Política de Privacidade

Última atualização: 13/09/2026

A Medozt é uma plataforma de gestão para consultórios médicos: agenda, prontuário administrativo de atendimentos, financeiro e publicação de conteúdo. Esta política explica quais dados pessoais são tratados, por quê, com quem são compartilhados e o que você pode exigir — nos termos da Lei nº 13.709/2018 (LGPD).

1. Dois papéis diferentes

A distinção abaixo é o ponto mais importante deste documento, porque define a quem você deve dirigir cada pedido.

Dados dos pacientes (nome, contato, consultas, valores, observações clínicas): quem decide o que é coletado e por quanto tempo é o médico ou a clínica que usa a plataforma — ele é o controlador. A Medozt é operadora: trata esses dados apenas seguindo as instruções do controlador, para fazer o serviço funcionar, e nunca para finalidade própria.

Dados de quem acessa a plataforma (cadastro do médico, da secretária e demais usuários; registros de acesso): aqui a Medozt é a controladora.

Se você é paciente e quer acessar, corrigir ou apagar seus dados, fale com o seu médico. Repassamos o pedido a ele se chegar até nós, mas a decisão é do controlador.

2. Dados tratados

Quem	Dados	Origem
Usuários da plataforma	Nome, e-mail, CPF/CNPJ, telefone, endereço, senha (armazenada apenas como hash, nunca em texto), perfil de acesso	Cadastro feito pelo próprio usuário ou por quem administra a conta
Pacientes	Nome, CPF, telefone, e-mail, endereço, data de nascimento, consultas (data, tipo, situação), valores cobrados, observações lançadas pelo profissional	Cadastro pela clínica, fila de espera ou importação da agenda de sistemas do próprio médico (ex.: iClinic), com as credenciais que ele fornece
Visitantes do site do médico	Métricas de acesso e de agendamento, em forma agregada	Navegação no site público do consultório
Todos	Registros técnicos: data/hora, endereço IP, ação executada, usuário responsável	Gerados automaticamente pelo uso do sistema

Dados de saúde são dados pessoais sensíveis (art. 11 da LGPD). A plataforma trata apenas o que é necessário para agendar, cobrar e organizar o atendimento — não é prontuário eletrônico e não guarda evolução clínica, prescrição ou exames.

3. Para que usamos, e com que base legal

Prestar o serviço contratado (agenda, financeiro, publicação, envio de lembretes): execução de contrato (art. 7º, V) e, para dados de saúde, tutela da saúde por profissional de saúde (art. 11, II, "f") ou o cumprimento da finalidade informada pelo controlador.
Autenticar e proteger o acesso (login, segundo fator, bloqueio após tentativas repetidas): legítimo interesse em segurança (art. 7º, IX) e obrigação de segurança da informação (art. 46).
Registrar quem fez o quê (trilha de auditoria, incluindo o acesso a registros de pacientes): obrigação legal de rastreabilidade e prova de conformidade (arts. 37 e 46).
Comunicações operacionais (recuperação de senha, código de verificação, relatórios e balancetes enviados ao próprio médico): execução de contrato.

Não vendemos dados e não fazemos publicidade com dados de pacientes.

4. Login com a conta Google

Entrar com Google é opcional — existe também o login por e-mail e senha. Quando você usa essa opção:

Pedimos ao Google apenas as permissões openid e email. Não temos acesso a Gmail, Drive, Agenda, contatos ou qualquer outro dado da sua conta Google.
Recebemos seu endereço de e-mail verificado e o usamos exclusivamente para encontrar um cadastro já existente na plataforma.
O login com Google nunca cria conta nova: se o e-mail não corresponder a um usuário já autorizado e ativo, o acesso é negado.
Não armazenamos sua senha do Google nem tokens de longa duração desse login.

Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions; o login por e-mail e senha continua funcionando.

