Política de Privacidade e Proteção de Dados Pessoais

Nós coletamos e utilizamos alguns dados pessoais que pertencem àqueles que utilizam nosso site. Ao fazê-lo, agimos na qualidade de controlador desses dados e estamos sujeitos às disposições da Lei Federal n. 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD).

Nós cuidamos da proteção de seus dados pessoais e, por isso, disponibilizamos esta política de privacidade, que contém informações importantes sobre:

- Quem deve utilizar nosso site         
- Quais dados coletamos e o que fazemos com eles;       
- Seus direitos em relação aos seus dados pessoais; e   
- Como entrar em contato conosco.

​

1. Quem deve utilizar nosso site

Nosso site só deve ser utilizado por pessoas com mais de dezoito anos de idade. Sendo assim, crianças e adolescentes não devem utilizá-lo.

2. Dados que coletamos e motivos da coleta

Nosso site coleta e utiliza alguns dados pessoais de nossos usuários, de acordo com o disposto nesta seção.

1. Dados pessoais fornecidos expressamente pelo usuário

Nós coletamos os seguintes dados pessoais que nossos usuários nos fornecem expressamente ao utilizar nosso site:

Dados de Identificação Pessoal:       
 
Nome completo             
CPF         
RG           
Data de nascimento     
Gênero    
Endereço completo (incluindo CEP)  
Dados de Contato:        
E-mail pessoal   
E-mail profissional        
Telefone celular / WhatsApp  
Telefone fixo (opcional)           
Dados Profissionais e Acadêmicos:  
Formação acadêmica  
Registro profissional (CRM, com número e estado)          
Dados de Saúde e Bem-estar (dados sensíveis, conforme art. 5º, II da LGPD):        
Sinais vitais (ex: pressão arterial, batimentos cardíacos)            
Doenças informadas ou diagnosticadas      
Uso de medicações controladas       
Outras informações clínicas e de bem-estar relacionadas à prestação de serviços médicos ou de telemedicina.

A coleta destes dados ocorre nos seguintes momentos:

Cadastro inicial na plataforma:          
Quando o usuário (médico, parceiro ou cliente) realiza o preenchimento do formulário de inscrição para acesso à rede de atendimento da Prehox, fornecendo dados de identificação, contato, formação e localização.       
 
Envio de currículo e documentos profissionais:     
Médicos interessados em integrar a equipe informam dados pessoais e profissionais ao anexar documentos como CRM, currículos e certificados (BLS, ACLS, etc.).       
 
Preenchimento de formulários de saúde ou triagens clínicas:    
No caso de pacientes ou usuários em atendimento, são coletados dados sensíveis de saúde (sinais vitais, condições clínicas, uso de medicação) por meio de formulários digitais ou questionários estruturados.         
 
Atualização de perfil ou complementação cadastral:        
O usuário pode atualizar ou complementar suas informações no ambiente logado da plataforma, como endereço, número de contato ou especialização médica.   
 
Contato por canais de atendimento ou suporte técnico:   
Quando o usuário entra em contato com a equipe da Prehox por meio de formulários de suporte, chat, WhatsApp ou e-mail, informações como nome, e-mail e motivo da solicitação são coletadas.          
 
Participação em processos seletivos, programas ou parcerias:  
Médicos e instituições que participam de seleções, convênios ou programas informam seus dados de forma voluntária ao preencher formulários ou enviar documentos.

Os dados fornecidos por nossos usuários são coletados com as seguintes finalidades:

Identificação e autenticação do usuário       
Permitir a criação e manutenção de contas de acesso por médicos, pacientes e parceiros.           
 
Confirmar a identidade de usuários para garantir segurança e integridade das informações.         
 
2. Viabilização de serviços de saúde e telemedicina        
Avaliar o perfil clínico dos pacientes e viabilizar atendimentos remotos.          
 
Coletar dados clínicos necessários à triagem, diagnóstico, prescrição e condutas médicas.          
 
