Política de Privacidade
Como o Hiraki coleta, usa, compartilha e protege os seus dados pessoais — incluindo dados de saúde, tratados com cuidado extra por lei.
Coletamos os dados necessários para você usar o Hiraki (cadastro, agenda, prontuário). Nunca vendemos seus dados. Dados de saúde só circulam entre você, seu médico (ou a clínica dele) e os prestadores técnicos (operadores) estritamente necessários para a plataforma funcionar — descritos abaixo. Você pode exercer seus direitos de titular (acesso, correção, exclusão, portabilidade e outros) nos termos da LGPD.
1. Base legal (LGPD)
Esta política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Tratamos seus dados com base em uma ou mais das seguintes hipóteses legais, dependendo do dado e da finalidade: execução de contrato (prestar o serviço que você contratou), consentimento (ex.: uso de IA em teleconsulta), cumprimento de obrigação legal ou regulatória (ex.: guarda de prontuário médico) e legítimo interesse (ex.: segurança da plataforma).
2. Dados que coletamos
| Papel | Dados coletados |
|---|---|
| Todos os usuários | Nome, e-mail, telefone, senha (armazenada com hash), foto de perfil opcional, IP e localização aproximada no login/aceite |
| Médico | CRM/registro profissional, especialidade, dados de faturamento, documentos de identidade quando anexados |
| Clínica | Razão social, CNPJ, endereço, dados de faturamento, documentos societários quando anexados |
| Paciente | CPF, data de nascimento, endereço, documentos de identidade quando anexados, e todo o histórico clínico descrito abaixo |
3. Dado de saúde (categoria sensível)
Prontuário, anamnese, evolução clínica, exames, atestados, receitas e qualquer anotação médica são dados sensíveis de saúde. Esses dados são visíveis apenas para: o próprio paciente, o médico responsável pelo atendimento, e — quando o médico está vinculado a uma clínica — os perfis da equipe da clínica que o médico autorizou explicitamente a acessar prontuário, via permissão granular. O Hiraki nunca usa dado de saúde para publicidade, e nunca o vende ou cede a terceiros fora do quanto descrito nesta política.
4. Para que usamos seus dados
- Operar sua conta, agenda, prontuário e cobrança dentro da plataforma;
- Permitir que pacientes encontrem e agendem consulta com médicos no marketplace;
- Enviar comunicações operacionais (confirmação de consulta, lembrete, recibo) por e-mail e/ou WhatsApp;
- Processar pagamento de assinatura (planos pagos de médico/clínica);
- Prevenir fraude e proteger a segurança da plataforma;
- Quando você consente especificamente: treinar e aprimorar recursos de inteligência artificial (transcrição/assistente em teleconsulta) — ver Termos de Uso, seção 6.
5. Operadores que tratam dados em nosso nome
O Hiraki não vende seus dados e não os usa para publicidade de terceiros. Para operar a plataforma, contratamos prestadores de serviço (operadores) que tratam dados em nosso nome, somente para as finalidades descritas nesta política.
As categorias de operadores que utilizamos são:
- Hospedagem da aplicação e banco de dados — onde o sistema roda e onde os dados cadastrais e clínicos ficam armazenados;
- Processamento de pagamento — para cobrança de planos e outras transações financeiras;
- Mensageria (WhatsApp) — para lembretes, confirmações e conversas com pacientes;
- Envio de e-mail — para comunicações operacionais e recuperação de acesso;
- Videochamada — para a sala de teleconsulta;
- Provedor de inteligência artificial — para os recursos de IA descritos nos Termos de Uso;
- Autenticação social — quando você escolhe entrar com sua conta Google.
Cada operador recebe apenas os dados necessários para a sua função. Alguns deles podem armazenar ou processar dados fora do Brasil; nesses casos, aplicam-se as regras de transferência internacional de dados da LGPD (art. 33).
Além dos operadores, seus dados são visíveis ao médico ou à clínica com quem você se relaciona na plataforma, nos limites descritos na seção 3. Também podemos compartilhar o estritamente necessário com a autoridade competente quando exigido por lei ou ordem judicial, ou para proteger direitos, segurança ou propriedade do Hiraki e de seus usuários.
6. Cookies e rastreamento
Usamos cookies essenciais para manter sua sessão logada com segurança. Em páginas públicas, podemos coletar métricas agregadas de desempenho e uso do site — nunca cruzadas com dado clínico. Você pode gerenciar cookies nas configurações do seu navegador; desativar cookies essenciais impede o login na plataforma.
7. Registro do consentimento
Quando você aceita esta política, os Termos de Uso, ou um consentimento específico (como o de IA em teleconsulta), registramos: data e hora do aceite, endereço IP, localização aproximada obtida por IP, e a versão exata do documento aceito. Esse registro serve para comprovar, se necessário, que o consentimento foi dado de forma informada.
8. Por quanto tempo guardamos seus dados
Dados de prontuário são mantidos pelo prazo mínimo exigido pela legislação de saúde e pelos conselhos de classe aplicáveis, mesmo que você encerre sua conta. Dados cadastrais e de uso da plataforma são mantidos enquanto sua conta estiver ativa e por um período adicional necessário para cumprir obrigação legal, fiscal ou para defesa em processo. Após esses prazos, os dados são anonimizados ou excluídos.
9. Como protegemos seus dados
Usamos controle de acesso por permissão (cada perfil só acessa o que está autorizado a acessar), criptografia em trânsito (HTTPS/TLS) e registro de auditoria dos acessos administrativos a contas de usuários. Detalhes estão na página de Segurança.
10. Seus direitos como titular de dados
Você tem direito a confirmar a existência de tratamento, acessar, corrigir, anonimizar, bloquear, excluir ou solicitar a portabilidade dos seus dados, além de revogar consentimento a qualquer momento. Veja o passo a passo detalhado e o contato do encarregado na página LGPD — seus direitos.
Encarregado de Proteção de Dados (DPO)
Fale com nosso encarregado por WhatsApp do Hiraki (+55 31 3157-6909), indicando no assunto que o pedido é dirigido ao encarregado de dados.