Política de privacidade

Dados dos pacientes: a clínica que usa o Bliza é a controladora. Ela decide quais dados coletar e para quê. A Costile Hub atua como operadora: guarda e processa esses dados só para prestar o serviço, conforme as instruções da clínica.

Dados de quem contrata e usa o sistema (nome, e-mail e telefone dos usuários da clínica, dados de cobrança e de quem visita este site): a Costile Hub é a controladora.

• Cadastro de pacientes: nome, CPF, data de nascimento, contato, responsável e consentimento LGPD.
• Dados de saúde registrados pela clínica: prontuário, odontograma, mapa facial, fotos e termos assinados.
• Agenda, atendimentos e informações financeiras da clínica.
• Usuários do sistema: nome, e-mail, função e registro de acessos.
• Mensagens de WhatsApp enviadas e recebidas pela Isa em nome da clínica (confirmações e lembretes).

• Prestar o serviço contratado pela clínica: agenda, atendimento, prontuário, caixa e relacionamento.
• Enviar, em nome da clínica, confirmações de consulta e lembretes de retorno pelo WhatsApp.
• Cobrar a assinatura e dar suporte a quem usa o sistema.
• Cumprir obrigações legais e manter a segurança do serviço.

Não vendemos dados nem os usamos para publicidade. As mensagens de WhatsApp não levam dados de saúde: só nome, clínica, dia e hora.

Dados de saúde são dados sensíveis. Só os profissionais e administradores da clínica acessam o prontuário; a recepção e o financeiro não. Toda abertura de prontuário, foto ou termo fica registrada. Registros de prontuário não podem ser alterados nem apagados; correções geram um novo registro, como exigem as normas dos conselhos profissionais.

Os dados ficam em servidores em São Paulo. Usamos estes fornecedores, só para operar o serviço:

• Vercel: hospedagem do sistema e armazenamento privado de arquivos (fotos, assinaturas).
• Neon: banco de dados.
• Meta (WhatsApp Business): envio das mensagens da clínica, quando ela ativa a Isa.
• Asaas: cobrança da assinatura da clínica.

Dados também podem ser compartilhados por ordem judicial ou exigência legal.

• Cada clínica é isolada no banco de dados: uma clínica nunca vê os dados de outra.
• Conexões criptografadas, senhas e chaves de integração guardadas cifradas.
• Arquivos privados, abertos só por links que expiram em minutos.
• Sessões que expiram e acesso por função.

Enquanto a clínica usar o serviço. Prontuários seguem os prazos legais de guarda (no mínimo 20 anos, pela Lei 13.787/2018). Ao fim do contrato, os dados são entregues à clínica e depois eliminados, exceto o que a lei obriga a manter.

Você pode pedir acesso, correção, portabilidade ou eliminação dos seus dados, e informações sobre o uso deles. Pacientes devem fazer o pedido à própria clínica, que é a controladora; a Costile Hub apoia a clínica a atender. Usuários e visitantes do site podem falar direto com a gente.

Encarregado de dados da Costile Hub: Gabriel Costa, gabriel.costile@gmail.com, (73) 98127-4222.