Realizar registros eletrônicos de saúde e manter o histórico médico do paciente.     
 
3. Credenciamento e contratação de profissionais de saúde      
Avaliar currículos, títulos e registros (como CRM) de médicos interessados em integrar a equipe da Prehox.    
 
Verificar habilitação legal para o exercício da medicina.  
 
Gerenciar informações de contato e disponibilidade de profissionais.  
 
4. Atendimento e suporte        
Permitir o contato com o usuário para solução de dúvidas, prestação de suporte técnico e resposta a solicitações administrativas ou médicas.       
 
5. Comunicação institucional e notificações           
Enviar atualizações, lembretes de agendamento, alertas médicos e mensagens relacionadas ao uso da plataforma.  
 
6. Cumprimento de obrigações legais e regulatórias        
Atender a exigências da legislação sanitária e médica, inclusive obrigações junto ao Conselho Federal de Medicina (CFM), ANS e LGPD.  
 
Garantir a rastreabilidade e integridade das informações clínicas em conformidade com as normas de saúde.             
 
7. Melhoria contínua da experiência do usuário     
Aprimorar funcionalidades, fluxos e usabilidade da plataforma com base nos dados fornecidos.   
 
Realizar análises estatísticas e métricas de uso para desenvolvimento de novos serviços.

2. Dados pessoais obtidos de outras formas

Nós coletamos os seguintes dados pessoais de nossos usuários:

Dados de Navegação e Sessão        
Endereço IP do dispositivo     
Tipo e versão do navegador   
Sistema operacional e versão            
Modelo do dispositivo (ex: Android, iPhone, Desktop)      
Resolução de tela         
Páginas visitadas, datas e horários de acesso       
Tempo de permanência em cada página    
Ações realizadas (cliques, rolagem, preenchimentos)      
 
Dados de Dispositivo e Conectividade         
Identificador único do dispositivo (device ID)          
Dados de geolocalização aproximada (com base em IP ou permissões do dispositivo)       
Informações de rede e provedor de internet (ISP)             
 
Dados Técnicos de Telemetria (uso do app ou sistema médico)           
Logs de acesso à plataforma  
Comportamento dentro do sistema (por exemplo: login, logout, erros)             
Performance da aplicação em tempo real (crash reports, lentidão)

A coleta destes dados ocorre nos seguintes momentos:

1. Ao acessar o site ou aplicativo (primeira visita ou login)          
Coleta automática de IP, navegador, sistema operacional, tipo de dispositivo e localização aproximada.           
Detecção do idioma e região geográfica com base na configuração do navegador e IP.     
 
2. Durante a navegação dentro do site ou plataforma      
Armazenamento de eventos como cliques, tempo de permanência, páginas visitadas, rolagens e interações.  
Registro de erros ou falhas de carregamento (telemetria).          
 
3. Ao fazer login ou autenticação      
Armazenamento de dados técnicos da sessão, como ID do dispositivo, horário e duração da sessão.    
Registro da origem do login e rastreamento de atividades para fins de segurança.   
 
4. Ao utilizar recursos de geolocalização em dispositivos móveis (com permissão)  
Captura da localização GPS aproximada da equipe médica ou paciente, especialmente em serviços de atendimento pré-hospitalar (APH), quando a funcionalidade estiver habilitada.           
 
5. Ao interagir com o aplicativo instalado (background tracking)            
Em dispositivos móveis, dados técnicos sobre desempenho do app, atualizações, travamentos e tempo de uso são enviados automaticamente.         
 
A coleta desses dados é realizada de forma automática e visa garantir o funcionamento seguro e otimizado da plataforma, com base em interesse legítimo (art. 7º, IX da LGPD) e/ou mediante consentimento informado (quando aplicável, como no uso de geolocalização).

