Política de Privacidade
Última atualização: 27/10/2026
Resumo: o Prontto guarda os dados dos pacientes a pedido do consultório, que é quem decide como eles são usados. Não vendemos dados, não usamos dados de pacientes para publicidade e não deixamos que fornecedores os usem para treinar inteligência artificial. Se você é paciente, fale com o seu consultório para exercer seus direitos.
1. Quem somos
O Prontto ("Prontto", "nós") é oferecido por 47.283.097 NEDSON JULIO FERREIRA DA SILVA, CNPJ 47.283.097/0001-50, com endereço em R. Francisco Falsarano, 145, SLJ, Mauá, São Caetano do Sul/SP, CEP 09580-450. Contato: prontto@operacoespro.com.
O Prontto é um sistema usado por consultórios e clínicas médicas para acompanhar a jornada de seus pacientes, do cadastro à alta, com comunicação pelo WhatsApp do próprio consultório. O Prontto não é prontuário médico e não diagnostica nem orienta pacientes.
2. Papéis de cada um
A Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD") separa quem decide sobre os dados (controlador) de quem trata os dados em nome dele (operador).
| Dados | Controlador | Papel do Prontto |
|---|---|---|
| Pacientes do consultório (cadastro, conversas, respostas, fotos, documentos, anotações da equipe) | O médico titular ou a clínica que contratou o Prontto | Operador: trata os dados só para prestar o serviço, conforme as instruções do consultório e o contrato |
| Usuários do sistema (médicos e equipe) e contatos comerciais | Prontto | Controlador |
3. Dados dos pacientes
3.1 Quais dados
- Cadastro: nome, data de nascimento, CPF, telefone, e-mail e outros dados informados pelo consultório ou pelo próprio paciente.
- Jornada: etapa do acompanhamento, procedimento planejado, datas de consultas e cirurgia.
- Conversas pelo WhatsApp com o consultório, incluindo respostas às perguntas enviadas, fotos, áudios e documentos.
- Dados de saúde registrados pela equipe ou enviados pelo paciente, como sintomas, fotos clínicas, exames e anotações.
3.2 Para que usamos
- Permitir que a equipe do consultório converse com o paciente e acompanhe sua evolução.
- Enviar as mensagens programadas pelo consultório em cada etapa da jornada.
- Avisar a equipe quando uma resposta exigir atenção, conforme as regras definidas pelo médico.
- Organizar fotos e documentos e, quando o consultório usar esse recurso, gerar resumos com inteligência artificial para a equipe. Nada gerado pela inteligência artificial é gravado na ficha sem a confirmação de uma pessoa da equipe, e ela nunca conversa com o paciente sobre diagnóstico ou tratamento.
A base legal é definida pelo consultório, como controlador. Em geral, é a tutela da saúde (art. 11, II, "f", da LGPD), realizada por profissionais de saúde, e o aceite do paciente registrado pelo WhatsApp.
3.3 Pesquisa
Dados de pacientes só são usados em pesquisa com consentimento separado e opcional, que o paciente pode recusar ou revogar sem prejuízo do atendimento.
4. Dados de usuários do sistema
- Conta: nome, e-mail, telefone, perfil e consultórios aos quais a pessoa pertence. Base legal: execução de contrato (art. 7º, V).
- Segurança e registros: data e hora de acesso, endereço IP, aparelho, códigos de acesso enviados e registro de cada ação feita no sistema. Base legal: cumprimento de obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse em proteger as contas e os dados dos pacientes (art. 7º, II e IX).
- Contato comercial: nome, e-mail e mensagem de quem nos procura. Base legal: legítimo interesse ou procedimentos preliminares de contrato.
5. Com quem compartilhamos
Não vendemos nem alugamos dados. Compartilhamos apenas com fornecedores necessários para o serviço funcionar, sob contrato e com obrigação de confidencialidade e segurança:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados, arquivos e login | Brasil (São Paulo) |
| Vercel | Hospedagem do sistema | Brasil e Estados Unidos |
| WhatsApp (Meta Platforms) | Envio e recebimento das mensagens do consultório | Estados Unidos e outros países |
| Anthropic | Inteligência artificial para resumos e leitura de documentos pela equipe | Estados Unidos |
| Provedor de e-mail | Envio de códigos de acesso e convites | Brasil ou Estados Unidos |
Enviamos a cada fornecedor só o necessário para a tarefa. O contrato com o fornecedor de inteligência artificial proíbe o uso dos dados para treinar modelos. Quando há transferência para outro país, ela segue as garantias do art. 33 da LGPD, como cláusulas contratuais.
Também podemos compartilhar dados quando exigido por lei ou por ordem judicial.
6. Segurança
- Login com senha e código de acesso enviado a cada entrada.
- Separação dos dados por consultório e por perfil, aplicada no próprio banco de dados: cada pessoa vê só o que o seu perfil permite.
- Fotos e documentos guardados em local privado, abertos apenas por links temporários.
- Conexões criptografadas, registro de quem fez cada ação e cópias de segurança.
- A equipe do Prontto não acessa dados de pacientes, salvo quando o consultório libera acesso de suporte, que fica registrado.
7. Por quanto tempo guardamos
- Dados de pacientes: enquanto durar o contrato com o consultório. Ao final, o consultório pode exportar os dados, e nós os excluímos em até 90 dias, salvo obrigação legal de guarda.
- Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.
- Dados de conta: enquanto a conta existir e pelo prazo necessário para cumprir obrigações legais e exercer direitos.
8. Seus direitos
A LGPD garante, entre outros, os direitos de confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou exclusão, pedir portabilidade, saber com quem foram compartilhados e revogar consentimento (art. 18).
- Pacientes: façam o pedido ao consultório que os atende, que é o controlador. Nós ajudamos o consultório a atender o pedido. Se o pedido chegar a nós, encaminhamos ao consultório.
- Para deixar de receber mensagens automáticas, basta pedir ao consultório pelo próprio WhatsApp.
- Usuários e contatos comerciais: escrevam para o nosso encarregado (item 10).
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Cookies
O sistema usa apenas cookies necessários para manter o login e a opção "Lembrar este aparelho". Não usamos cookies de publicidade ou de rastreamento. As páginas públicas deste site não usam cookies.
10. Encarregado (DPO)
Encarregado pelo tratamento de dados pessoais: 47.283.097 NEDSON JULIO FERREIRA DA SILVA, pelo e-mail prontto@operacoespro.com.
11. Crianças e adolescentes
Quando o paciente for menor de idade, o consultório é responsável por tratar os dados no seu melhor interesse e com a participação do responsável legal.
12. Mudanças nesta política
Podemos atualizar esta política. A data da última atualização fica no topo. Mudanças importantes são avisadas aos consultórios com antecedência. Veja também os Termos de Uso.