Política de Privacidade

1. Controlador dos dados

A Upclinic Sistemas é a controladora dos dados pessoais tratados no Barthel.

2. Dados que coletamos

• Cadastro: nome, e-mail e credenciais de autenticação do profissional.
• Dados do paciente inseridos pelo profissional: nome completo, data de nascimento, CID, hipótese diagnóstica e itens/pontuações da Escala de Barthel.
• Uso: registros de acesso, IP, tipo de dispositivo e país aproximado para detecção de idioma.
• Pagamentos: processados pela Stripe. Não armazenamos números de cartão.

3. Finalidades e bases legais (LGPD)

• Execução de contrato — prestação do serviço.
• Cumprimento de obrigação legal e regulatória.
• Legítimo interesse — segurança, prevenção a fraudes e melhoria do serviço.
• Consentimento — quando aplicável (ex.: cookies analíticos).

4. Papel em relação aos dados do paciente

Quanto aos prontuários e avaliações inseridos, o profissional de saúde é o controlador desses dados e a Upclinic atua como operadora, tratando-os conforme instruções do profissional e das leis aplicáveis (LGPD art. 5º, VII).

5. Compartilhamento e operadores

Para operar o serviço, compartilhamos dados estritamente necessários com:

• Hospedagem e banco de dados (Supabase / Lovable Cloud).
• Processamento de pagamentos (Stripe).
• Autenticação social (Google Sign-In, quando utilizado pelo usuário).

6. Retenção dos dados

Os dados da conta e dos pacientes são mantidos enquanto a conta estiver ativa e por até 1 (um) ano após o cancelamento, sendo então excluídos definitivamente, salvo obrigação legal de retenção por prazo maior.

7. Direitos do titular (LGPD art. 18)

Você pode solicitar a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento. Envie sua solicitação pelo canal de contato disponível na plataforma. Respondemos em até 15 dias.

8. Segurança da informação

Adotamos medidas técnicas e administrativas: criptografia em trânsito (HTTPS), controle de acesso por linha (RLS) — cada profissional só enxerga seus próprios pacientes — e gestão restrita de credenciais administrativas.

9. Transferência internacional

Alguns operadores podem tratar dados fora do país do usuário, sempre sob salvaguardas adequadas (cláusulas contratuais padrão).

10. Encarregado (DPO) e ANPD

Encarregado: Upclinic Sistemas. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Alterações

Podemos atualizar esta Política. Alterações relevantes serão comunicadas na plataforma.