Synapps Saúde

Política de Privacidade

Última atualização: 28 de setembro de 2026 · Vigência imediata

Esta política explica como a Synapps Saúde trata dados pessoais na plataforma disponível em synapps-saude.com.br, no aplicativo do paciente e no atendimento por WhatsApp, em conformidade com a Lei 13.709/2018 (LGPD).

1. Quem é responsável pelos dados

A Synapps Saúde é a operadora da plataforma: ela desenvolve e mantém o sistema em que as clínicas trabalham. Cada clínica contratante é a controladora dos dados dos seus pacientes — é ela que decide quais informações registra e por quanto tempo as mantém, dentro dos prazos legais. Em relação aos dados de cadastro das próprias clínicas e da equipe, a Synapps Saúde atua como controladora.

Contato do encarregado (DPO) e canal de privacidade: contato@synapps-saude.com.br.

2. Dados que tratamos

Quem	Dados	Para quê
Clínica e equipe	Razão social, CNPJ, nome fantasia, endereço, telefone, e-mail, nome, CPF, registro profissional, login e senha (guardada apenas como hash)	Criar e manter a conta, controlar acessos, emitir documentos e cobrar a assinatura
Pacientes	Nome, data de nascimento, CPF, telefone, e-mail, endereço, convênio, histórico de atendimentos, prescrições, pedidos e resultados de exames, laudos, anotações clínicas, imagens e documentos anexados	Prestar e registrar o atendimento de saúde, emitir documentos e permitir o acompanhamento pelo aplicativo
Quem fala pelo WhatsApp	Número de telefone, nome de exibição e o conteúdo das mensagens trocadas com a clínica	Atender, triar, agendar e responder o paciente pelo canal que ele escolheu
Uso da plataforma	Data e hora de acesso, endereço IP, navegador e ações relevantes (quem emitiu um documento, quem recebeu um pagamento)	Segurança, auditoria e prevenção a fraude

Dados de saúde são dados pessoais sensíveis e recebem proteção reforçada. Não usamos dados de pacientes para publicidade e não vendemos dados a ninguém.

3. Bases legais

• Tutela da saúde, por profissionais de saúde ou serviços de saúde (art. 11, II, "f", LGPD) — é a base do prontuário e de todo o registro clínico;
• Execução de contrato (art. 7º, V) — cadastro da clínica, cobrança, agenda e suporte;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II e art. 11, II, "a") — guarda de prontuário, emissão de documentos e obrigações fiscais;
• Legítimo interesse (art. 7º, IX) — segurança da plataforma e prevenção a fraude;
• Consentimento (art. 7º, I e art. 11, I) — envio de lembretes e mensagens por WhatsApp e uso opcional de recursos de inteligência artificial.

4. WhatsApp

Quando a clínica ativa o atendimento por WhatsApp, as mensagens trocadas entre o paciente e o número da clínica passam pela WhatsApp Business Platform (Meta Platforms) e ficam registradas na plataforma para que a equipe possa dar continuidade ao atendimento. Tratamos apenas o necessário: número, nome de exibição e conteúdo das mensagens. O paciente pode pedir o encerramento do atendimento por esse canal a qualquer momento, respondendo SAIR na conversa ou solicitando à clínica. O uso do WhatsApp também está sujeito às políticas da Meta.

5. Com quem os dados são compartilhados

• Profissionais e equipe da própria clínica, conforme o perfil de acesso de cada um;
• Meta Platforms — apenas o necessário para entregar e receber mensagens de WhatsApp;
• Provedores de pagamento — dados da cobrança quando o pagamento é feito por link, Pix ou cartão;
• Provedor de inteligência artificial (OpenAI) — quando a clínica usa a leitura automática de exames, o conteúdo do exame é enviado para processamento e não é usado para treinar modelos;
• Infraestrutura de hospedagem, em servidores localizados no Brasil;
• Autoridades públicas, quando houver requisição legal.

Alguns desses parceiros processam dados fora do Brasil. Nesses casos, a transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais de proteção.

6. Por quanto tempo guardamos

• Prontuário e documentos clínicos: no mínimo 20 anos a contar do último registro, conforme a Resolução CFM 1.821/2007;
• Dados financeiros e fiscais: pelos prazos da legislação tributária;
• Conversas de WhatsApp: enquanto durar o vínculo de atendimento e pelo prazo necessário à defesa da clínica;
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.

Encerrado o contrato com a clínica, os dados ficam disponíveis para exportação e depois são eliminados ou devolvidos à controladora, salvo o que a lei obrigar a manter.

7. Segurança

• Todo o tráfego é criptografado (HTTPS/TLS) e as senhas são guardadas apenas como hash (PBKDF2);
• Acesso por perfil: cada pessoa vê apenas o que o seu cargo exige;
• Verificação em duas etapas disponível para as contas da equipe;
• Bloqueio automático após tentativas de senha erradas e registro das tentativas;
• Documentos emitidos recebem código de conferência, impressão digital (hash) e QR de verificação pública;
• Cópias de segurança periódicas da base de dados.

8. Direitos do titular

Você pode solicitar, a qualquer tempo: confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação dos dados — respeitados os prazos legais de guarda do prontuário.

Pacientes devem procurar a clínica onde são atendidos, que é a controladora dos seus dados. Se preferir, escreva para contato@synapps-saude.com.br que encaminhamos o pedido à clínica responsável. O passo a passo para exclusão está em synapps-saude.com.br/exclusao-de-dados.html.

9. Cookies e armazenamento no aparelho

Usamos armazenamento local do navegador para manter a sessão aberta, guardar preferências e permitir que a plataforma continue funcionando quando a internet cai. Não usamos cookies de publicidade nem rastreamento de terceiros para fins de marketing.

10. Crianças e adolescentes

Dados de menores são tratados no interesse deles, sempre com o cadastro vinculado a um responsável legal informado pela clínica.

11. Mudanças nesta política

Alterações relevantes são comunicadas na plataforma e passam a valer na data indicada no topo desta página.