Estes dados são coletados com as seguintes finalidades:

Esses dados são utilizados com as seguintes finalidades:          
 
Segurança e prevenção de fraudes;             
Melhoria de performance e usabilidade da plataforma;    
Análise de comportamento para ajustes técnicos;             
Georreferenciamento da equipe ou paciente (em sistemas móveis de APH);             
Garantia de integridade das operações médicas registradas;

3. Dados sensíveis

O site poderá coletar os seguintes dados sensíveis dos usuários:

- dados sobre a origem racial ou étnica

- dados relativos à saúde do usuário

A coleta de dados sensíveis ocorre nos seguintes momentos:

Os dados sensíveis de saúde são coletadas ao momento do atendimento médico, no ato da entrevista médica e preenchimento do prontuário médico realizado pelo médico responsável pelo atendimento.

Estes dados são coletados com as seguintes finalidades:

Prestação de Serviços de Saúde e Atendimento Médico Remoto         
Permitir ao profissional de saúde realizar anamnese, diagnóstico, prescrição e condutas clínicas adequadas ao caso do paciente.     
 
Registrar os dados clínicos e sinais vitais no prontuário médico digital, garantindo rastreabilidade e continuidade do atendimento.     
 
Proporcionar acompanhamento médico em tempo real, especialmente em atendimentos de urgência e emergência via telemedicina.     
 
Cumprimento de Obrigação Legal e Regulatória   
Atender às exigências da legislação sanitária e médica, incluindo normas do Conselho Federal de Medicina (CFM), da ANS e da LGPD.     
 
Manter registros obrigatórios para fins de auditoria, fiscalização e responsabilização clínica e ética do profissional de saúde.     
 
Geração de Documentos Médicos Oficiais  
Emitir laudos, relatórios clínicos, receitas, atestados e demais documentos médicos com validade legal e respaldo técnico.     
 
Análise Clínica e Estatística Interna (com dados anonimizados)           
Utilizar dados de saúde de forma agregada e anonimizada para fins de estatísticas operacionais, melhoria de protocolos clínicos, treinamento e desenvolvimento científico, sem expor a identidade dos pacientes.    
 
A coleta e o tratamento desses dados sensíveis são realizados com base legal no art. 11, inciso II, alínea “a” da LGPD — ou seja, são necessários para a execução de procedimentos realizados por profissionais de saúde, serviços de saúde ou autoridade sanitária.

A coleta e a utilização de dados pessoais sensíveis somente será feita com o consentimento específico e destacado de seus titulares, exceto, se for o caso, nas hipóteses em que a Lei Geral de Proteção de Dados permite o tratamento deste tipo de dados com fundamento em outras bases legais distintas do consentimento.

Em qualquer caso, o tratamento de dados pessoais sensíveis somente ocorrerá para atender a finalidades específicas expressas nesta política ou devidamente informadas ao usuário por outros meios.

4. Dados de crianças e adolescentes

Nós coletamos os seguintes dados de crianças e adolescentes:

Nome completo             
Data de nascimento     
Gênero    
CPF (quando disponível)        
Endereço completo      
Nome do responsável legal    
Grau de parentesco/responsabilidade

A coleta de dados de crianças e adolescentes acontece nos seguintes momentos:

A plataforma Prehox coleta dados pessoais de crianças e adolescentes exclusivamente nos seguintes momentos, sempre com o devido consentimento do responsável legal ou em situações de proteção da vida e integridade física:   
 
1. No preenchimento do prontuário médico durante o atendimento clínico      
O profissional de saúde registra dados de identificação, sinais vitais, sintomas, histórico médico e evolução clínica do menor durante a consulta presencial ou remota.    
 
2. No cadastramento realizado por pais ou responsáveis legais            
Os dados de identificação da criança/adolescente e do responsável são inseridos voluntariamente no momento da criação do prontuário ou agendamento do atendimento via plataforma.       
 
