Privacidade, Termos e Cookies

A Pulso é uma plataforma de gestão em saúde com duas frentes. Para clínicas e consultórios privados: agenda, cadastro de pacientes, prontuário, financeiro, convênios e atendimento pelo WhatsApp. Para secretarias municipais de saúde: pedido de consulta ou exame, conferência da requisição médica pela equipe, fila de espera e agenda da unidade.

Empresa responsável: [PREENCHER: razão social], CNPJ [PREENCHER: CNPJ], com sede em [PREENCHER: endereço da sede]. Contato: contato@pulsohealth.org.

Encarregado pelo tratamento de dados (art. 41 da Lei nº 13.709/2018, LGPD): [PREENCHER: nome do encarregado pelo tratamento de dados], pelo e-mail [PREENCHER: e-mail do encarregado, se for diferente do contato].

A LGPD separa quem decide sobre o tratamento (controlador) de quem trata em nome dele (operador), conforme o art. 5º, incisos VI e VII.

• Pacientes de uma clínica privada. A clínica é a controladora. A Pulso é operadora: guarda e processa os dados para a clínica usar o sistema e segue as instruções dela.
• Pacientes atendidos por uma secretaria de saúde. O município, por meio da unidade de saúde, é o controlador. A Pulso é operadora, nos termos do contrato com o município.
• Visitantes do site, pedidos de demonstração e contas de acesso ao painel. A Pulso é a controladora.

Pedidos sobre dados de paciente vão à clínica ou à unidade de saúde que atendeu. Se chegarem à Pulso, nós os encaminhamos à controladora e ajudamos no que couber ao operador (art. 39 da LGPD).

Site e pedido de demonstração. O formulário da secretaria pede nome, cargo, município, e-mail e, se você quiser, telefone. O pedido é enviado por e-mail à nossa equipe e não fica guardado no banco de dados. Para limitar abusos, guardamos apenas contadores de tentativas, identificados por um código irreversível (HMAC) calculado a partir do endereço IP e do e-mail, e não pelo IP ou e-mail em si, por até 2 dias após a última tentativa, e o apagamento automático pode levar até mais um dia.

Contas do painel. Nome, e-mail, função, permissões e os registros das ações feitas no painel. O cadastro de teste da clínica também pede os dados da clínica.

Clínicas privadas. O que a clínica registrar: identificação e contato do paciente (CPF, CNS, RG e endereço ficam cifrados), consultas, prontuário, exames, convênios e lançamentos financeiros. O atendimento pelo WhatsApp grava nome, telefone e o horário pedido. Se a clínica ligar a integração com o Google Agenda, as consultas do profissional são copiadas para a agenda dele.

Secretarias de saúde. Antes de qualquer pergunta, o atendimento pelo WhatsApp mostra um aviso sobre os dados e registra que a pessoa o recebeu. Depois, trata nome, data de nascimento, município, CPF ou CNS, telefone e os documentos enviados, como a requisição médica e o documento de identidade. CPF, CNS e telefone ficam cifrados, e a busca usa um código irreversível. A equipe da unidade confere os documentos e decide o pedido: o sistema não decide sozinho. Cada abertura de documento e cada decisão fica registrada.

Tratamos os dados só para prestar o serviço contratado e para as finalidades abaixo, observando os princípios do art. 6º da LGPD, como finalidade, necessidade e transparência.

• Pedido de demonstração e contato comercial: procedimentos preliminares a contrato, a pedido de quem preenche (art. 7º, V). O limite de tentativas apoia-se no legítimo interesse de proteger o serviço (art. 7º, IX).
• Contas do painel: execução do contrato com a clínica ou o município (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II), como a guarda de registros de acesso a aplicações prevista no art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet).
• Dados de pacientes: a base é definida pela controladora. Para dados de saúde, a LGPD prevê hipóteses próprias no art. 11, como a tutela da saúde por profissionais e serviços de saúde (art. 11, II, f) e, no serviço público, a execução de políticas públicas (art. 11, II, b). Cada clínica e cada município indica a sua.

Não vendemos dados, não usamos dados de pacientes para publicidade e não fazemos perfis para marketing.

