em formato estruturado e interoperável;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD, e eliminação dos dados tratados com base no consentimento — observados os prazos legais de guarda (seção 5) e o procedimento da seção 6.1;
• Informação sobre com quem compartilhamos dados (seção 9) e sobre a possibilidade de não consentir e suas consequências;
• Revogação do consentimento: retirar o consentimento a qualquer momento, sem prejuízo dos tratamentos anteriores;
• Oposição: opor-se ao tratamento realizado com base no interesse legítimo.

Para exercer seus direitos, acesse seu perfil ou envie solicitação para privacidade@praxiaapp.com.br. Responderemos em até 15 dias corridos.

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia em repouso (AES-256-GCM): o prontuário, os documentos, as prescrições e as transcrições são cifrados com uma chave própria para cada registro, gerada ao acaso e protegida pela chave da clínica ou do profissional autônomo responsável. Mensagens, anexos e registros mais antigos também são cifrados, com chaves próprias conforme o tipo de dado. CPF, telefone, data de nascimento e contato de emergência são cifrados com chave própria de cada pessoa. Nenhuma dessas chaves fica em claro no banco de dados, e a chave mestra que as protege fica fora dele. Nome, e-mail, endereço e os dados de agenda, presença e cobrança não são cifrados individualmente: ficam protegidos pelo controle de acesso;
• Cópias de segurança do banco de dados cifradas; a cópia mantida fora do servidor principal é cifrada antes do envio;
• Criptografia em trânsito: TLS 1.2 ou superior em todas as conexões com a Plataforma, com HSTS;
• Videoconsultas: na consulta individual, o áudio e o vídeo trafegam cifrados (DTLS-SRTP) entre os aparelhos dos participantes — diretamente ou pelo servidor de retransmissão (TURN) da Praxia, que só encaminha os pacotes, sem decifrá-los. Nas salas em grupo, a mídia passa pelo servidor de vídeo da Praxia (LiveKit), no Brasil, que a decifra para distribuí-la entre os participantes; nesse caso, a cifra não é de ponta a ponta. Nenhuma sessão é gravada;
• Autenticação com JWT de curta duração + refresh token em cookie httpOnly, e autenticação em dois fatores (aplicativo autenticador ou passkey), obrigatória para profissionais após um prazo de carência;
• Controle de acesso por papel (RBAC) com princípio do menor privilégio;
• Trilha de auditoria das principais ações sobre prontuários e outros dados clínicos (abertura de registros, criação, assinatura e emissão de documentos);
• Verificação automática, a cada alteração do servidor, de vulnerabilidades conhecidas nas bibliotecas que ele usa.

Em caso de incidente de segurança que possa afetar seus dados, notificaremos a ANPD e os titulares afetados no prazo legal.

Utilizamos os seguintes cookies e tecnologias semelhantes:

• Sessão (httpOnly, Secure): o cookie refresh_token mantém você conectado e renova o token de acesso, que fica só na memória do navegador e vale 15 minutos. Ele vale 7 dias e é renovado a cada uso: a sessão termina após 7 dias sem uso ou quando você sai. O cookie px_sess, sem conteúdo secreto, só indica ao site que há uma sessão aberta e tem a mesma validade;
• Idioma: o cookie mc_lang guarda o idioma escolhido por até 1 ano;
• Armazenamento local do navegador (localStorage): preferências de idioma e tema, avisos e tours já vistos e, quando você chega ao site por link de um parceiro, o código desse parceiro, por até 30 dias, para aplicá-lo no cadastro;
• Estatísticas de visita: nas páginas públicas do site da Praxia — não no portal do paciente, na área logada nem nos sites das clínicas —, usamos o Umami, ferramenta de código aberto instalada em servidor da própria Praxia. Ele não usa cookies nem guarda o endereço IP, descarta parâmetros e identificadores do endereço visitado e registra as páginas vistas, a origem da visita, o tipo de navegador e de aparelho e a localização aproximada.

Não utilizamos cookies de rastreamento publicitário ou de terceiros para fins de marketing.