3. Durante triagens ou formulários médicos digitais          
Quando utilizado um pré-cadastro ou ficha de triagem preenchida digitalmente pelo responsável, com informações como idade, sintomas, alergias e doenças pré-existentes.         
 
4. Em atendimentos de urgência ou emergência pré-hospitalar (APH)             
Dados clínicos são coletados em campo por socorristas ou médicos da equipe, com posterior regularização documental, conforme exigido por lei, independentemente da obtenção prévia de consentimento, em situações de risco à vida.           
 
5. Em comunicação com o responsável via plataforma    
Informações do menor podem ser gerenciadas ou atualizadas mediante acesso autenticado pelo responsável legal, através da área do paciente ou canal de suporte.

Os dados de crianças e de adolescentes que coletamos são utilizados exclusivamente com as seguintes finalidades:

A Prehox coleta dados pessoais de crianças e adolescentes exclusivamente para finalidades médicas e assistenciais, em conformidade com o princípio do melhor interesse do menor, previsto no art. 14 da Lei Geral de Proteção de Dados Pessoais (LGPD). As finalidades específicas incluem:          
 
1. Prestação de atendimento médico e telemedicina pediátrica  
Avaliar sintomas, sinais clínicos e histórico do menor durante triagens ou consultas médicas.      
 
Realizar diagnósticos, prescrever tratamentos e acompanhar a evolução clínica com base em dados confiáveis.        
 
2. Registro e atualização do prontuário médico     
Registrar legalmente as informações clínicas da criança ou adolescente no sistema eletrônico da Prehox, com segurança e rastreabilidade.  
 
Permitir continuidade de cuidados em atendimentos subsequentes.    
 
3. Proteção da vida e da integridade física  
Permitir atendimentos de urgência e emergência (APH) mesmo quando não for possível obter o consentimento prévio, conforme autorização legal (art. 11, II, “c” da LGPD).             
 
Aumentar a segurança clínica em situações críticas, como acidentes ou crises de saúde súbita.  
 
4. Comunicação com o responsável legal   
Notificar pais ou responsáveis sobre o atendimento, evolução, agendamentos ou prescrições médicas relacionados ao menor.     
 
Permitir atualização ou correção de dados cadastrais e clínicos.          
 
5. Cumprimento de obrigações legais e regulatórias        
Atender normas de órgãos reguladores como o CFM (Conselho Federal de Medicina), ANVISA, Ministério da Saúde e a própria LGPD.     
 
Garantir a guarda e integridade do histórico médico do menor, conforme exigência legal.  
 
O tratamento de dados pessoais de crianças e adolescentes é realizado com consentimento específico e em destaque do responsável legal, exceto nos casos em que houver risco à vida ou à integridade física, situação em que o tratamento é permitido por força da lei.

O tratamento de dados de crianças e adolescentes é realizado com base no melhor interesse da criança ou do adolescente.

5. Cookies

Cookies são pequenos arquivos de texto baixados automaticamente em seu dispositivo quando você acessa e navega por um site. Eles servem, basicamente, para seja possível identificar dispositivos, atividades e preferências de usuários.

Os cookies não permitem que qualquer arquivo ou informação sejam extraídos do disco rígido do usuário, não sendo possível, ainda, que, por meio deles, se tenha acesso a informações pessoais que não tenham partido do usuário ou da forma como utiliza os recursos do site.

a. Cookies do site

Os cookies do site são aqueles enviados ao computador ou dispositivo do usuário e administrador exclusivamente pelo site.

As informações coletadas por meio destes cookies são utilizadas para melhorar e personalizar a experiência do usuário, sendo que alguns cookies podem, por exemplo, ser utilizados para lembrar as preferências e escolhas do usuário, bem como para o oferecimento de conteúdo personalizado.

b. Cookies de terceiros

Alguns de nossos parceiros podem configurar cookies nos dispositivos dos usuários que acessam nosso site.

