Política de Privacidade
Última atualização: · Versão privacidade-2026-09-v1
Esta política explica, de forma direta, quais dados pessoais o Marcaevai trata, para quê, com quem compartilha, por quanto tempo guarda e como você — titular dos dados — pode exercer os seus direitos. Ela descreve o que o sistema realmente faz, não intenções.
- A clínica é a controladora dos dados dos pacientes: é ela quem decide quais dados pedir, para qual finalidade e por quanto tempo guardar, e é ela quem responde ao paciente.
- O Marcaevai é o operador: tratamos esses dados apenas seguindo as instruções da clínica, para fazer o sistema funcionar (agenda, lembretes, pagamento). Não usamos dados de pacientes para finalidade própria e não os vendemos.
- Para os dados da conta da clínica (nome, e-mail, telefone do responsável, dados de cobrança), o Marcaevai é o controlador.
1. Quais dados tratamos
1.1 Dados do paciente (inseridos pela clínica ou pelo próprio paciente ao agendar)
| Dado | Quando é coletado | Para quê |
|---|---|---|
| Nome, telefone, e-mail | No cadastro e a cada agendamento | Identificar o paciente, confirmar o horário e enviar avisos por e-mail |
| CPF e data de nascimento (opcionais) | Quando a clínica preenche | Identificar o paciente com segurança no atendimento |
| Motivo do atendimento (texto livre) | Quando o paciente escreve ao agendar | Informar a clínica do assunto — esse campo pode conter informação de saúde |
| Histórico de agendamentos (data, serviço, profissional, local, status, valor) | Ao longo do uso | Prestar o serviço, manter o histórico e apurar o que foi recebido |
| Status de pagamento e identificador da cobrança | Quando há cobrança online | Confirmar que o paciente pagou. Não guardamos número de cartão nem senha bancária |
| Endereço IP e identificação do navegador | Ao entrar na conta, ao agendar e em tentativas de acesso | Segurança: evitar acesso indevido e fraude |
| Registro do aceite (data, hora, IP e versão do documento) | No cadastro e no agendamento | Comprovar o consentimento, como a lei exige |
1.2 Dados da clínica e de quem usa o painel
- Nome da clínica, nome exibido ao paciente, telefone e e-mail de contato, endereço, logo e fotos de profissionais (conteúdo público da página da clínica, cadastrado pela própria clínica).
- Nome, e-mail, senha (guardada de forma embaralhada, nunca em texto) e histórico de acesso dos usuários do painel.
2. Com que base legal tratamos
- Execução de contrato (LGPD, art. 7º, V): para marcar, confirmar, remarcar ou cancelar o atendimento e para a clínica organizar a agenda.
- Tutela da saúde (LGPD, art. 11, II, “f”): quando o agendamento envolve informação de saúde — o tratamento é feito por profissionais de saúde e pela clínica, em benefício do paciente.
- Consentimento (LGPD, art. 8º): para comunicações de marketing, que são opcionais e vêm desmarcadas. O consentimento pode ser revogado a qualquer momento.
- Obrigação legal e exercício regular de direitos (art. 7º, II e VI): guarda de registros financeiros e fiscais.
- Legítimo interesse (art. 7º, IX): segurança do sistema, prevenção de fraude e registros de acesso, sempre limitado ao necessário.
3. Com quem compartilhamos
Somente com quem é necessário para o serviço funcionar. A lista é real:
| Parceiro | Para quê | O que é compartilhado |
|---|---|---|
| Mercado Pago | Gerar e conferir o pagamento por PIX, quando a clínica habilita o pagamento online | Valor, identificador da cobrança e os dados necessários para o pagamento (o Mercado Pago é quem trata os dados financeiros) |
| Locaweb | Hospedagem do sistema, do banco de dados e envio dos e-mails | Os dados ficam armazenados nessa infraestrutura, no Brasil |
| Cloudflare | Segurança e desempenho do site (proxy, proteção contra ataques e métricas de acesso) | Endereço IP e dados técnicos da visita |
| Google (Fontes) e cdnjs | Carregamento das fontes e ícones das páginas | Endereço IP do visitante, no momento em que a página carrega |
Não vendemos dados, não cedemos para publicidade e não usamos dados de pacientes para treinar qualquer sistema. Alguns desses parceiros podem tratar dados fora do Brasil; nesses casos a transferência segue as hipóteses do art. 33 da LGPD e as cláusulas contratuais dos próprios fornecedores.
4. Por quanto tempo guardamos
- Dados do paciente e histórico de atendimentos: enquanto a clínica os mantiver e, depois, somente pelo prazo necessário ao cumprimento de obrigações legais, fiscais e de defesa em processos (na prática, até 5 anos após o último atendimento, ou o prazo aplicável à atividade da clínica).
- Registros financeiros: mantidos para comprovar o recebimento, mesmo que o paciente peça a remoção dos dados pessoais (nesses casos, os dados pessoais são anonimizados e o registro financeiro permanece sem identificar a pessoa).
- Registros de acesso e segurança (IP, tentativas): até 6 meses.
- Consentimentos: enquanto o tratamento durar e por mais 5 anos, como prova.
- Marketing: até o consentimento ser revogado.
5. Seus direitos e como exercer
Você pode pedir, a qualquer momento: confirmação de que tratamos os seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento.
- Baixar os meus dados: na Secretaria Virtual da clínica, em “Meus dados”, o paciente baixa um arquivo com tudo o que a clínica guarda sobre ele (dados cadastrais, atendimentos e consentimentos).
- Excluir os meus dados: no mesmo lugar, o paciente pode pedir a remoção. Os dados pessoais são anonimizados na hora (nome, telefone, e-mail, CPF, nascimento e textos livres) e os registros financeiros permanecem anônimos. Se não houver pagamento registrado, a exclusão é total.
- Corrigir dados: o próprio paciente atualiza telefone, e-mail e senha na Secretaria; a clínica atualiza o restante no painel.
6. Segurança
O que já está implementado no sistema: conexão criptografada (HTTPS); senhas guardadas de forma embaralhada (hash), nunca em texto; cada clínica acessa apenas os próprios dados, com verificação de que a sessão pertence àquela clínica; limite de tentativas de acesso para barrar ataques de adivinhação de senha; registro de auditoria das ações sensíveis; permissões por perfil (administrador, secretaria e profissional, sendo que o profissional vê apenas a própria agenda); e validação das imagens enviadas.
Nenhum sistema é infalível. Se houver incidente de segurança relevante, comunicamos a clínica afetada e a Autoridade Nacional de Proteção de Dados (ANPD), na forma do art. 48 da LGPD.
7. Cookies e armazenamento no navegador
Usamos apenas armazenamento local (localStorage) para manter você conectado e lembrar qual clínica você acessou por último. Não usamos cookies de publicidade nem rastreadores de terceiros para perfilamento.
8. Menores de idade
Quando o atendimento é de uma criança ou adolescente, o agendamento deve ser feito pelo responsável legal, com o consentimento específico dado por ele — a clínica, como controladora, é responsável por essa conferência.
9. Mudanças nesta política
Cada versão recebe um identificador (esta é a privacidade-2026-09-v1). Quando houver mudança relevante, avisamos a clínica e registramos o aceite de quem continuar usando o sistema. O histórico de aceites fica guardado com data, hora, IP e versão — e pode ser consultado pela clínica no painel.
10. Contato do encarregado
· CNPJ: ·
E-mail: —
Este documento é um resumo fiel do funcionamento do sistema. Ele não substitui a avaliação jurídica da sua clínica: a clínica é a controladora e deve manter o próprio aviso de privacidade e, se for o caso, o seu próprio encarregado.