1. Escopo e papéis
Esta política descreve o tratamento de dados na plataforma Ritmo. Conforme a operação realizada, a plataforma poderá atuar como controladora de dados de conta e cobrança, e como operadora dos dados inseridos pelo profissional em seu consultório.
O profissional é responsável por definir a base legal e orientar seus pacientes quanto ao tratamento realizado em sua atividade. A configuração da plataforma não substitui essa avaliação.
2. Dados tratados
Podemos tratar dados de cadastro, autenticação, assinatura, uso do produto, preferências e suporte. O profissional poderá inserir dados administrativos de pacientes, agenda, arquivos privados e registros clínicos conforme suas obrigações e decisões.
Não usamos o conteúdo clínico para publicidade e não o exibimos livremente no painel administrativo comum.
3. Finalidades e compartilhamento
Os dados são usados para fornecer o serviço, proteger contas, processar cobranças, manter auditoria, oferecer suporte e cumprir obrigações legais. Prestadores de infraestrutura recebem apenas o necessário para executar suas funções.
Integrações com Google e Mercado Pago dependem de ação do usuário e seguem autorizações separadas. Nenhuma integração é considerada ativa sem a configuração e o consentimento correspondentes.
4. Segurança e retenção
Aplicamos controles de acesso, comunicação protegida por TLS, armazenamento privado e trilhas de auditoria. Esses controles reduzem riscos, mas nenhum serviço digital pode prometer segurança absoluta.
Prazos de retenção e exclusão serão definidos conforme finalidade, obrigação aplicável e instruções válidas do profissional. Backups podem permanecer por período limitado antes da eliminação definitiva.
5. Direitos e contato
Titulares podem solicitar confirmação, acesso, correção, portabilidade, informação, oposição ou exclusão quando aplicável. Algumas solicitações relacionadas ao prontuário devem ser direcionadas ao profissional responsável.
O canal de privacidade e suporte será informado antes do lançamento em produção. Esta minuta depende de validação jurídica e operacional.