5. Com quem os dados são compartilhados

Apenas com fornecedores necessários para o serviço funcionar, cada um limitado à sua função e obrigado a manter confidencialidade:

Provedor de hospedagem e banco de dados — onde a aplicação e os dados ficam armazenados.
Google — login com conta Google (quando usado), publicação de conteúdo na ficha do Google Business e geração de texto por inteligência artificial para o blog, quando o médico ativa esses recursos.
Meta (WhatsApp Business Platform) — envio de lembrete de retorno e de pedido de avaliação ao paciente, quando o médico ativa o recurso. Envolve o número de telefone e o nome do paciente.
Cloudflare R2 — armazenamento das imagens publicadas no blog do consultório.
Provedor de e-mail (SMTP) — entrega de mensagens do sistema.
Sistemas do próprio médico (ex.: iClinic) — a integração usa credenciais fornecidas por ele e só lê a agenda dele.

Também compartilhamos quando houver obrigação legal ou ordem de autoridade competente.

Transferência internacional

Google, Meta e Cloudflare operam servidores fora do Brasil, então parte do tratamento ocorre no exterior (art. 33 da LGPD), amparada nas cláusulas contratuais desses fornecedores e limitada ao necessário para o recurso que o médico ativou.

6. Cookies

A plataforma usa apenas cookies necessários: o cookie de sessão (mantém você logado, expira em 12 horas) e o cookie de proteção contra falsificação de requisição (CSRF). Não há cookie de publicidade nem de rastreamento de comportamento na área de gestão. O site público de cada consultório pode usar ferramentas de medição de audiência — nesse caso, a informação está no próprio site.

7. Segurança

Tráfego cifrado por HTTPS, com HSTS.
Senhas guardadas como hash; credenciais de integrações cifradas no banco.
Segundo fator por e-mail obrigatório para contas administrativas e bloqueio temporário após tentativas repetidas de login.
Acesso segmentado por perfil e isolamento por médico: um consultório não enxerga os dados de outro.
Trilha de auditoria de criação, alteração, exclusão e leitura de registros de pacientes.

Nenhum sistema é infalível. Em caso de incidente de segurança com risco relevante, comunicamos o controlador e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos da lei.

8. Por quanto tempo guardamos

Dados de pacientes e atendimentos: pelo prazo que o médico determinar, respeitados os prazos de guarda exigidos da profissão e da legislação fiscal.
Cadastro de usuários: enquanto a conta existir.
Trilha de auditoria: mantida como prova de conformidade, inclusive após a exclusão do registro de origem.
Registros técnicos (logs): 30 dias.

Encerrado o contrato, os dados do consultório são devolvidos ou eliminados conforme a instrução do controlador, salvo o que a lei exigir manter.

9. Seus direitos

A LGPD (art. 18) garante a você:

confirmação de que tratamos seus dados, e acesso a eles;
correção de dado incompleto, inexato ou desatualizado;
anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade;
portabilidade e informação sobre com quem compartilhamos;
revogação do consentimento, quando o tratamento se basear nele.

Pedidos de usuários da plataforma chegam direto a nós. Pedidos de pacientes devem ser dirigidos ao médico responsável, pelo motivo explicado no item 1.

10. Crianças e adolescentes

Pacientes menores de idade podem ser cadastrados pelo consultório no interesse do atendimento, sob responsabilidade do profissional e com o consentimento de quem exerce a guarda. A plataforma não é destinada ao uso direto por menores.

11. Mudanças nesta política

Podemos atualizar este texto. A data de última atualização fica no topo da página; mudanças relevantes são comunicadas aos contratantes pelos canais de sempre.

Como falar com a gente

Dúvidas sobre este documento, pedidos relacionados aos seus dados ou qualquer outro assunto: contato@medozt.com.br.

Responsável pela plataforma: Clínica de Psiquiatria e Saúde Mental Paes & Leite Ltda, CNPJ 51.400.419/0001-71.