Dossier.

DOCUMENTO LEGAL

Política de Privacidade

Última atualização: 14 de novembro de 2026

Esta política explica como o Dossier (meudossier.com) trata dados pessoais, incluindo dados de saúde, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), o Marco Civil da Internet e as normas do Conselho Federal de Medicina sobre prontuário e sigilo.

  1. 1.Quem é responsável por cada dado

    Dados dos usuários (médicos, secretárias e equipe que criam conta): o Dossier é o controlador.

    Dados dos pacientes registrados pelo médico (cadastro, agenda, documentos, cirurgias, diário de sintomas, escalas, imagens, mensagens): o médico ou a clínica é o controlador, e o Dossier atua como operador, tratando esses dados somente para prestar o serviço contratado e conforme as instruções do controlador.

  2. 2.Quais dados tratamos

    • Conta: nome, e-mail, senha (guardada de forma criptografada, nunca em texto), perfil profissional, CRM, RQE, especialidade, endereço e telefone do consultório, logotipo.
    • Uso do consultório: agenda, cirurgias, procedimentos, honorários, recebimentos, despesas, documentos emitidos, orçamentos e pendências.
    • Pacientes (dados sensíveis de saúde): identificação, contato, convênio, documentos clínicos, plano de cuidado, diário de sintomas, escalas, avaliações, imagens de exames e do procedimento.
    • Pagamentos da assinatura: plano, valor e situação. Dados de cartão são processados pelos meios de pagamento e não ficam armazenados no Dossier.
    • Dados técnicos: registros de acesso exigidos pelo Marco Civil da Internet (data, hora e IP), mantidos por 6 meses.

  3. 3.Para que usamos os dados

    • Prestar o serviço: organizar agenda, cirurgias, documentos, remuneração e o acompanhamento dos pacientes.
    • Enviar e-mails essenciais: confirmação de conta, recuperação de senha, convites, avisos de assinatura.
    • Cobrança e suporte.
    • Segurança, prevenção a fraudes e cumprimento de obrigações legais.

  4. 4.Bases legais

    Execução de contrato e procedimentos preliminares (art. 7º, V), cumprimento de obrigação legal (art. 7º, II), legítimo interesse para segurança e melhoria do serviço (art. 7º, IX) e, para dados de saúde dos pacientes, a tutela da saúde em procedimento realizado por profissional de saúde (art. 11, II, “f”), sob responsabilidade do médico controlador.

  5. 5.Não vendemos nem usamos dados de pacientes

    O Dossier não vende, não aluga e não usa dados de pacientes para publicidade, perfilamento ou qualquer finalidade própria. A equipe do Dossier não acessa prontuários; o painel administrativo mostra apenas dados de assinatura e contagens de uso.

  6. 6.Com quem compartilhamos

    Somente com fornecedores necessários para o funcionamento do serviço, sob contrato e obrigações de confidencialidade:

    • Supabase — banco de dados, autenticação e armazenamento de arquivos (servidores em São Paulo, Brasil).
    • Vercel — hospedagem do site e do sistema (processamento em São Paulo, Brasil).
    • Resend — envio de e-mails do sistema (envio pela região de São Paulo).
    • Mercado Pago — cobrança da assinatura (o Dossier não recebe nem guarda dados de cartão).
    • Forward Email — encaminhamento das mensagens enviadas aos e-mails @meudossier.com (não envolve dados de pacientes).

    Alguns desses fornecedores podem ter infraestrutura de apoio fora do Brasil; nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais de proteção. Também podemos fornecer dados quando exigido por lei ou ordem judicial.

  7. 7.Como protegemos

    • Conexão sempre criptografada (HTTPS) e dados criptografados em repouso.
    • Isolamento por consultório: regras de segurança no próprio banco de dados impedem que um consultório veja dados de outro.
    • Permissões por pessoa: a secretária e a equipe veem apenas o que o médico liberar (por exemplo, sem acesso a valores ou ao prontuário).
    • Arquivos e imagens em armazenamento privado, acessados por links temporários.
    • Registro de alterações (trilha de auditoria) nas principais tabelas.
    • Verificação em duas etapas (código no celular) disponível para todas as contas, em Configurações › Segurança.
    • Cópias de segurança diárias do banco de dados.
    • Fotos enviadas pelo paciente pelo link de acompanhamento ficam visíveis apenas para a equipe do consultório e para o próprio paciente.
    • O link do paciente é pessoal, pode ser desativado ou trocado a qualquer momento pelo médico e dá acesso apenas aos dados daquele paciente.

  8. 8.Por quanto tempo guardamos

    Enquanto a conta estiver ativa. Se a assinatura terminar, os dados ficam guardados por 90 dias para reativação ou exportação e depois são excluídos, salvo obrigação legal de guarda.

    Lembrete ao médico: o prontuário do paciente deve ser guardado por no mínimo 20 anos (Lei nº 13.787/2018). Antes de encerrar a conta, use a exportação de dados para manter a sua cópia.

  9. 9.Incidentes de segurança

    Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, o Dossier avisa os médicos e clínicas afetados (controladores) sem demora, com as informações necessárias para que eles cumpram suas obrigações perante os pacientes e a ANPD, e adota as medidas para conter e corrigir o problema.

  10. 10.Seus direitos

    Você pode pedir, a qualquer momento: confirmação e acesso aos dados, correção, portabilidade (exportação), anonimização ou exclusão, informação sobre compartilhamentos e revogação de consentimento, nos termos do art. 18 da LGPD.

    O titular da conta pode baixar todos os dados do consultório no próprio sistema (Planos › Baixar meus dados). Pacientes devem fazer seus pedidos ao médico responsável, que é o controlador; o Dossier dá o suporte necessário.

  11. 11.Cookies

    Usamos apenas cookies essenciais: manter você conectado e lembrar o consultório escolhido. Não usamos cookies de publicidade nem rastreadores de terceiros. As visitas ao site são contadas de forma agregada (página, origem e país), sem cookies e sem identificar o visitante.

  12. 12.Contato e encarregado (DPO)

    Encarregado pelo tratamento de dados pessoais (DPO): privacidade@meudossier.com. Também atendemos pelo formulário de contato em meudossier.com e por contato@meudossier.com. Respondemos em até 15 dias. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

  13. 13.Alterações

    Esta política pode ser atualizada. Mudanças relevantes são avisadas por e-mail ou dentro do sistema com antecedência.

Dúvidas sobre este documento? Fale com a equipe.