Política de Privacidade

O MEF (Medicina em Foco) é a fonte única de verdade interna da clínica Medicina em Foco. A aplicação é operada pela própria clínica e tem como objetivo organizar e disponibilizar informações sobre profissionais, exames, convênios, salas, contratos e integrações com sistemas parceiros.

Responsável técnico pelo tratamento de dados na aplicação: Medicina em Foco. Contato: gestao@emfoco.med.br.

O MEF processa dados inseridos pelos administradores e pelos próprios profissionais da clínica, como:

• Nome, especialidade, subespecialidade, contato e dados profissionais dos médicos e profissionais de saúde;
• Documentos profissionais (RG, CRM, CPF, diploma, comprovante de residência, carteira de vacinação etc.), quando enviados pelo próprio titular ou pelo RH;
• Informações sobre contratos de cessão de espaço, valores e datas de vencimento;
• Catálogo de exames, procedimentos, convênios e preços;
• Agendamentos e horários de ocupação de salas sincronizados com o Feegow;
• Logs de acesso e identificadores internos para auditoria.

Importante: o MEF não armazena dados clínicos ou dados de pacientes. Identificadores de pacientes vindos do Feegow são usados apenas em logs temporários e não persistem no banco de dados principal da aplicação, conforme a disciplina do art. 11 da LGPD.

Os dados são utilizados exclusivamente para:

• Organizar e manter atualizado o catálogo de profissionais, exames e convênios;
• Controlar a ocupação de salas, contratos de cessão de espaço e reservas extras;
• Integrar com o Feegow (agenda) e Kommo (atendimento e lead management) para operação da clínica;
• Enviar links de autoatualização da ficha profissional por e-mail;
• Gerar relatórios internos de gestão e auditoria.

Para funcionar, o MEF se conecta a serviços externos controlados por terceiros. A lista abaixo pode ser atualizada conforme novas integrações forem habilitadas:

• Hostinger — servidor dedicado à clínica, em São Paulo (Brasil), onde rodam a aplicação, o banco de dados e a autenticação do MEF;
• Feegow — sincronização de agenda, profissionais e catálogo de exames;
• Kommo — gestão de leads, pipelines, templates de WhatsApp e atribuição de responsáveis;
• Google Workspace / Google Drive — importação de documentos e gestão de contas de e-mail da clínica;
• Meta (WhatsApp / Facebook) — disparo de templates de atendimento via Kommo;
• Google Workspace (SMTP) — envio de e-mails transacionais (ex.: links de edição de ficha);
• VPS / Maestro — consumo da API pública do MEF para orquestração de atendimento.

Cada integração é configurada com permissões mínimas necessárias. A clínica permanece responsável pelos dados que insere ou autoriza a sincronização em cada plataforma.

O MEF utiliza cookies essenciais para autenticação, segurança e navegação. Não utilizamos cookies de publicidade comportamental nem perfilamento de terceiros para fins de marketing.

O servidor registra métricas técnicas de disponibilidade e performance. Esses dados são agregados e não identificam usuários individualmente para fins de publicidade.

As camadas de segurança ativas na aplicação incluem:

• Servidor próprio da clínica: a aplicação, o banco de dados e o serviço de login rodam no mesmo servidor, no Brasil, sem plataforma intermediária entre a clínica e os dados;
• Autenticação obrigatória para acesso às rotas administrativas e da intranet;
• Controle de acesso por área: cada pessoa só abre as áreas que a clínica liberou para ela (recepção, enfermagem, laudos, faturamento, gestão e as demais);
• Políticas de segurança em nível de linha (RLS) no banco de dados, limitando o que cada usuário pode ler ou alterar;
• Documentos e exames guardados em área privada: nenhum arquivo tem endereço público, e o acesso é feito por URL assinada, temporária, emitida pelo servidor depois de conferir a permissão;
• Evolução clínica assinada com nome e usuário, com trilha imutável: o que foi assinado não é apagado nem sobrescrito, e a correção entra como novo registro;
• Registro de auditoria das alterações feitas por chaves de API e por usuários em dados sensíveis;
• Chaves de API com permissões escopadas, revogação e logs de uso;
• Comunicação criptografada via HTTPS (TLS) entre navegador e servidor.

A segurança da conta também depende do usuário: mantenha sua senha segura, não compartilhe chaves de API e reporte qualquer suspeita de acesso não autorizado.

Os dados são mantidos pelo tempo necessário para as finalidades operacionais da clínica. Profissionais que deixam de atender podem ser arquivados (soft delete), preservando o histórico sem que o registro continue ativo no catálogo público.

Documentos enviados podem ser removidos pelo titular ou pelo RH a qualquer momento. A exclusão de backups pode levar até 30 dias adicionais por questões técnicas de replicação e recuperação.

De acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:

• Confirmar a existência de tratamento dos seus dados;
• Acessar, corrigir ou atualizar informações incompletas ou desatualizadas;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Solicitar portabilidade dos dados, quando aplicável;
• Revogar consentimento ou solicitar revisão de decisões automatizadas.

Para exercer esses direitos, envie um e-mail para gestao@emfoco.med.br com o assunto "Direitos do titular — LGPD".

Se você encontrar uma vulnerabilidade, suspeitar de vazamento de dados ou tiver dúvidas sobre esta política, entre em contato:

E-mail: gestao@emfoco.med.br

Endereço: Instituto Medicina em Foco — São Paulo, SP.

Agradecemos reportes responsáveis. Não realize testes invasivos sem autorização prévia por escrito.