O Rhinovia é uma plataforma de gestão de clínicas fornecida às equipes de saúde. Nesse contexto:

• A clínica que utiliza o Rhinovia é a controladora dos dados dos seus pacientes: decide quais dados coleta e para quê.
• O Rhinovia atua como operador, tratando os dados unicamente sob instrução da clínica, para operar o serviço.

Para exercer direitos sobre dados de saúde de um paciente, o titular deve contatar a clínica responsável. Para questões sobre a plataforma, use o contato ao final.

• Conta profissional (médico/secretaria): nome, e-mail e credenciais de acesso.
• Dados de pacientes, inseridos pela clínica: nome, telefone, CPF, data de nascimento, agendamentos, mensagens trocadas, documentos, fotos clínicas e autorizações de imagem. Parte desses são dados sensíveis de saúde.
• Dados técnicos necessários ao funcionamento: identificadores de dispositivo para notificações, registros de acesso e de segurança.

Tratamos os dados para:

• gerir a agenda e os agendamentos;
• comunicar-se com o paciente (por exemplo, confirmação de consulta via WhatsApp);
• receber e armazenar documentos e autorizações;
• garantir a segurança e prevenir fraudes.

As bases legais (LGPD, arts. 7º e 11) são, conforme o caso: a tutela da saúde por profissional de saúde, o consentimento do titular, a execução de contrato com a clínica e o cumprimento de obrigação legal.

Não vendemos dados. Compartilhamos apenas com prestadores estritamente necessários ao serviço (operadores/subcontratados), sob obrigações de confidencialidade e segurança:

• Supabase — hospedagem do banco de dados e armazenamento de arquivos;
• Meta / WhatsApp — envio e recebimento das mensagens ao paciente;
• Apple / Google — entrega de notificações push;
• Vercel — hospedagem dos links seguros.

Aplicamos medidas técnicas e organizacionais: criptografia em trânsito, controle de acesso por função (cada usuário só acessa os dados da sua clínica), armazenamento em buckets privados e registros de auditoria. Alguns prestadores podem tratar dados em servidores fora do Brasil; nesse caso, adotamos salvaguardas compatíveis com a LGPD.

Mantemos os dados enquanto durar a relação com a clínica e pelo prazo exigido por obrigações legais e sanitárias. Encerrada a finalidade, os dados são eliminados ou anonimizados.

O titular pode, a qualquer momento, solicitar:

• confirmação e acesso aos dados;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade e informação sobre compartilhamento;
• revogação do consentimento.

Exclusão de conta: profissionais podem excluir a própria conta diretamente no aplicativo, em Conta → Excluir minha conta, o que remove os dados de acesso associados. Dados de pacientes permanecem sob responsabilidade da clínica controladora.

Quando a clínica atende pacientes menores de idade, os dados são tratados sob responsabilidade da clínica e mediante consentimento de um dos pais ou responsável legal, no melhor interesse do menor.

Os links seguros enviados a pacientes usam apenas cookies estritamente necessários. Não utilizamos cookies de publicidade nem rastreamento de terceiros para fins de marketing.

Podemos atualizar esta Política. A data de «última atualização» no topo indica a versão vigente. Alterações relevantes serão comunicadas pelos canais apropriados.

Para dúvidas sobre esta Política ou para exercer direitos relativos à plataforma, entre em contato:

privacidade@rhinovia.com