Política de Privacidade · Sulnex Saúde

Escopo: esta Política cobre o site, a plataforma SaaS, o portal do paciente, o portal do profissional, as comunicações eletrônicas e os ambientes white-label licenciados. A captação de interessados no site de pré-lançamento é regida pelo Aviso de Privacidade do Site. O detalhamento dos cookies está na Política de Cookies.

Controlador e Encarregado

A Sulnex atua como Controladora dos dados pessoais que coleta diretamente: site, leads, cadastro e cobrança.

Nos dados que as clínicas e os profissionais inserem na plataforma sobre seus pacientes, a Sulnex atua como Operadora, nos termos do DPA firmado com cada cliente.

Encarregado (DPO): dpo@sulnex.com.br. Sede: Rua Campolino Alves, 300, Sala 414, Capoeiras, Florianópolis/SC, CEP 88085-110.

Abrangência

Aplica-se ao site, à plataforma SaaS, ao portal do paciente, ao portal do profissional, às comunicações eletrônicas e aos ambientes white-label licenciados.

Abrange pacientes e responsáveis, profissionais de saúde, administradores, colaboradores, visitantes e parceiros.

Definições

Adotam-se as definições do art. 5º da LGPD: dado pessoal, dado sensível, titular, controlador, operador, tratamento e anonimização, entre outras.

Dados que coletamos

4.1 Dados comuns

Nome e nome social, CPF/CNPJ, RG, data de nascimento, gênero (quando informado), endereço, telefone, e-mail, registro profissional (CRM, CRO, CRN e equivalentes), dados de cobrança e empresa ou clínica vinculada.

4.2 Dados sensíveis (saúde)

Prontuário e histórico clínico, diagnósticos (CID), prescrições, resultados de exames, informações sobre condições de saúde e tratamentos, e dados de saúde registrados no contexto assistencial. Recebem proteção especial nos termos do art. 11 da LGPD.

4.3 Dados técnicos

Endereço IP, logs de acesso e atividade, tipo de navegador e dispositivo, identificador de dispositivo, identificadores de sessão e tokens, cookies e dados de uso.

Finalidades e bases legais

Finalidade	Base legal (LGPD)
Prestação dos serviços (agenda, prontuário, gestão)	Execução de contrato (art. 7º, V)
Cadastro e autenticação	Execução de contrato / legítimo interesse (art. 7º, V e IX)
Tratamento de dados de saúde na assistência	Tutela da saúde (art. 11, II, “f”)
Cumprimento de obrigações legais (CFM e demais)	Art. 7º, II e art. 11, II, “a”
Comunicação com pacientes (lembretes, confirmações)	Execução de contrato / consentimento
Cobrança e pagamento	Execução de contrato / obrigação legal
Análise estatística e melhoria (dados não sensíveis)	Legítimo interesse (art. 7º, IX)
Marketing e comunicações comerciais	Consentimento (art. 7º, I)
Segurança e prevenção a fraudes	Legítimo interesse / obrigação legal

Compartilhamento

Compartilhamos dados apenas com prestadores necessários à operação, todos sob contrato:

Infraestrutura em nuvem: VPS no Brasil e Amazon Web Services.
E-mail: SendGrid.
WhatsApp e SMS: Twilio, como BSP da Meta; Evolution API como canal opcional, ativado apenas mediante consentimento da clínica.
Notificações: Firebase.
Monitoramento: Sentry.
Login social: Google.
Pagamento: Stripe.

No site institucional utilizamos apenas o Google Analytics (análise agregada), mediante consentimento. Não utilizamos Meta Pixel, Google Ads, remarketing ou rastreamento publicitário entre sites. Também compartilhamos quando exigido por autoridade competente ou obrigação legal.

A Sulnex não vende dados pessoais e não utiliza dados de saúde para vantagem econômica, marketing ou treinamento de inteligência artificial (art. 11, §4º, da LGPD).

Transferência internacional

Os dados sensíveis de saúde residem exclusivamente no Brasil e não são transferidos ao exterior.

