Política de Privacidade

A NEXA Saúde fornece uma plataforma clínica modular (prontuário eletrônico, agenda, centro cirúrgico, faturamento, CRM e indicadores) utilizada por clínicas e hospitais.

Na maior parte das operações, a clínica contratante é a controladora dos dados de pacientes e a NEXA Saúde atua como operadora, tratando os dados conforme as instruções da clínica e o contrato firmado. Para os dados de cadastro e uso da própria plataforma (usuários, acessos, faturamento do contrato), a NEXA Saúde atua como controladora.

Tratamos dados pessoais para as seguintes finalidades:

• Prestação do serviço contratado — operação do prontuário, agenda, faturamento e demais módulos habilitados pela clínica (execução de contrato).
• Tutela da saúde — registro clínico, condutas, prescrições e acompanhamento, realizados por profissionais de saúde ou serviços de saúde (art. 11, II, "f", da LGPD).
• Cumprimento de obrigação legal ou regulatória — guarda de prontuário, obrigações fiscais e envio de informações a operadoras e órgãos competentes.
• Segurança e auditoria — registros de acesso e trilhas de auditoria para prevenção a fraudes e proteção do titular (legítimo interesse e obrigação legal).
• Comunicação comercial — contato com clínicas interessadas na plataforma, mediante consentimento ou legítimo interesse, sempre com opção de descadastro.

Não vendemos dados pessoais. O compartilhamento ocorre apenas quando necessário para operar a plataforma ou cumprir a lei:

• Provedores de infraestrutura em nuvem — hospedagem da aplicação, banco de dados e armazenamento de arquivos clínicos, sob contrato e obrigações de sigilo.
• Provedores de identidade — quando o usuário opta por entrar com a conta Google, o provedor confirma a autenticação e nos informa nome, e-mail e foto de perfil.
• Integrações habilitadas pela clínica — serviços de enriquecimento de dados públicos, mensageria e captação de leads, ativados individualmente por cada clínica nas configurações do módulo correspondente.
• Autoridades e operadoras de saúde — quando houver obrigação legal, ordem judicial ou necessidade de faturamento de procedimentos.

Controles disponíveis e ativos na plataforma:

• Tráfego criptografado em trânsito (TLS) e dados criptografados em repouso na nuvem.
• Isolamento por clínica (multi-tenant) com regras de segurança aplicadas diretamente no banco de dados, de modo que cada usuário só acessa os registros da sua clínica.
• Perfis de acesso (médico, recepção, administrativo, gestor) com permissões distintas.
• Trilhas de auditoria de acessos, alterações clínicas e assinaturas de documentos.
• Arquivos clínicos e imagens armazenados em buckets privados, com links temporários.

Nenhum ambiente é imune a incidentes. Em caso de incidente de segurança relevante, comunicaremos a clínica controladora e, quando aplicável, a ANPD e os titulares, conforme o art. 48 da LGPD.

Dados clínicos são mantidos pelo prazo determinado pela regulamentação aplicável ao prontuário e pelas instruções da clínica controladora. Dados de cadastro e registros de acesso são mantidos enquanto durar o contrato e pelos prazos legais de guarda posteriores.

Encerrado o contrato, a clínica pode solicitar a exportação dos dados; após o período de retenção acordado, os dados são eliminados ou anonimizados.

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação de dados, nos termos do art. 18 da LGPD.

Pedidos relacionados a dados de atendimento devem ser direcionados à clínica responsável pelo seu cuidado, que é a controladora desses dados. A NEXA Saúde apoia a clínica no atendimento do pedido e disponibiliza um canal próprio de solicitações LGPD dentro da plataforma.

Utilizamos armazenamento local e cookies estritamente necessários para manter a sessão autenticada, lembrar a clínica ativa e preservar preferências de interface. Não usamos cookies de publicidade comportamental na plataforma.

Dúvidas sobre esta política, pedidos de titular ou comunicação de incidentes podem ser enviados para o canal abaixo. Responderemos dentro dos prazos previstos na LGPD.

Podemos atualizar esta política para refletir mudanças na plataforma ou na legislação. A data da última atualização é sempre indicada no topo desta página e mudanças relevantes são comunicadas às clínicas contratantes.