Estes cookies, em geral, visam possibilitar que nossos parceiros possam oferecer seu conteúdo e seus serviços ao usuário que acessa nosso site de forma personalizada, por meio da obtenção de dados de navegação extraídos a partir de sua interação com o site.

O usuário poderá obter mais informações sobre os cookies de terceiro e sobre a forma como os dados obtidos a partir dele são tratados, além de ter acesso à descrição dos cookies utilizados e de suas características, acessando o seguinte link:

Google Analytics           
Finalidade: Monitoramento de tráfego, comportamento do usuário, páginas acessadas, tempo de sessão.        
 
Política de Cookies:      
https://policies.google.com/technologies/cookies   
 
Google Ads (DoubleClick/Tag Manager)     
Finalidade: Remarketing, conversões e personalização de anúncios com base em interesses.     
 
Política de Cookies:      
https://policies.google.com/technologies/ads          
 
Facebook Pixel / Meta Business Tools        
Finalidade: Rastreamento de conversões, remarketing em redes sociais e análise de campanhas.         
 
Política de Cookies:      
https://www.facebook.com/policies/cookies            
 
Hotjar       
Finalidade: Mapas de calor, gravação de sessões e análise da experiência do usuário.      
 
Política de Cookies:      
https://www.hotjar.com/legal/policies/cookies         
 
YouTube (Google Services)   
Finalidade: Exibição e recomendação de vídeos incorporados, análise de visualização.     
 
Política de Cookies:      
https://policies.google.com/technologies/cookies

As entidades encarregadas da coleta dos cookies poderão ceder as informações obtidas a terceiros.

c. Gestão de cookies

O usuário poderá se opor ao registro de cookies pelo site, bastando que desative esta opção no seu próprio navegador. Mais informações sobre como fazer isso em alguns dos principais navegadores utilizados hoje podem ser acessadas a partir dos seguintes links:

Internet Explorer:          
https://support.microsoft.com/pt-br/help/17442/windows-internet-explorer-delete-manage-cookies

Safari:      
https://support.apple.com/pt-br/guide/safari/sfri11471/mac

Google Chrome:            
https://support.google.com/chrome/answer/95647?hl=pt-BR&hlrm=pt

Mozila Firefox:   
https://support.mozilla.org/pt-BR/kb/ative-e-desative-os-cookies-que-os-sites-usam

Opera:     
https://www.opera.com/help/tutorials/security/privacy/

A desativação dos cookies, no entanto, pode afetar a disponibilidade de algumas ferramentas e funcionalidades do site, comprometendo seu correto e esperado funcionamento. Outra consequência possível é remoção das preferências do usuário que eventualmente tiverem sido salvas, prejudicando sua experiência.

6. Coleta de dados não previstos expressamente

Eventualmente, outros tipos de dados não previstos expressamente nesta Política de Privacidade poderão ser coletados, desde que sejam fornecidos com o consentimento do usuário, ou, ainda, que a coleta seja permitida com fundamento em outra base legal prevista em lei.

Em qualquer caso, a coleta de dados e as atividades de tratamento dela decorrentes serão informadas aos usuários do site.

3. Compartilhamento de dados pessoais com terceiros

Nós não compartilhamos seus dados pessoais com terceiros. Apesar disso, é possível que o façamos para cumprir alguma determinação legal ou regulatória, ou, ainda, para cumprir alguma ordem expedida por autoridade pública.

4. Por quanto tempo seus dados pessoais serão armazenados

Os dados pessoais coletados pelo site são armazenados e utilizados por período de tempo que corresponda ao necessário para atingir as finalidades elencadas neste documento e que considere os direitos de seus titulares, os direitos do controlador do site e as disposições legais ou regulatórias aplicáveis.

Uma vez expirados os períodos de armazenamento dos dados pessoais, eles são removidos de nossas bases de dados ou anonimizados, salvo nos casos em que houver a possibilidade ou a necessidade de armazenamento em virtude de disposição legal ou regulatória.