Política de Privacidade

Atualizada em 18/08/2026

Esta Política explica como o Nutef Clinic, produto da Nutef (nutef.com), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Dados de saúde são dados sensíveis, e é assim que os tratamos: com o máximo de cuidado e o mínimo de acesso.

1. Papéis: quem controla, quem opera

• A clínica é a controladora dos dados pessoais dos seus pacientes: decide quais dados registra e para quê.
• A Nutef é a operadora: trata esses dados em nome da clínica, seguindo as instruções dela e esta Política.
• Para os dados cadastrais da própria clínica e da sua equipe (conta, faturamento, suporte), a Nutef atua como controladora.

2. Dados tratados

• Cadastrais: nome, contatos e dados da clínica e dos usuários do sistema.
• Pacientes e agenda: identificação, contato, convênio e histórico de agendamentos.
• Prontuário: registros clínicos — dados sensíveis de saúde, tratados sob sigilo e controle de acesso.
• Registros de uso: trilha de auditoria (quem acessou e alterou o quê, e quando) e registros técnicos de segurança.

3. Finalidades

• Prestar o serviço: agenda, prontuário, financeiro e automações.
• Enviar confirmações e lembretes de consulta em nome da clínica.
• Faturar a assinatura e prestar suporte.
• Garantir segurança, prevenir fraudes e manter a trilha de auditoria.
• Cumprir obrigações legais e regulatórias.

Não vendemos dados pessoais e não usamos dados de pacientes para publicidade. Ponto.

4. Segurança

• Criptografia em trânsito em todas as conexões.
• Controle de acesso por papel: cada usuário vê só o que precisa.
• Trilha de auditoria de acessos e alterações relevantes.
• Verificação em duas etapas (MFA) disponível para as contas.
• Backups regulares.

5. Retenção e exclusão

• Dados são mantidos enquanto durar a relação com a clínica e pelo prazo necessário às finalidades desta Política.
• Prontuários seguem a guarda legal mínima de 20 anos (Lei 13.787/2018). Por isso, mesmo diante de um pedido de exclusão, os registros de prontuário são preservados com essa justificativa legal (art. 16 da LGPD), com acesso restrito.
• Encerrado o contrato, os demais dados são eliminados ou anonimizados, ressalvadas as obrigações legais de guarda.

6. Direitos do titular

O titular pode solicitar confirmação de tratamento, acesso, correção, portabilidade e eliminação (quando cabível), entre os demais direitos do art. 18 da LGPD. Pacientes devem dirigir seus pedidos à clínica, que é a controladora — e a Nutef a auxilia a atendê-los. O canal da Nutef para assuntos de privacidade é contato@nutef.com.

7. Incidentes de segurança

Em caso de incidente de segurança com risco ou dano relevante aos titulares, comunicaremos a ANPD e os afetados (diretamente ou por meio da clínica controladora) nos termos da regulamentação vigente, informando o ocorrido e as medidas tomadas.

8. Subprocessadores

Para operar o serviço, usamos fornecedores de infraestrutura — hospedagem, armazenamento, backup e envio de mensagens — que atuam sob contrato, apenas na medida necessária à prestação do serviço e com deveres de segurança e confidencialidade compatíveis com esta Política.

9. Alterações desta Política

Podemos atualizar esta Política para refletir a evolução do serviço ou da regulamentação. Mudanças relevantes serão comunicadas por e-mail ou dentro do sistema. A data no topo indica a versão vigente.