Documento oficial

Política de Privacidade

Como tratamos seus dados pessoais e de saúde

1 Quem trata seus dados

O responsável pelo tratamento dos dados descritos nesta política é o SAUDSMART, inscrito no CNPJ 67.287.976/0001-68, na qualidade de controlador, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Esta política vale para o site, para a área do beneficiário e para o aplicativo SaudSmart.

2 Dados que coletamos

Coletamos somente o que é necessário para prestar o serviço:

✓ Cadastro: nome, CPF, e-mail, telefone e data de nascimento — informados por você na assinatura.
✓ Identificação complementar: nome da mãe, sexo e endereço. Pedimos depois do login, porque a clínica precisa deles para registrar você no sistema dela.
✓ Atendimento: consultas e exames agendados, especialidade, profissional, unidade, data e situação do agendamento.
✓ Pagamento: valor, forma, situação e identificadores das cobranças. Não armazenamos o número do seu cartão — ele é enviado diretamente ao processador de pagamento.
✓ Uso: registros técnicos de acesso, necessários para segurança e para investigar problemas.

DADOS DE SAÚDE A especialidade, o profissional e a unidade dos seus agendamentos são dados pessoais sensíveis (art. 5º, II da LGPD). Nós os tratamos apenas para viabilizar o atendimento que você solicitou, com base no art. 11, II, "f" da LGPD (tutela da saúde, em procedimento realizado por serviços de saúde). Não os usamos para publicidade e não os vendemos.

3 Para que usamos

✓ Executar o contrato de assinatura: identificar você, emitir a carteirinha e liberar os benefícios (art. 7º, V).
✓ Agendar consultas e exames na rede parceira e informar a situação de cada agendamento (art. 7º, V e art. 11, II, "f").
✓ Processar cobranças e emitir documentos fiscais (art. 7º, V e II).
✓ Atender você nos canais de suporte e responder solicitações.
✓ Cumprir obrigações legais e regulatórias e exercer direitos em processos (art. 7º, II e VI).

4 Com quem compartilhamos

Compartilhamos o mínimo necessário, e apenas com quem participa da entrega do serviço:

✓ Clínicas e profissionais da rede onde você marca atendimento — recebem os dados necessários para registrar o paciente e realizar a consulta.
✓ Processador de pagamentos (Asaas) — recebe os dados necessários para gerar e conciliar as cobranças.
✓ Clube de vantagens parceiro — recebe apenas os dados de identificação necessários para autenticar você no clube.
✓ Autoridades, quando houver obrigação legal ou ordem judicial.

Não vendemos seus dados e não os cedemos para publicidade de terceiros.

5 Por quanto tempo guardamos

Guardamos seus dados enquanto sua assinatura estiver vigente. Depois disso, mantemos apenas o que a lei exige:

✓ registros de cobrança e documentos fiscais, pelos prazos da legislação tributária;
✓ dados necessários para exercer direitos em eventual processo, pelos prazos prescricionais aplicáveis.

O histórico do atendimento em si é mantido pela clínica que realizou o procedimento, como prontuário, sujeito às regras próprias do Conselho Federal de Medicina.

6 Seus direitos

A LGPD garante a você, a qualquer momento:

✓ confirmação de que tratamos seus dados
✓ acesso aos dados
✓ correção de dado incompleto ou errado
✓ portabilidade
✓ anonimização ou eliminação
✓ informação sobre com quem compartilhamos

DESATIVAR SUA CONTA NO APLICATIVO Você pode desativar sua conta sozinho, sem falar com ninguém: no aplicativo, em Perfil → Desativar minha conta. A conta deixa de dar acesso imediatamente e você tem 15 dias para reativá-la pelo próprio app. Passado esse prazo, seus dados pessoais são anonimizados — nome, e-mail, telefone, CPF, data de nascimento, nome da mãe, sexo e endereço são apagados — e a conta não pode mais ser recuperada. Permanecem apenas os registros que a lei obriga a guardar: as cobranças e os documentos fiscais, que deixam de estar ligados a você por esses dados. Não é possível desativar com consulta ou cobrança em aberto — compareça ou cancele antes.

Desativar a conta não cancela a assinatura nem gera reembolso. Para cancelar a assinatura, veja a seção 9 do Regulamento.

7 Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados: tráfego criptografado, senhas armazenadas com algoritmo de hash (nunca em texto legível), acesso restrito por perfil de usuário e registro das operações sensíveis. Nenhum sistema é infalível — se ocorrer incidente com risco relevante a você, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.

8 Como falar com a gente

Para exercer qualquer direito desta política, use os canais oficiais de atendimento do SAUDSMART. Responderemos no prazo da LGPD.

9 Mudanças nesta política

Se mudarmos a forma de tratar seus dados, atualizamos esta página e alteramos a data abaixo. Mudanças relevantes serão comunicadas pelos nossos canais.

Última atualização: agosto de 2026.