Política de Privacidade
Última atualização: 6 de setembro de 2026
Esta política explica como o Vincia Med, operado por Duollab [RAZÃO SOCIAL / CNPJ / ENDEREÇO — preencher], trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Papéis (quem controla o quê)
Em relação aos dados dos pacientes que a clínica cadastra e às conversas de WhatsApp, a clínica usuária é a controladora e a Duollab é a operadora (trata os dados sob instrução da clínica). Em relação aos dados de cadastro da própria clínica/usuário (nome, e-mail, telefone, dados de acesso e faturamento), a Duollab é a controladora.
2. Dados que tratamos
| Categoria | Exemplos | Finalidade |
|---|---|---|
| Cadastro do usuário | nome, e-mail, telefone, senha (em hash) | criar e manter a conta, autenticar, dar suporte |
| Dados de pacientes (inseridos pela clínica) | nome, contato, agendamentos, convênio, anotações | prestar o serviço de gestão à clínica |
| Conversas de WhatsApp | mensagens, mídias, foto de perfil, status de leitura | atendimento pela clínica dentro do painel |
| Dados técnicos | endereço IP, registros de acesso e auditoria | segurança, prevenção a fraude, obrigação legal |
3. Bases legais
Tratamos dados com base na execução de contrato (fornecer o serviço), no legítimo interesse (segurança e melhoria do serviço), no cumprimento de obrigação legal e, quando aplicável, no consentimento. Os dados de pacientes são tratados conforme a base legal definida pela clínica controladora.
4. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com prestadores necessários para operar o serviço, como operadores de nuvem e servidores (hospedagem no Brasil), provedor de e-mail transacional (Resend, para mensagens como recuperação de senha) e a infraestrutura de mensageria do WhatsApp/Meta quando a clínica usa o WhatsApp. Cada um trata os dados apenas para a finalidade contratada.
5. Onde ficam os dados
Os dados da aplicação ficam hospedados em servidores no Brasil. Alguns serviços de apoio (como envio de e-mail) podem processar dados no exterior, sempre com salvaguardas compatíveis com a LGPD.
6. Por quanto tempo guardamos
Mantemos os dados enquanto a conta estiver ativa. Após o encerramento, os dados podem ser mantidos por período adicional para cumprir obrigações legais e, depois, são excluídos ou anonimizados. Fazemos backups do banco de dados, retidos por até 30 dias.
7. Cookies e armazenamento local
O Vincia Med não usa cookies de rastreamento nem publicidade. Utilizamos o armazenamento local do navegador apenas para manter você conectado (token de sessão) e lembrar preferências como o tema. Métricas de uso, quando coletadas, são agregadas e não identificam pessoas.
8. Segurança
Adotamos medidas técnicas como senha protegida por hash (bcrypt), verificação em duas etapas opcional, criptografia em trânsito (HTTPS/HSTS), isolamento de dados por conta, limitação de tentativas de acesso e registros de auditoria. Nenhum sistema é 100% imune; em caso de incidente relevante, agiremos conforme a LGPD.
9. Seus direitos
Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, eliminação e informações sobre compartilhamento, além de revogar consentimento quando aplicável. Pacientes devem exercer seus direitos junto à clínica (controladora); usuários da conta, junto à Duollab pelo e-mail abaixo.
10. Encarregado (DPO) e contato
Para exercer direitos ou tirar dúvidas sobre privacidade: [email protected].
11. Alterações
Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail ou no painel, com a data de atualização acima.