Seus dados,
nossa responsabilidade.

Dados de Cadastro

Ao criar sua conta, coletamos nome completo, e-mail, CPF ou CNPJ, telefone e endereço. Esses dados são necessários para identificar o titular da conta e emitir documentos contratuais.

Dados de Pacientes

O Vytanex atua como Operador de Dados no tratamento das informações dos seus pacientes. Esses dados pertencem exclusivamente à sua clínica e jamais são comercializados ou compartilhados com terceiros. Em situações específicas de suporte técnico solicitado pelo próprio usuário, nossa equipe pode acessar os dados dos pacientes com o único objetivo de diagnosticar e resolver o problema reportado. Esse acesso é pontual, documentado internamente e encerrado imediatamente após a resolução.

Dados de Uso

Registramos logs de acesso (IP, data/hora, ações realizadas) para fins de segurança, auditoria e diagnóstico técnico. Esses registros não são utilizados para fins comerciais.

Prestação do Serviço

Utilizamos seus dados para operar, manter e melhorar a plataforma Vytanex, incluindo autenticação, emissão de contratos e suporte técnico.

Suporte ao Usuário

Quando você abre um chamado de suporte, nossa equipe pode acessar os dados necessários para reproduzir e solucionar o problema — incluindo, se indispensável, dados de pacientes relacionados ao caso. O acesso é restrito ao colaborador responsável pelo chamado, ocorre apenas durante a resolução e é registrado em log interno de auditoria.

Comunicações

Podemos enviar e-mails transacionais (confirmação de cadastro, redefinição de senha, alertas de conta). Não enviamos publicidade sem consentimento explícito.

Base Legal (LGPD)

O tratamento é fundamentado no Art. 7º da Lei nº 13.709/2018 (LGPD): execução de contrato (inciso V), legítimo interesse (inciso IX) e cumprimento de obrigação legal (inciso II), conforme cada finalidade.

Suboperadores de Infraestrutura

Utilizamos a Supabase (armazenamento e autenticação) e a Vercel (hospedagem). Ambos são contratualmente obrigados a manter confidencialidade e segurança. Os servidores da Supabase podem estar localizados nos Estados Unidos — ao aceitar estes termos, você consente com essa transferência internacional.

Segurança dos dados

Garantimos o sigilo total das informações. Os dados de sua clínica e de seus pacientes jamais serão compartilhados com terceiros para fins comerciais.

Requisições Legais

Poderemos divulgar dados mediante ordem judicial ou requisição de autoridade competente, nos limites da legislação brasileira.

Durante a Vigência

Mantemos seus dados enquanto sua conta estiver ativa e durante o período necessário para cumprimento de obrigações legais e contratuais.

Após Cancelamento

Após o cancelamento da conta, os dados ficam retidos por 90 dias para possível reativação. Após esse prazo, são anonimizados ou excluídos definitivamente, salvo obrigação legal de retenção.

Dados de Pacientes

Os prontuários e dados clínicos são retidos conforme a legislação sanitária brasileira (mínimo de 20 anos para prontuários médicos, conforme CFM). O Vytanex fornece ferramentas de exportação para que você possa fazer backups antes do cancelamento.

Acesso e Portabilidade

Você pode solicitar, a qualquer momento, cópia dos dados que tratamos sobre você em formato estruturado.

Correção

Dados incompletos, inexatos ou desatualizados podem ser corrigidos diretamente nas configurações de perfil ou mediante solicitação ao nosso DPO.

Exclusão e Oposição

Você pode solicitar a exclusão dos dados tratados com base no consentimento. Para dados tratados por outros fundamentos legais, informaremos a impossibilidade fundamentada de atender ao pedido.

Medidas Técnicas

Adotamos criptografia AES-256 em repouso e TLS/HTTPS em trânsito, controle de acesso baseado em funções (RBAC), autenticação segura e monitoramento contínuo de ameaças.

Acesso Interno

O acesso de colaboradores da Vytanex aos dados é concedido pelo princípio do menor privilégio — cada membro acessa apenas o estritamente necessário para sua função. Acessos a dados de clientes são registrados em log de auditoria.

Incidentes

Em caso de violação de dados que gere risco relevante, notificaremos a ANPD e os titulares afetados dentro do prazo legal, conforme o Art. 48 da LGPD.

Cookies Essenciais

Utilizamos cookies estritamente necessários para a sessão autenticada e funcionamento do sistema. Sem eles, o login não é possível.

Sem Rastreamento Publicitário

Não utilizamos cookies de rastreamento de terceiros, pixels de publicidade ou ferramentas de retargeting.