Política de Privacidade

Última atualização: 31 de outubro de 2026 (seções 11, 12 e 13 em revisão jurídica).

O Saluu é um sistema de gestão para clínicas e consultórios de saúde. Esta política explica como tratamos dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD).

1. Papéis

• A clínica que usa o Saluu é a controladora dos dados dos seus pacientes: decide o que coleta e por quê.
• O Saluu (operador) guarda, processa e protege esses dados por conta da clínica, seguindo as instruções dela e esta política.
• Para os dados dos usuários da clínica e dos visitantes do site, o Saluu é o controlador.

2. Quais dados tratamos

• Pacientes (inseridos pela clínica): identificação, contato, endereço, convênio, responsável legal, dados de saúde (anamnese, evolução, diagnóstico, prescrições, exames anexados), documentos assinados e trilha da assinatura (data/hora, IP, navegador, desenho da assinatura, hash do arquivo).
• Usuários da clínica: nome, e-mail, telefone, papel, registros de acesso ao prontuário.
• Visitantes do site: nome, e-mail, WhatsApp e mensagem enviados pelo formulário.

3. Finalidades

Agendamento e lembretes; registro clínico (prontuário); emissão e assinatura eletrônica de documentos; controle financeiro da clínica; portal do paciente; suporte; cumprimento de obrigações legais (guarda do prontuário, conselhos profissionais).

4. Base legal

Tutela da saúde (art. 11, II, f), execução de contrato, cumprimento de obrigação legal e consentimento quando aplicável (ex.: uso de imagem). Dados de saúde são sensíveis e recebem proteção reforçada.

5. Compartilhamento

Não vendemos dados. Compartilhamos apenas com provedores de infraestrutura (Google Firebase, região São Paulo; Resend para e-mails) sob contrato; com a própria clínica controladora; e com autoridades quando exigido por lei.

6. Segurança

Criptografia em trânsito e em repouso, regras de acesso por clínica e por papel, prontuário restrito a profissionais com registro de todo acesso, documentos com prova de integridade (SHA-256) e código de verificação público, backups.

7. Guarda e exclusão

• Prontuário: guardado pelo prazo legal mínimo de 20 anos a partir do último registro (Lei 13.787/2018), mesmo após o encerramento do contrato, salvo entrega formal à clínica.
• Demais dados da clínica: ao pedir exclusão (Configurações › Excluir a clínica), o acesso é cortado na hora e os dados ficam guardados por 90 dias para eventual restauração; depois são apagados em definitivo.
• Leads do site: até 12 meses após o último contato, ou antes a pedido.

8. Seus direitos

Confirmação, acesso, correção, portabilidade, eliminação (ressalvada a guarda legal) e revogação do consentimento. Pacientes devem acionar a clínica onde se trataram; usuários e visitantes podem escrever para privacidade@saluu.com.br.

9. Cookies

O site e o app usam apenas o estritamente necessário para funcionar (sessão de login, preferências locais). Sem rastreadores de publicidade.

10. Alterações

Mudanças relevantes serão avisadas no app e nesta página.

11. Aplicativos para celular (Saluu e Saluu Paciente)

Texto em revisão jurídica. Oferecemos dois aplicativos para Android e iPhone, com as mesmas regras desta política: Saluu (para a equipe da clínica) e Saluu Paciente (para o paciente). As contas não são criadas pelo aplicativo: são criadas pela clínica.

• Dados tratados nos aplicativos: os mesmos descritos na seção 2 (identificação, contato, dados de saúde, documentos e assinaturas, valores a pagar e pagos, identificadores de conta). Não pedimos nem guardamos número de cartão.
• Permissões do aparelho: apenas acesso à internet. Os aplicativos não usam localização, contatos, câmera, microfone nem notificações push. Para anexar um arquivo ou imagem, o aplicativo abre o seletor do próprio sistema e só recebe o que você escolher.
• Armazenamento no aparelho: um cache temporário (agenda e fichas) para uso com sinal ruim, apagado ao desinstalar o aplicativo. Os aplicativos não entram no backup do aparelho.
• Sem publicidade e sem rastreamento: não há anúncios, nem venda ou compartilhamento de dados para marketing, nem acompanhamento do seu uso em outros aplicativos ou sites.
• Prestadores: Google Firebase (autenticação, banco de dados, arquivos e funções, região São Paulo) e Resend (e-mails do sistema), como descrito na seção 5.

12. Como pedir a exclusão da conta e dos dados

Texto em revisão jurídica. Como a clínica é a responsável pelos dados do paciente, o pedido de exclusão deve ser feito à sua clínica (telefone ou WhatsApp no seu Perfil). Você também pode escrever para privacidade@saluu.com.br informando o nome da clínica e o seu CPF: encaminhamos o pedido à clínica e acompanhamos a resposta. Usuários da equipe pedem ao administrador da clínica. Dados que a lei manda guardar (como o prontuário, por até 20 anos) ficam retidos só para esse fim, com o seu acesso encerrado; os demais são apagados definitivamente. Para a exclusão da clínica inteira, veja a seção 7.

13. Contato comercial pelo site (quem quer conhecer o Saluu)

Texto em revisão jurídica. Quando você preenche o formulário de “Quero conhecer o Saluu”, tratamos nome, nome da clínica, WhatsApp, e-mail, especialidade e número de profissionais, mais a origem do pedido (por exemplo, o site ou um evento) e a data e a versão do texto em que você concordou. Não peça nem informe dados de pacientes ou de saúde nesse formulário: ele não tem campo livre.

• Finalidade: falar com você sobre o Saluu, agendar uma demonstração e, se fizer sentido, liberar um período de teste. Não vendemos nem compartilhamos esses dados para marketing de terceiros.
• Base legal: seu consentimento (LGPD, art. 7º, I), registrado no pedido, e procedimentos preliminares a um contrato a seu pedido (art. 7º, V).
• Quem vê: a equipe do Saluu (Torre de Controle). Os dados ficam em servidores no Brasil (Google Cloud, São Paulo).
• Guarda: enquanto durar a conversa comercial; sem avanço, apagamos o contato em até 12 meses. Se você virar cliente, os dados de cadastro passam a seguir a seção 7.
• Seus direitos: pedir acesso, correção ou exclusão a qualquer momento em privacidade@saluu.com.br; você pode retirar o consentimento quando quiser.

Contato: privacidade@saluu.com.br