Para funcionar, a plataforma usa estes serviços, que tratam dados em nome da Pulso:

• Google Firebase (Authentication, Firestore e Storage): login, banco de dados e arquivos.
• Vercel: hospedagem do site e do painel.
• Resend: envio de e-mails, como convites, redefinição de senha e pedidos de demonstração.
• Evolution API, em servidor contratado pela Pulso: conexão com o WhatsApp, quando o canal está ativo. As mensagens trafegam pelo próprio WhatsApp.
• Anthropic: somente no modo assistido da secretaria, quando a unidade o liga. A foto da requisição médica é enviada para ajudar na leitura, e a decisão continua com a equipe. Quando o modo está ligado, o aviso do WhatsApp informa isso antes do envio.
• Google Agenda: somente se a clínica conectar a integração.

Alguns desses provedores tratam dados fora do Brasil. A transferência internacional segue o art. 33 da LGPD, com as garantias previstas nos contratos de cada provedor: [PREENCHER: mecanismo de transferência de cada provedor, após revisão jurídica].

• Contadores do pedido de demonstração: até 2 dias após a última tentativa, e o apagamento automático pode levar até mais um dia.
• Pedido de demonstração: não fica no banco. A cópia fica na caixa de e-mail da equipe comercial.
• Sessão de login: até 5 dias, ou até sair da conta.
• Registro das ações feitas no painel: sem exclusão automática hoje. Prazo: [PREENCHER: prazo de guarda dos registros de auditoria].
• Dados de pacientes: pelo prazo definido pela controladora. Prontuário tem guarda mínima de 20 anos a partir do último registro (art. 6º da Lei nº 13.787/2018). A Pulso não apaga documento clínico por conta própria.
• Arquivo enviado que nunca chegou a fazer parte de um pedido: a rotina de limpeza só o apaga depois de 24 horas e ainda não roda de forma automática. Prazo máximo: [PREENCHER: prazo máximo após o agendamento da limpeza].
• Registro técnico de cada mensagem recebida pelo WhatsApp da secretaria, depois de processada (código irreversível, identificador e dados do arquivo): a rotina de fundo o apaga 30 dias após o recebimento; ela também ainda não roda de forma automática.

Ao fim do contrato, os dados de pacientes são devolvidos ou eliminados conforme a instrução da controladora, salvo a guarda exigida por lei (art. 16 da LGPD).

Acesso por login, com permissões por função; documentos de identificação cifrados; registro de abertura de dados de paciente e das decisões da equipe; documentos de pedido abertos só por quem entrou e tem permissão, por rota autenticada ou por link temporário de até 5 minutos gerado para essa pessoa. Nenhum sistema é imune a falhas. Em caso de incidente que possa causar risco ou dano relevante, avisaremos a controladora para que ela comunique a Autoridade Nacional e os titulares (art. 48 da LGPD).

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos e revisão do consentimento, quando ele for a base, nos termos do art. 18 da LGPD. Também pode reclamar à Autoridade Nacional de Proteção de Dados.

Se você é paciente, fale com a clínica ou com a unidade de saúde que atendeu: elas decidem sobre os seus dados. Para dados do site, da demonstração ou da sua conta, escreva para contato@pulsohealth.org.

O site e o painel não usam cookies de análise, de publicidade nem de terceiros.

• __session: mantém o login no painel. Só existe depois de entrar, dura até 5 dias e não é lido por scripts da página.
• pulso_active_tenant: lembra qual clínica ou unidade você escolheu no painel, por até 1 ano.
• sidebar_state: lembra se o menu do painel está aberto, por 7 dias.

Também guardamos no seu navegador, sem envio a ninguém, a ciência deste aviso, a escolha de reduzir efeitos visuais, a dispensa da dica de instalação do aplicativo e o estado do menu lateral. Para apagar, limpe os dados do site no navegador.

A Pulso organiza a agenda, os pedidos e a comunicação de clínicas e unidades de saúde. Ela não faz diagnóstico nem substitui avaliação profissional. Em emergência, ligue para o SAMU (192) ou procure o pronto atendimento mais próximo.

O acesso ao painel é pessoal. Quem recebe acesso responde pela guarda da senha e pelo uso conforme a sua função. A clínica ou o município responde pelas informações que registra, pelos profissionais que habilita e pelo cumprimento das regras da sua atividade, inclusive a guarda do prontuário.

É proibido usar a plataforma para enviar mensagens não solicitadas, tentar acessar dados sem permissão ou contornar os limites de segurança. Podemos suspender o acesso em caso de uso indevido, avisando o responsável pela conta.

Planos, preços e prazos de teste estão na página de planos e no contrato. Estes termos podem mudar; mudanças relevantes serão avisadas antes de valer. Foro: [PREENCHER: foro]. Dúvidas: contato@pulsohealth.org.