Política de Privacidade

Versão de 28 de outubro de 2026

Esta política explica como o Solar Saúde trata dados pessoais, de acordo com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, LGPD). O Solar Saúde é um sistema de gestão de clínicas oferecido pelo INSTITUTO MEDICO ARTHUR AYRES LTDA, CNPJ 54.498.685/0001-77, com sede em Blumenau/SC.

1. Quem decide sobre os dados

Cada clínica que usa o Solar Saúde é a controladora dos dados dos seus pacientes e contatos: é ela quem decide o que registrar e para quê. O Solar Saúde atua como operador, tratando esses dados somente para prestar o serviço à clínica e conforme as instruções dela. Quando o próprio Instituto Médico Arthur Ayres atende os seus pacientes, ele é o controlador desses dados.

2. Quais dados tratamos

• Da equipe da clínica: nome, e-mail, perfil de acesso e registros de uso (data, hora e ações no sistema), para controle de acesso e segurança.
• Dos pacientes e contatos da clínica: dados de cadastro (nome, telefone, e-mail, data de nascimento, documentos), agendamentos, orçamentos e pagamentos e, quando a clínica registra, dados de saúde (prontuário, prescrições, exames). Dados de saúde são dados pessoais sensíveis e recebem proteção reforçada.
• Das conversas: quando a clínica conecta o WhatsApp ou o Instagram, recebemos as mensagens trocadas com a clínica, o número ou o nome do perfil de quem escreveu e os arquivos enviados, para exibi-los na caixa de atendimento da clínica.
• Do aceite de orçamentos: nome digitado, data e hora, endereço IP e navegador, como registro do aceite.

3. Para que usamos

• Prestar o serviço contratado pela clínica: agenda, prontuário, atendimento, orçamentos, financeiro e lembretes.
• Enviar, em nome da clínica, mensagens que ela autorizou (por exemplo, confirmação de consulta e links de pré-consulta ou de orçamento).
• Manter a segurança do sistema, prevenir fraudes e cumprir obrigações legais e regulatórias, inclusive a guarda do prontuário (Lei nº 13.787/2018).

Não vendemos dados pessoais e não os usamos para publicidade.

4. Dados recebidos da Meta (WhatsApp e Instagram)

Os dados recebidos pelas plataformas da Meta são usados somente para mostrar e responder as conversas da própria clínica que conectou a conta. Não são compartilhados com outras clínicas, não são vendidos e não são usados para outras finalidades. A clínica pode desconectar a conta a qualquer momento em Configurações › Conexões.

5. Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome, com contrato e medidas de segurança:

• Hospedagem do sistema e do banco de dados no Brasil (Locaweb e Supabase, região de São Paulo).
• Cópias de segurança criptografadas (Backblaze, nos Estados Unidos). Só o Solar Saúde tem a chave para abri-las.
• Meta (WhatsApp e Instagram), para enviar e receber as mensagens da clínica.
• Provedores de inteligência artificial (como Anthropic e Groq), quando a clínica ativa os recursos de IA, como transcrição de áudio e sugestões de resposta.

Quando há transferência internacional, ela segue o que a LGPD permite (arts. 33 a 36).

6. Segurança

Cada clínica só acessa os próprios dados, com a separação feita no banco de dados. O acesso exige senha, e os perfis administrativos e financeiros exigem verificação em duas etapas. As conexões são criptografadas, as credenciais de integração são guardadas cifradas e as ações importantes ficam registradas.

7. Por quanto tempo guardamos

Enquanto a clínica usar o serviço e, depois disso, pelo tempo exigido por lei. O prontuário do paciente é guardado por no mínimo 20 anos, conforme a Lei nº 13.787/2018. Ao fim do contrato, os dados são devolvidos à clínica ou eliminados, exceto o que a lei manda guardar.

8. Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revisão do consentimento (art. 18 da LGPD). Se você é paciente de uma clínica que usa o Solar Saúde, faça o pedido diretamente à clínica, que é a controladora. Nós ajudamos a clínica a atender. Você também pode escrever para nós.

9. Contato do encarregado (DPO)

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Mudanças nesta política

Podemos atualizar esta política. A data da versão em vigor fica no topo desta página.