Política de Privacidade

Plenya Serviços de Saúde Ltda. (CNPJ 66.991.259/0001-50, Av. Gil de Abreu e Souza, 2335, Casa 634 — Bairro Esperança, Londrina/PR, 86058-100) é a controladora dos dados pessoais tratados nos serviços online disponíveis em plenyasaude.com.br, incluindo o Escore Plenya Light (autoavaliação anônima em plenyasaude.com.br/escore-plenya) e a área do paciente em minha.plenyasaude.com.br (acesso restrito a pacientes cadastrados pela equipe).

No site público (navegação institucional):

• Métricas agregadas de uso via Plausible Analytics (cookieless, sem identificação individual; processa endereço IP de forma efêmera para distinguir visitantes únicos por dia, sem persistir).
• Dados informados em formulários de contato (nome, email, mensagem) — apenas para responder.

No Escore Plenya Light (autoavaliação anônima):

• Demográficos: idade, sexo biológico, peso e altura (opcionais).
• Respostas sobre saúde: hábitos, sintomas, histórico de doenças pessoais e familiares, uso de medicamentos, valores de exames laboratoriais (todas opcionais — você responde só o que souber ou quiser).
• PDF de exames (opcional): se você optar por usar a função de upload, o arquivo é enviado para extração automática dos valores laboratoriais e imediatamente descartado após o processamento (em segundos). Apenas os números extraídos ficam guardados.
• Email (opcional): apenas se você optar por salvar o resultado para comparar evoluções futuras (claim via magic link).

Na área do paciente (minha.plenyasaude.com.br):

• Dados de identificação e contato: nome, CPF, data de nascimento, gênero, telefone, email, endereço (informados pela equipe Plenya no momento do cadastro do prontuário).
• Histórico clínico: anamnese, prescrições, resultados de exames laboratoriais, avaliações físicas, escores de saúde, programa Continuum (marcos, plano integrado da equipe, boxes recebidos).
• Consultas: agendamentos passados e futuros, telemedicina (sala Daily.co), confirmações de presença, solicitações de reagendamento.
• Mensagens com a equipe: conversa via portal entre paciente e clínica.
• Documentos clínicos: atestados, declarações, encaminhamentos disponibilizados pela equipe.
• Logs de acesso: data, hora e ação realizada (audit trail) — necessários para conformidade LGPD e detecção de incidentes.

Atenção: dados sobre saúde são dados pessoais sensíveis nos termos do art. 5º, II, da LGPD. Tratamos esses dados com base em seu consentimento específico e destacado (art. 11, §1º, a) e na hipótese de tutela da saúde por procedimento realizado em serviço/profissional de saúde (art. 11, §2º, f).

• Gerar sua pontuação e radar AGIR da autoavaliação Light.
• Permitir que você refaça a avaliação no futuro e compare a evolução, caso opte por salvar o resultado via email (claim).
• Responder mensagens enviadas via formulário de contato.
• Melhorar o serviço com base em métricas agregadas anônimas (Plausible).

Não usamos seus dados para publicidade, profiling comercial, decisões automatizadas com efeito jurídico, nem vendemos qualquer dado a terceiros.

• Sessões Light não-identificadas: apagadas automaticamente 90 dias após a criação.
• Sessões Light identificadas (claimed): mantidas enquanto sua conta existir, ou até você solicitar exclusão.
• PDF de exames enviado: apagado em segundos após a extração — não persiste em nenhum sistema.
• Prontuário (área do paciente): mantido conforme exigência regulamentar — Resolução CFM 1.821/2007 obriga retenção mínima de 20 anos a partir do último registro. Após esse prazo (ou mediante solicitação de exclusão analisada pelo DPO), os dados são anonimizados ou eliminados.
• Logs de acesso ao portal (audit trail): mantidos por 5 anos para conformidade LGPD e investigação de incidentes.
• Mensagens de contato: mantidas pelo tempo necessário para resposta e arquivamento (até 24 meses).
• Métricas Plausible: agregadas, sem identificação individual; mantidas indefinidamente para análise histórica anônima.