Não vendemos nem cedemos seus dados a terceiros para fins comerciais. Compartilhamos dados apenas com:

• Cópia de segurança: Google Cloud Storage (Google), que guarda a cópia diária feita fora do servidor principal, cifrada antes do envio e armazenada no Brasil (região São Paulo);
• E-mail: Resend (Resend, Inc., Estados Unidos), que entrega os e-mails da Plataforma — confirmações e lembretes de consulta, avisos de documentos emitidos e, quando o profissional escolhe enviá-los por e-mail, os próprios documentos em PDF. Os e-mails não são cifrados de ponta a ponta: o conteúdo, inclusive os PDFs anexados, passa pelo Resend e pelo provedor de e-mail do destinatário;
• Notificações: os serviços de notificação do Google (Firebase Cloud Messaging), da Apple e dos navegadores, que entregam os avisos no celular e no computador e recebem o título e o texto de cada aviso — por exemplo, o horário de uma consulta, o nome do paciente nos avisos ao profissional ou o nome de um arquivo anexado. Os avisos de mensagens do chat dizem só quem escreveu, pelo primeiro nome, e nunca trazem o texto da mensagem;
• Pagamentos: Asaas (Brasil), para PIX, boleto e cartão, e Stripe (Estados Unidos), para cobranças internacionais; nas assinaturas compradas dentro dos aplicativos, o pagamento é processado pela Apple ou pelo Google;
• Nota fiscal: a prefeitura do município do prestador do serviço (ou o emissor nacional da NFS-e), que recebe os dados do tomador exigidos pela legislação tributária;
• Integrações que o profissional escolhe ativar: WhatsApp Business (Meta — ver seção 11) e Google Agenda (Google), que recebe, para cada agendamento do profissional que ligar a sincronização, a data, o horário e as iniciais do paciente — sem o nome completo e sem observações;
• Geocodificação: Nominatim/OpenStreetMap — quando um profissional de saúde cadastra o endereço do consultório, enviamos rua, número, cidade, UF e CEP a esse serviço para calcular as coordenadas usadas na busca "perto de mim" do marketplace. Esse endereço já é exibido publicamente no perfil do profissional; o envio ao Nominatim serve apenas para posicioná-lo no mapa;
• Autoridades públicas, mediante ordem judicial ou obrigação legal.

Os recursos de inteligência artificial da Plataforma (assistente de atendimento e rascunho do prontuário) usam modelos que rodam nos servidores da própria Praxia, no Brasil, e seus dados não são usados para treinar modelos. A exceção é a transcrição de voz das anotações automáticas da videoconsulta: quando profissional e paciente a autorizam, a fala de cada um vira texto pelo reconhecimento de voz do próprio navegador. Sempre que o navegador reconhece português no próprio aparelho (como o Chrome atualizado no computador), a Plataforma usa esse modo e o áudio não sai do aparelho. Nos demais navegadores, incluindo os de celular, o reconhecimento de voz envia o áudio ao fabricante do navegador (o Google, no Chrome; a Microsoft, no Edge; a Apple, no Safari), e o pedido de autorização diz isso antes de a transcrição começar. O profissional pode escolher transcrever só no aparelho: nesse caso, a fala de quem não consegue transcrever no próprio aparelho simplesmente não é transcrita. A Praxia não grava o áudio e recebe só o texto.

O banco de dados, os arquivos, os prontuários e os documentos ficam em servidor da Praxia no Brasil. A cópia de segurança mantida fora desse servidor fica no Google Cloud, na região de São Paulo, cifrada antes do envio com uma chave que o Google não tem. Na consulta individual por vídeo, o áudio e o vídeo vão diretamente entre os aparelhos dos participantes ou, quando a rede não permite, pelo servidor de retransmissão da Praxia, no Brasil; nas salas em grupo, passam pelo servidor de vídeo da Praxia, também no Brasil.

Alguns serviços da seção 9 são prestados por empresas com sede no exterior, o que constitui transferência internacional de dados pessoais (art. 33 da LGPD). Para cada uma, informamos o que é transferido e de que forma, para quê, para onde e por quanto tempo:

• Resend, Inc. (Estados Unidos) — e-mail: nome e e-mail do destinatário e o conteúdo de cada e-mail da Plataforma (por exemplo, nome do profissional, data e horário de consultas e atividades, avisos de documentos emitidos e, quando o profissional decide enviá-los por e-mail, os próprios documentos em PDF), enviados a cada mensagem, para entregá-la. Os e-mails saem da região de São Paulo do Resend, mas os dados da conta, os metadados de envio e os registros (logs) ficam nos Estados Unidos. O Resend guarda os dados de cada envio pelo prazo do plano contratado — hoje, 30 dias;
• Google, Apple e serviços de notificação dos navegadores (Estados Unidos): título e texto de cada notificação, com um identificador do aparelho, enviados a cada aviso, para entregá-lo no celular ou no computador; esses serviços os guardam só pelo tempo necessário à entrega, conforme as regras de cada um;
• Fabricante do navegador — Google (Chrome), Microsoft (Edge) e Apple (Safari), Estados Unidos: o áudio do microfone do participante cujo navegador não reconhece voz no próprio aparelho, enviado pelo próprio navegador enquanto as anotações automáticas da videoconsulta estão ativas, para transformar a fala em texto. A Praxia não recebe esse áudio, e por quanto tempo o fabricante o guarda depende da política de cada um. Não há envio quando o reconhecimento é feito no aparelho;
• Stripe (Estados Unidos): dados de cobrança das assinaturas pagas por cartão internacional, enviados a cada cobrança, para processar o pagamento, e guardados pela Stripe conforme a política dela e as regras financeiras aplicáveis;
• Meta (Estados Unidos): telefone, mensagens e documentos trocados pelo WhatsApp, quando o profissional conecta o próprio número, para enviar e receber as mensagens, conforme os Termos da Plataforma do WhatsApp Business (seção 11);
• Google (Estados Unidos) — Google Agenda: data, horário e iniciais do paciente de cada agendamento, quando o profissional liga a sincronização, para exibir a agenda dele no Google Agenda. Os eventos ficam na conta Google do profissional; o cancelamento de uma consulta remove o evento correspondente;
• Google Cloud (empresa com sede nos Estados Unidos) — cópia de segurança: a cópia diária do banco de dados e dos arquivos, cifrada antes do envio, para recuperar os dados se o servidor principal for perdido. Fica armazenada no Brasil, na região de São Paulo; cada cópia é guardada por no mínimo 30 dias e apagada após 90;
• OpenStreetMap (Reino Unido): o endereço público do consultório, quando cadastrado, enviado para calcular as coordenadas usadas na busca por proximidade.

Algumas dessas informações podem revelar que uma pessoa é atendida por um profissional de saúde — um lembrete de consulta com psicólogo, por exemplo. Por isso, limitamos cada envio ao que o serviço precisa para funcionar. O prontuário não é enviado por esses canais; documentos clínicos só seguem por e-mail ou WhatsApp quando o profissional decide enviá-los ao paciente; as notificações de mensagens do chat não trazem o texto da mensagem; e a transcrição de voz só acontece com a autorização do paciente na própria consulta, que informa se o áudio dele fica no aparelho ou vai ao fabricante do navegador. As medidas de segurança que adotamos estão na seção 7.

Você pode exercer, também em relação a essas transferências, os direitos da seção 6 — inclusive pedir mais informações sobre cada fornecedor e sobre as garantias de cada transferência — pelo e-mail do encarregado, privacidade@praxiaapp.com.br. Você também tem o direito de peticionar contra a Praxia perante a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 18, § 1º, da LGPD.

A Praxia oferece, de forma opcional, integração com a Plataforma do WhatsApp Business, operada pela Meta Platforms, Inc. Quando um profissional de saúde conecta o próprio número de WhatsApp Business à Praxia (via o fluxo oficial de cadastro incorporado da Meta — Embedded Signup), passamos a processar, em nome desse profissional, as mensagens trocadas com seus pacientes.

Dados tratados nesta integração: número de telefone do paciente e do profissional, conteúdo das mensagens, carimbos de data/hora e metadados de entrega. O conteúdo das mensagens é criptografado em repouso (AES-256-GCM) no mesmo esquema do prontuário: chave própria por mensagem, protegida pela chave da clínica ou do profissional (as mensagens mais antigas usam uma chave própria do profissional).

Finalidade: agendamento e confirmação de consultas, envio de lembretes e atendimento a dúvidas dos pacientes (incluindo respostas automatizadas por assistente, quando habilitado pelo profissional).

Compartilhamento com a Meta: para viabilizar o envio e o recebimento das mensagens, os dados necessários transitam pela infraestrutura da Meta/WhatsApp, inclusive fora do Brasil (seção 10), conforme os Termos da Plataforma do WhatsApp Business. A Praxia atua como provedora de tecnologia (Tech Provider) e não utiliza esses dados para finalidades de marketing próprias.

Exclusão dos dados do WhatsApp: o profissional pode desconectar o número a qualquer momento em Atendimento → WhatsApp, o que encerra o tratamento e remove o canal. Para solicitar a exclusão das conversas e dos dados associados ao WhatsApp, o titular pode enviar pedido para privacidade@praxiaapp.com.br; concluímos a exclusão em até 30 dias, ressalvadas as informações que componham prontuário médico (sujeitas ao prazo de retenção legal descrito na seção 5).

Esta Política é regida pelas leis da República Federativa do Brasil. Para dirimir controvérsias, fica eleito o foro da Comarca de São Paulo/SP.

Podemos atualizar esta Política periodicamente. Quando forem feitas alterações relevantes, notificaremos os Usuários por e-mail e/ou aviso destacado na Plataforma, com antecedência mínima de 15 dias. A data da última atualização é sempre indicada no topo desta página.