Política de Privacidade

Quem trata seus dados

O Vitto é um sistema de gestão para clínicas e consultórios, operado por Vitto Tecnologia. Para falar sobre privacidade, escreva para contato@vitto.ia.br — é o mesmo canal para exercer qualquer direito descrito aqui.

Dois papéis diferentes (e isso importa)

Sobre você, profissional de saúde: quando você cria uma conta, o Vitto é o controlador dos seus dados de cadastro — nome, email e as informações da sua clínica. É desta parte que o resto desta política trata.

Sobre seus pacientes: os dados que você registra no sistema (cadastro, agenda, evoluções clínicas) são seus, não nossos. Aí o Vitto é apenas operador: guardamos e processamos sob sua instrução, para entregar o serviço, e não usamos essas informações para nenhuma finalidade própria. Quem responde perante o paciente como controlador é você, profissional.

Que dados coletamos

• Cadastro: nome, email e foto de perfil, quando você cria a conta ou entra com o Google.
• Dados da clínica: nome do consultório, equipe convidada, convênios e configurações de agenda.
• Conteúdo que você registra: pacientes, consultas, prontuários, lançamentos financeiros e os arquivos de exame que você anexa ao prontuário. Inclui dados de saúde, que a LGPD classifica como sensíveis, e por isso ficam restritos a você e a quem você autorizar na sua equipe.
• Assinatura e cobrança: o plano contratado, as datas de início, renovação e cancelamento, e os identificadores da sua assinatura e dos pagamentos no nosso meio de cobrança. Não guardamos número de cartão — quem processa o pagamento é o gateway, e nós recebemos de volta apenas a confirmação.
• Uso do sistema: registros técnicos gerados automaticamente pela hospedagem, como endereço IP e horário de acesso, usados para segurança e para investigar falhas.
• Mensagens que você nos envia: o que você escreve nos formulários de suporte e de carreiras, incluindo currículo anexado.
• Perguntas ao assistente: o que você escreve para o assistente do Vitto dentro do sistema, com a resposta dele e a tela de onde a pergunta saiu. Usamos isso para descobrir o que não está claro no produto e melhorar as respostas. É apagado depois de 90 dias. Como o campo é livre, evite escrever nome de paciente ali — para falar de um caso específico, use o próprio prontuário.

Cookies e armazenamento local

Cookie é um arquivo pequeno que um site guarda no seu navegador. O Vitto usa o mínimo possível — e não usa nenhum cookie de publicidade ou de rastreamento entre sites.

Sua escolha fica registrada no próprio navegador e pode ser mudada quando você quiser, pelo link Cookies no rodapé do site. Ao recusar ou revogar, apagamos as informações opcionais que já tivermos guardado.

Por que podemos tratar esses dados

• Execução do contrato: criar sua conta, manter a agenda e os prontuários funcionando, cobrar pelo plano.
• Consentimento: os cookies opcionais descritos acima.
• Obrigação legal: guarda de registros exigida por lei, incluindo as regras de prontuário aplicáveis à sua profissão.
• Legítimo interesse: segurança do sistema, prevenção a fraude e correção de falhas.

Com quem compartilhamos

Não vendemos dados e não os cedemos para publicidade. Compartilhamos apenas com fornecedores que fazem o sistema funcionar, cada um limitado ao que precisa:

• Clerk — autenticação e gestão de contas.
• Neon — banco de dados onde as informações ficam armazenadas.
• Vercel — hospedagem da aplicação e armazenamento dos arquivos de exame anexados ao prontuário, em área privada (o arquivo não fica acessível por link público).
• Resend — envio dos emails do sistema, como convites de equipe.
• AbacatePay — meio de cobrança. Recebe nome, email e, quando exigido para emitir a cobrança, CPF ou CNPJ. Os dados do cartão são digitados no ambiente deles e não passam pelo Vitto.
• Sentry — monitoramento de erros. Recebe o que quebrou e onde, não o conteúdo das telas: a coleta é configurada para não enviar corpo de requisição, dados de formulário nem gravação de sessão, justamente para que nome de paciente e evolução clínica não saiam daqui.
• ViaCEP — consulta pública de endereço a partir do CEP digitado.
• Groq e Anthropic — apenas quando o profissional usa o prontuário por voz: transformam o áudio em texto e organizam esse texto na evolução clínica.

Parte desses serviços mantém servidores fora do Brasil, o que caracteriza transferência internacional de dados. Também podemos compartilhar informações quando houver ordem judicial ou requisição legal.

Sobre o prontuário por voz: a gravação é usada só para gerar o texto da evolução e o áudio não é armazenado — nem por nós, nem em nenhum serviço de arquivos. Ele é enviado para transcrição e descartado em seguida. Ficam guardados apenas o texto transcrito e a evolução, dentro do prontuário. Quando a gravação capta o paciente, cabe ao profissional informá-lo e obter a autorização antes de gravar — o sistema registra essa declaração junto da evolução.

Segurança

O acesso ao sistema exige autenticação, e todo o tráfego entre o seu navegador e o Vitto trafega criptografado por HTTPS. Cada clínica só enxerga os próprios dados: essa separação é aplicada no servidor, em toda consulta ao banco. Dentro da sua clínica, você controla o que cada pessoa da equipe vê — funcionários não têm acesso a prontuários nem ao financeiro.

Nenhum sistema é imune a incidentes. Se acontecer algo que possa gerar risco relevante a você ou aos seus pacientes, comunicaremos você e a autoridade competente, como manda a LGPD.

Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta existir. Ao excluir a conta, apagamos os dados da clínica dos nossos sistemas ativos, exceto o que precisarmos reter por obrigação legal — prontuários, por exemplo, têm prazo mínimo de guarda definido pelas normas da sua profissão. Antes de encerrar, exporte o que você precisa manter.

Os registros de cobrança (o que foi pago, quando e por qual plano) seguem outra régua: são guardados pelo prazo que a legislação fiscal exige, mesmo depois de a conta ser encerrada.

As perguntas ao assistente seguem a régua mais curta de todas: são apagadas 90 dias depois de feitas, automaticamente, independente do que aconteça com a conta.

Seus direitos

A LGPD garante a você confirmar se tratamos seus dados, acessá-los, corrigir o que estiver errado ou desatualizado, pedir anonimização ou exclusão do que for desnecessário, solicitar a portabilidade, saber com quem compartilhamos e revogar consentimento a qualquer momento.

Para exercer qualquer um deles, escreva para contato@vitto.ia.br. Respondemos em até 15 dias. Se o pedido for do seu paciente sobre dados que você registrou, encaminhe a nós apenas se precisar de apoio técnico — quem responde a ele é você, como controlador.

Mudanças nesta política

Se mudarmos algo relevante, atualizamos a data no topo desta página e, quando a mudança afetar o consentimento, o aviso de cookies aparece de novo para você decidir.

As regras do serviço — assinatura, cobrança, cancelamento e o direito de arrependimento — ficam nos Termos de Uso.