Alguns serviços de comunicação, notificação, monitoramento, login e pagamento processam dados em outros países. Essas transferências seguem o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com cláusulas contratuais e salvaguardas adequadas.

Cookies

Utilizamos cookies essenciais, necessários ao funcionamento, e analíticos (Google Analytics). Não utilizamos cookies de marketing ou publicidade.

Os cookies não essenciais só são ativados após o seu consentimento, gerenciável a qualquer momento. O detalhamento por cookie está na Política de Cookies.

Inteligência Artificial

Nesta fase, a Sulnex não realiza tratamento de dados por inteligência artificial e não envia dados a provedores de IA.

Caso venha a oferecer recursos de IA, publicará Política de Uso de IA específica, alinhada à Resolução CFM nº 2.454/2026.

Retenção e descarte

Tipo de dado	Prazo	Fundamento
Prontuário	Mín. 20 anos	Resolução CFM nº 1.821/2007; Lei nº 13.787/2018
Dados da conta após encerramento	90 dias	Janela de exportação
Dados clínicos após encerramento	12 meses	Custódia
Logs de acesso	6 meses	Marco Civil da Internet
Dados contratuais e financeiros	5 anos	Código Civil
Marketing	Consentimento vigente	Art. 7º, I, da LGPD

Ao fim dos prazos, os dados são eliminados de forma segura, ressalvados os sujeitos a guarda legal.

Segurança e comunicação de incidentes

Cifragem AES-256 em campos sensíveis e TLS em trânsito.
Pseudonimização e controle de acesso por função, com autenticação em duas etapas.
Trilha de auditoria e segregação de ambientes e de organizações.
Backups e monitoramento contínuo.

Incidentes: em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicamos a ANPD e os titulares afetados em até 3 (três) dias úteis, contados da ciência de que o incidente afetou dados pessoais — nos termos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024. Detalhes no Plano de Resposta a Incidentes.

Dados de menores

O tratamento de dados de crianças e adolescentes ocorre no melhor interesse do menor, no contexto assistencial e com a representação dos pais ou responsáveis. Observa o ECA e a LGPD.

É vedado o uso de dados de menores para marketing ou criação de perfis.

Direitos do titular

Nos termos do art. 18 da LGPD, você pode solicitar:

Confirmação da existência de tratamento e acesso aos dados.
Correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação de dados desnecessários.
Portabilidade a outro fornecedor.
Informação sobre com quem seus dados foram compartilhados.
Revogação do consentimento.
Revisão de decisões automatizadas.

Canal: dpo@sulnex.com.br. Resposta em até 15 dias.

Atualizações

Esta Política pode ser atualizada. A versão e a data de vigência constam no cabeçalho e no rodapé desta página, e o histórico completo está no registro de alterações abaixo.

Alterações materiais são comunicadas com 30 dias de antecedência, e você pode encerrar o uso sem penalidade caso não concorde.

Legislação e foro

Esta Política é regida pela LGPD (Lei nº 13.709/2018), pelo Marco Civil da Internet, pelo Código de Defesa do Consumidor e pelas normas da ANPD e do CFM.

Foro de Florianópolis/SC, ressalvado o direito do consumidor de optar pelo foro de seu domicílio.

Encarregado pela Proteção de Dados (DPO)

Renato Pereira

dpo@sulnex.com.br

Fale com nosso Encarregado para esclarecer dúvidas sobre o tratamento dos seus dados ou exercer seus direitos previstos na LGPD (Lei nº 13.709/2018). Você também pode reclamar à ANPD.

Registro de alterações

Versão	Data	O que mudou
2.0	09/08/2026	Reescrita completa. Passamos a distinguir quando a Sulnex é Controladora e quando é Operadora dos seus dados; a publicar a base legal de cada finalidade e o prazo de guarda de cada tipo de dado; a limitar os cookies a essenciais e de análise, sem publicidade nem rastreamento entre sites; e a informar o prazo de 3 dias úteis para comunicar você e a ANPD em caso de incidente de segurança.