Para oferecer o serviço, contratamos parceiros que processam dados em nosso nome, sob contrato e com cláusulas-padrão de proteção:

• Anthropic (Claude AI — Estados Unidos): processa o texto extraído do PDF de exames para identificar valores laboratoriais. O conteúdo é descartado após a chamada (zero retenção contratual).
• OpenAI (Estados Unidos): usado apenas para gerar ilustrações genéricas do site — não recebe dados pessoais de usuários.
• Plausible Analytics (União Europeia, sob GDPR): métricas agregadas, sem cookies, sem identificação individual.
• Resend (Estados Unidos): envio de emails transacionais (magic links de acesso, confirmações de consulta, convites de portal). Recebe apenas o email do destinatário e o conteúdo da mensagem; não usa os dados para outros fins.
• Meta Platforms (WhatsApp Business) (Estados Unidos): quando você opta por receber comunicações por WhatsApp, seu telefone e o conteúdo das mensagens são processados pela infraestrutura do WhatsApp da Meta, sob cláusulas-padrão de proteção e sob a Política de Privacidade do WhatsApp. Você pode revogar esse consentimento a qualquer momento.
• Daily.co (Estados Unidos): provedor de salas de teleconsulta usadas no portal do paciente. Processa áudio e vídeo durante a sessão; não grava por padrão. Sala expira após o atendimento.
• Google Calendar (Estados Unidos): quando seu médico conecta o Google Calendar, sincronizamos eventos com título opaco (apenas iniciais do paciente, sem PHI) para evitar conflitos de agenda. Você não é convidado como participante; o evento existe apenas no calendário do médico.
• Hospedagem (KingHost / Coolify): infraestrutura de servidor no Brasil.

Transferências internacionais ocorrem nas hipóteses do art. 33 da LGPD, com cláusulas contratuais que garantem nível de proteção adequado.

Você pode exercer a qualquer tempo, gratuitamente, os direitos previstos no art. 18 da LGPD:

• Confirmação da existência de tratamento de seus dados.
• Acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade a outro fornecedor de serviço.
• Eliminação dos dados pessoais tratados com seu consentimento.
• Informação sobre as entidades com quem compartilhamos seus dados.
• Revogação do consentimento.

Para exercer qualquer desses direitos, use o formulário em /lgpd/direitos ou escreva para [email protected]. Respondemos em até 15 dias úteis.

Pacientes com acesso à área minha.plenyasaude.com.br podem exercer portabilidade (baixar JSON com todos os seus dados) e solicitar exclusão diretamente no menu Perfil → LGPD. Solicitações de exclusão de dados clínicos são analisadas pelo DPO em virtude da retenção mínima exigida pela Resolução CFM 1.821/2007 (20 anos).

• Conexão HTTPS (TLS) em todo o tráfego.
• Banco de dados em ambiente controlado, com backups criptografados.
• Acesso a dados pessoais restrito por papel (RBAC) e auditado.
• Tokens de acesso (magic link) curtos e de uso único.
• Logs de aplicação não contêm respostas de saúde em texto plano.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante, notificaremos a ANPD e os titulares afetados em prazo razoável (art. 48 LGPD).

Dr. Getúlio Amaral

Email: [email protected]

Mais informações em /lgpd/encarregado.

O site da Plenya não usa cookies de rastreamento publicitário. Plausible Analytics opera sem cookies. A área do paciente em minha.plenyasaude.com.br usa localStorage estritamente necessário para autenticação (JWT de sessão) e preferência de UI (sidebar colapsada/expandida) — sem isso a área restrita não funciona. Você pode limpar a qualquer momento nas configurações do navegador (isso encerra sua sessão).

Esta política pode ser atualizada para refletir mudanças no serviço, na legislação ou em sub-processadores. A versão vigente é exibida no topo. Mudanças materiais serão comunicadas por aviso destacado no site e/ou por email aos usuários identificados.

Você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.