Política de Privacidade

Quem trata seus dados

O Vitto é um sistema de gestão para clínicas e consultórios, operado por Vitto Tecnologia. Para falar sobre privacidade, escreva para contato@vitto.ia.br — é o mesmo canal para exercer qualquer direito descrito aqui.

Dois papéis diferentes (e isso importa)

Sobre você, profissional de saúde: quando você cria uma conta, o Vitto é o controlador dos seus dados de cadastro — nome, email e as informações da sua clínica. É desta parte que o resto desta política trata.

Sobre seus pacientes: os dados que você registra no sistema (cadastro, agenda, evoluções clínicas) são seus, não nossos. Aí o Vitto é apenas operador: guardamos e processamos sob sua instrução, para entregar o serviço, e não usamos essas informações para nenhuma finalidade própria. Quem responde perante o paciente como controlador é você, profissional.

Que dados coletamos

• Cadastro: nome, email e foto de perfil, quando você cria a conta ou entra com o Google.
• Dados da clínica: nome do consultório, equipe convidada, convênios e configurações de agenda.
• Conteúdo que você registra: pacientes, consultas, prontuários e lançamentos financeiros. Inclui dados de saúde, que a LGPD classifica como sensíveis, e por isso ficam restritos a você e a quem você autorizar na sua equipe.
• Uso do sistema: registros técnicos gerados automaticamente pela hospedagem, como endereço IP e horário de acesso, usados para segurança e para investigar falhas.
• Mensagens que você nos envia: o que você escreve nos formulários de suporte e de carreiras, incluindo currículo anexado.

Cookies e armazenamento local

Cookie é um arquivo pequeno que um site guarda no seu navegador. O Vitto usa o mínimo possível — e não usa nenhum cookie de publicidade ou de rastreamento entre sites.

Sua escolha fica registrada no próprio navegador e pode ser mudada quando você quiser, pelo link Cookies no rodapé do site. Ao recusar ou revogar, apagamos as informações opcionais que já tivermos guardado.

Por que podemos tratar esses dados

• Execução do contrato: criar sua conta, manter a agenda e os prontuários funcionando, cobrar pelo plano.
• Consentimento: os cookies opcionais descritos acima.
• Obrigação legal: guarda de registros exigida por lei, incluindo as regras de prontuário aplicáveis à sua profissão.
• Legítimo interesse: segurança do sistema, prevenção a fraude e correção de falhas.

Com quem compartilhamos

Não vendemos dados e não os cedemos para publicidade. Compartilhamos apenas com fornecedores que fazem o sistema funcionar, cada um limitado ao que precisa:

• Clerk — autenticação e gestão de contas.
• Neon — banco de dados onde as informações ficam armazenadas.
• Vercel — hospedagem da aplicação.
• Resend — envio dos emails do sistema, como convites de equipe.
• ViaCEP — consulta pública de endereço a partir do CEP digitado.

Parte desses serviços mantém servidores fora do Brasil, o que caracteriza transferência internacional de dados. Também podemos compartilhar informações quando houver ordem judicial ou requisição legal.

Segurança

O acesso ao sistema exige autenticação, e todo o tráfego entre o seu navegador e o Vitto trafega criptografado por HTTPS. Cada clínica só enxerga os próprios dados: essa separação é aplicada no servidor, em toda consulta ao banco. Dentro da sua clínica, você controla o que cada pessoa da equipe vê — funcionários não têm acesso a prontuários nem ao financeiro.

Nenhum sistema é imune a incidentes. Se acontecer algo que possa gerar risco relevante a você ou aos seus pacientes, comunicaremos você e a autoridade competente, como manda a LGPD.

Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta existir. Ao excluir a conta, apagamos os dados da clínica dos nossos sistemas ativos, exceto o que precisarmos reter por obrigação legal — prontuários, por exemplo, têm prazo mínimo de guarda definido pelas normas da sua profissão. Antes de encerrar, exporte o que você precisa manter.

Seus direitos

A LGPD garante a você confirmar se tratamos seus dados, acessá-los, corrigir o que estiver errado ou desatualizado, pedir anonimização ou exclusão do que for desnecessário, solicitar a portabilidade, saber com quem compartilhamos e revogar consentimento a qualquer momento.

Para exercer qualquer um deles, escreva para contato@vitto.ia.br. Respondemos em até 15 dias. Se o pedido for do seu paciente sobre dados que você registrou, encaminhe a nós apenas se precisar de apoio técnico — quem responde a ele é você, como controlador.

Mudanças nesta política

Se mudarmos algo relevante, atualizamos a data no topo desta página e, quando a mudança afetar o consentimento, o aviso de cookies aparece de novo para você decidir.