Política de Privacidade

Quem somos: o pracsys é operador de dados dos profissionais de saúde que o contratam. Para dados de pacientes ou de profissionais cadastrados, fale com o profissional titular da conta (controlador).

Dados do titular da conta: nome, especialidade, plano escolhido (e vagas extras de profissional, quando houver), e-mail, senha (guardada só como hash Argon2id) e, quando houver, a data em que a conta foi bloqueada e a data do pedido de exclusão. Finalidade: dar acesso ao sistema, controlar esse acesso conforme os Termos de Uso, enviar e-mails da própria conta (confirmação do cadastro e redefinição de senha) e identificar o profissional responsável no relatório evolutivo e nas etapas que ele mesmo realizou e aplicar os limites do plano; não enviamos marketing. Base legal: execução de contrato (art. 7º, V). Retenção: enquanto a conta existir. O link de redefinição de senha vale por 1 hora, só pode ser usado uma vez e é apagado depois de usado ou vencido.

Minha conta: o titular pode baixar todos os dados da conta (cadastro, aceites, pacientes e profissionais) e pedir a exclusão da conta. A conta é bloqueada na hora e apagada, com todos os dados cadastrados, 30 dias depois; dentro desse prazo é possível desistir falando com o suporte do pracsys. Os registros de aceite dos termos ficam guardados por 5 anos depois da exclusão, como prova.

Administração do pracsys: a equipe que administra o serviço vê nome, e-mail, data de cadastro, plano e situação das contas, para liberar ou bloquear o acesso e ajustar o plano. Ela não vê dados de pacientes nem de profissionais cadastrados.

Dados de profissionais da equipe (quando o caso tem equipe): nome e especialidade, e a autoria das etapas registradas. Finalidade: identificar quem realizou cada atendimento. Base legal: legítimo interesse do titular (art. 7º, IX). Retenção: enquanto ativo; a identificação pode ser removida a pedido.

Dados de pacientes: nome, data de nascimento, registros de avaliações/observações e metas terapêuticas. Finalidade: acompanhamento clínico, individual ou em equipe, e relatório evolutivo. Base legal: tutela da saúde (art. 11, II, "f") e, quando o paciente for criança ou adolescente, o seu melhor interesse (art. 14). Retenção: 5 anos após a alta, depois anonimização automática.

Dados do responsável legal (paciente criança ou adolescente): nome e parentesco do responsável e o registro do termo de consentimento assinado por ele (data, versão do texto e, se houver, a revogação). Finalidade: comprovar o consentimento específico de pelo menos um dos pais ou do responsável legal (art. 14, §1º). Retenção: a do paciente; o nome do responsável é apagado na anonimização.

Registros de segurança: log de auditoria de acesso (o quê, quando, IP com último bloco zerado e, nas ações da administração, qual administrador agiu). Base: obrigação legal e segurança (arts. 7º, II e 46). Retenção: 5 anos.

Suporte: quando você abre um ticket de sugestão ou dificuldade, guardamos o tipo, o assunto e as mensagens trocadas, ligados à sua conta, para responder dentro do pracsys. A equipe que administra o serviço vê o ticket com o seu nome e e-mail. Não há anexos, e o formulário pede para não escrever nomes ou dados de pacientes. Base legal: execução do contrato (art. 7º, V).

Prazos de guarda: são fixos, iguais para todas as contas, e aplicados por uma rotina diária. Prontuário (pacientes, etapas, metas e responsável legal): 5 anos após a alta, depois anonimização automática. Log de auditoria: 5 anos. Solicitações de titular: 5 anos após a resposta. Sessões de login: apagadas 30 dias depois de expirarem. Tickets de suporte: 1 ano depois de encerrados. Exclusão da conta: carência de 30 dias, depois apagamento com todos os dados cadastrados. Registros de aceite dos termos: 5 anos depois da exclusão da conta.

Medição de uso: para melhorar o serviço, o pracsys registra como as telas são usadas: telas visitadas, tempo em cada tela, botões principais acionados, cliques repetidos, erros de formulário e passos de fluxos como cadastro e importação. O registro não guarda nomes, textos digitados, dados de pacientes nem o endereço completo da página, não é ligado à conta nem a quem usou, não usa cookies e fica na própria base do pracsys, sem ferramentas de terceiros. É apagado em 180 dias, e a equipe que administra o serviço vê esses números só de forma agregada. A base legal é o legítimo interesse (art. 7º, IX). Como o registro não identifica ninguém, não é possível localizar os eventos de uma pessoa. Para se opor, ative o sinal Global Privacy Control no navegador: com ele, a medição fica desligada.

Cookies: usamos cookies essenciais, que não dependem de autorização: a sessão de login (12 horas) e o registro da sua escolha sobre cookies (12 meses). Se você ligar o modo privacidade, essa opção fica guardada no próprio navegador. Com a sua autorização, usamos também um cookie de preferência que lembra se o menu lateral fica aberto ou fechado (7 dias). Não usamos publicidade nem scripts ou ferramentas de análise de terceiros. Você pode mudar a escolha a qualquer momento em "Gerenciar cookies", no rodapé do site, nesta página ou em Minha conta, e recusar não impede o uso do serviço. A escolha fica no navegador e, se você tiver conta, também no registro de aceites.

Compartilhamento: Vercel Inc. (hospedagem; empresa dos EUA — transferência internacional com cláusulas contratuais, processamento em São Paulo), Neon (banco de dados em São Paulo) e Resend (envio de e-mails da conta; empresa dos EUA — recebe só nome, e-mail e o link de confirmação do cadastro ou de redefinição de senha, enviados pela região de São Paulo). Não vendemos dados.

Seus direitos (art. 18): confirmação, acesso, correção, portabilidade, anonimização, eliminação, informação sobre compartilhamento e revogação de consentimento. Pacientes, responsáveis e profissionais exercem esses direitos junto ao titular da conta, que os registra e atende pelo sistema.

Incidentes: comunicados à ANPD e aos titulares em até 3 dias úteis (Res. CD/ANPD nº 15/2024).