DOCUMENTO LEGAL

Política de Privacidade

Última atualização: 28 de agosto de 2026

Esta política explica quais dados a Áurea HOF coleta, para quê, onde ficam guardados e quais direitos você e suas pacientes têm sobre eles. Ela vale para quem usa a Áurea HOF como clínica contratante, como profissional convidada por uma clínica, e para quem visita aureahof.app.br.

1. Quais dados coletamos

Coletamos apenas o que a clínica precisa para funcionar. Em linhas gerais:

• Dados cadastrais da clínica — nome, e-mail, telefone, CNPJ ou CPF, registro profissional (CRO), especialidade e cidade.
• Dados cadastrais da equipe — nome, e-mail e senha (guardada como hash, nunca em texto) de cada pessoa que a clínica convida para o sistema.
• Dados de pacientes, inseridos pela própria clínica — nome, contato, data de nascimento, CPF, anamnese, histórico de procedimentos, fotos clínicas e etiquetas de lote de produto aplicado.
• Dados financeiros da clínica — receitas, despesas e formas de pagamento que a própria clínica lança no sistema.
• Dados técnicos — endereço IP, tipo de dispositivo e navegador, e registros de acesso, usados para segurança e para diagnosticar problemas.

2. Por que tratamos esses dados

Cada uso tem uma base legal na LGPD (Lei 13.709/2018):

• Execução de contrato — para entregar o serviço que a clínica contratou (art. 7º, V).
• Tutela da saúde — o tratamento de dados de pacientes, feito pela clínica através do sistema, no exercício regular de seus direitos (art. 11, II, "f", para dados sensíveis de saúde).
• Legítimo interesse — segurança da plataforma, prevenção a fraude e melhoria do produto, sempre limitado ao necessário (art. 7º, IX).
• Consentimento — para recursos opcionais que a clínica mesma ativa, como a integração com o Google Drive dela (art. 7º, I). Veja a seção 6.

3. Onde os dados ficam guardados

O banco de dados da Áurea HOF roda na infraestrutura Supabase, região São Paulo, Brasil. O site e o aplicativo são servidos pela Vercel, que pode usar rede de entrega de conteúdo (CDN) com pontos fora do Brasil para carregar páginas mais rápido — nenhum dado de paciente é armazenado nesses pontos, apenas os arquivos estáticos do site.

4. Isolamento entre clínicas

Cada clínica que usa a Áurea HOF só enxerga os próprios dados — o isolamento é de arquitetura (controle de acesso a nível de linha no banco de dados), não uma configuração que possa ser esquecida ligada ou desligada. Uma clínica jamais tem acesso a paciente, prontuário ou dado financeiro de outra clínica.

5. Com quem compartilhamos

Não vendemos dados. Compartilhamos apenas com quem processa dados em nosso nome, no estritamente necessário para o serviço funcionar:

• Supabase — hospedagem do banco de dados.
• Vercel — hospedagem do site e do aplicativo.
• Resend — envio dos e-mails do sistema (convite de acesso e redefinição de senha).
• Google — apenas se a clínica ativar a integração opcional com o próprio Google Drive (seção 6).

Também podemos compartilhar dados quando exigido por lei ou ordem judicial, limitado ao que for solicitado.

6. Integração com o Google Drive

Clínicas podem, de forma opcional e mediante autorização explícita, conectar o próprio Google Drive à Áurea HOF. Quando isso acontece:

• A Áurea HOF só acessa os arquivos e pastas que ela mesma cria dentro do Drive da clínica (escopo técnico drive.file do Google) — não temos acesso ao restante do Drive dela.
• O uso é limitado a organizar, na própria conta Google da clínica, os documentos que ela já gera no sistema: fichas de atendimento em PDF, fotos de pacientes, etiquetas de lote e uma cópia de segurança dos dados da clínica.
• Os dados obtidos por essa integração não são usados para anúncios, não são vendidos, não são repassados a terceiros além do necessário para operar a sincronização, e não são usados para treinar modelos de inteligência artificial de uso geral. O tratamento segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
• A clínica pode revogar esse acesso a qualquer momento, tanto pela Áurea HOF quanto diretamente em myaccount.google.com/permissions.
• Ao revogar, os arquivos já criados permanecem no Drive da clínica, do jeito que estão — a Áurea HOF não os apaga e não os leva.

7. Por quanto tempo guardamos

Enquanto durar o contrato da clínica com a Áurea HOF, e depois pelo prazo exigido por obrigações legais e regulatórias aplicáveis a prontuário de paciente, ou enquanto necessário para defesa em processos administrativos ou judiciais. Passado esse prazo, os dados são eliminados ou anonimizados.

8. Seus direitos

Você pode, a qualquer momento, pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção de informação incompleta ou desatualizada, a anonimização, o bloqueio ou a eliminação de dados desnecessários, a portabilidade para outro fornecedor, informação sobre com quem compartilhamos seus dados, e a revogação de um consentimento dado. Se você é paciente de uma clínica que usa a Áurea HOF, o primeiro contato é a própria clínica, que é a controladora do seu prontuário; se preferir, também pode escrever para suporte@aureahof.app.br — encaminhamos para a clínica responsável.

9. Segurança

Conexões são criptografadas (HTTPS/TLS), o banco de dados faz backup diário automático — inclusive um backup específico para cada clínica, no Drive dela — e o acesso de cada pessoa é limitado ao papel que ocupa na clínica (profissional, secretária, contador). Nenhum sistema é infalível, mas tratamos qualquer incidente com seriedade: apurar a causa raiz e corrigir de forma estrutural, não só o sintoma.

10. Cookies

O site usa apenas o essencial para manter você conectado (cookie/token de sessão). Não usamos cookies de rastreamento publicitário nem ferramentas de analytics de terceiros.

11. Uso por menores de idade

A Áurea HOF é uma ferramenta de uso profissional, destinada a clínicas e seus profissionais. Não é direcionada a menores de 18 anos. Dados de pacientes menores de idade são inseridos e geridos pela clínica, responsável por obter o consentimento do responsável legal quando aplicável.

12. Alterações desta política

Podemos atualizar este texto conforme a Áurea HOF evolui. A data no topo da página sempre mostra a versão mais recente. Mudanças relevantes são avisadas por e-mail a quem tem conta ativa.

13. Fala com a gente

Dúvida, pedido sobre seus dados, ou qualquer coisa que pareça errada: suporte@aureahof.app.br.