Política de Privacidade

1. Quem somos

O AVIX é operado pela AVIX Tecnologia Ltda., com sede em São Paulo, SP. Somos responsáveis pelo tratamento dos seus dados pessoais enquanto você utiliza nossa plataforma.

Dúvidas ou solicitações: contato@avixonline.com.br

2. Dados que coletamos

Coletamos os seguintes tipos de dados:

• Dados de cadastro: nome, e-mail, nome da clínica, especialidade e senha (armazenada de forma criptografada);
• Dados de uso: informações sobre como você usa a plataforma (páginas acessadas, ações realizadas, horários de acesso);
• Dados de pagamento: processados diretamente pelo Stripe — não armazenamos dados de cartão em nossos servidores;
• Dados de pacientes (inseridos pelo profissional): nome, telefone, e-mail e CPF, para identificar a paciente, comunicar-se com ela sobre os agendamentos e emitir a cobrança do sinal. Esses dados são tratados com base na relação já existente entre o profissional e seu paciente.
• Dados de saúde (inseridos pelo profissional): anotações clínicas e arquivos que o profissional anexa à ficha da paciente — laudos, guias, encaminhamentos e exames. São dados pessoais sensíveis (art. 5º, II da LGPD) e recebem tratamento específico: ficham isolados por conta, não são usados para nenhuma finalidade além de exibi-los ao próprio profissional que os inseriu, nunca alimentam análise, treinamento de modelo, estatística ou qualquer produto nosso, e são apagados — inclusive os arquivos — quando a conta é encerrada ou quando o profissional exclui o registro.

Quem responde pelos dados da paciente. Quem decide o que registrar sobre cada paciente é o profissional de saúde: é ele o controlador desses dados, e é dele o dever de obter o consentimento da paciente e de guardar apenas o necessário. O AVIX atua como operador — armazena e devolve o que o profissional inseriu, seguindo as instruções dele.

3. Por que usamos seus dados

Utilizamos seus dados para:

• Criar e manter sua conta ativa;
• Processar pagamentos e gerenciar sua assinatura;
• Operar as funcionalidades da plataforma (confirmações, fila de espera, WhatsApp);
• Enviar comunicações relacionadas ao serviço (atualizações, faturas, alertas);
• Melhorar o produto com base em padrões de uso agregados e anonimizados;
• Cumprir obrigações legais e regulatórias.

4. Base legal (LGPD)

O tratamento dos seus dados é realizado com base em:

• Execução de contrato — para prestar o serviço contratado;
• Consentimento — para comunicações de marketing e uso de cookies não essenciais;
• Legítimo interesse — para melhorias do produto e prevenção de fraudes;
• Obrigação legal — quando exigido por lei ou autoridade competente.

Para os dados de saúde descritos no item 2, a base legal é a do art. 11, II, “f” da LGPD — tutela da saúde, em procedimento realizado por profissional de saúde. O AVIX não trata esses dados para nenhuma finalidade própria.

5. Com quem compartilhamos

Seus dados podem ser compartilhados com:

• Stripe — cobrança da assinatura do AVIX;
• Asaas — processamento do sinal Pix dos pacientes;
• Convex — banco de dados (servidores na AWS com infraestrutura no Brasil);
• Clerk — autenticação e login;
• Google — sincronização com o Google Agenda (opcional).

Não vendemos, alugamos nem comercializamos seus dados com terceiros para fins de marketing.

6. Cookies e rastreamento

Utilizamos cookies essenciais para o funcionamento da plataforma (sessão de login, preferências). Podemos utilizar cookies analíticos para entender o comportamento de uso — sempre de forma agregada e anonimizada.

Você pode desativar cookies não essenciais nas configurações do seu navegador, sem prejuízo às funcionalidades principais do AVIX.

7. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta estiver ativa. Após o cancelamento, os dados são anonimizados ou excluídos em até 90 dias, exceto quando a retenção for exigida por lei (como dados fiscais, retidos por 5 anos).

Anotações e arquivos de pacientes seguem o mesmo prazo, com uma diferença: os arquivos são apagados do armazenamento junto com o registro que aponta para eles, e não apenas descadastrados. O profissional pode excluir qualquer anotação ou arquivo a qualquer momento, direto na ficha da paciente, e a exclusão é imediata e definitiva.

O profissional é responsável por observar os prazos de guarda de prontuário exigidos pelo conselho da sua categoria, que podem ser mais longos que os nossos. O AVIX não substitui prontuário eletrônico e não deve ser usado como único repositório de documentos clínicos.

8. Seus direitos (LGPD)

Você tem direito a:

• Confirmar se tratamos seus dados e acessar uma cópia;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou exclusão de dados desnecessários;
• Solicitar a portabilidade dos seus dados para outro prestador;
• Revogar consentimentos previamente dados;
• Obter informações sobre quem compartilhamos seus dados.

Para exercer qualquer desses direitos, entre em contato pelo e-mail contato@avixonline.com.br. Responderemos em até 15 dias úteis.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito (TLS/HTTPS), senhas armazenadas com hash seguro (bcrypt), controles de acesso e monitoramento de atividades suspeitas. Em caso de incidente de segurança que afete seus dados, notificaremos conforme exigido pela LGPD.

10. Alterações nesta política

Podemos atualizar esta Política periodicamente. Quando fizermos mudanças relevantes, publicaremos a data de atualização no topo do documento e notificaremos por e-mail. O uso continuado após as mudanças implica aceitação da nova versão.

11. Contato e DPO

Para questões relacionadas à privacidade, entre em contato com nosso responsável pelo tratamento de dados:

E-mail: contato@avixonline.com.br
AVIX Tecnologia Ltda. · São Paulo, SP · Brasil