Política de Privacidade

Última atualização: 5 de outubro de 2026

Esta Política de Privacidade descreve como o MeirellesCare, um produto da MeirellesSoftware, coleta, usa, armazena e protege dados no âmbito do nosso ecossistema de prontuário eletrônico, agenda, financeiro e portal do paciente para profissionais de saúde e clínicas.

Levamos a proteção de dados a sério — especialmente por lidarmos com dados de saúde de pacientes — e seguimos a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem somos e quem é o controlador dos dados

O MeirellesCare é desenvolvido e operado pela MeirellesSoftware, responsável pelo tratamento dos dados descritos nesta política, na qualidade de controladora (no caso dos dados da própria clínica e do profissional contratante) e operadora (no caso dos dados de pacientes, que pertencem e são de responsabilidade da clínica que os cadastra).

Em outras palavras: quando você (profissional ou clínica) cadastra um paciente no MeirellesCare, você continua sendo o responsável legal por esses dados perante o seu paciente — nós somos a empresa que fornece a infraestrutura técnica para você armazená-los e tratá-los com segurança.

2. Quais dados coletamos

2.1 Dados da conta e da clínica

• Nome, e-mail, telefone e senha (armazenada de forma criptografada) do profissional;
• Registro profissional (ex: CREFITO, CRM, CRO) e especialidade;
• Nome, CPF ou CNPJ, endereço e telefone da clínica;
• Dados de cobrança do plano contratado (não armazenamos número de cartão de crédito).

2.2 Dados de pacientes, cadastrados pelo profissional

• Nome, contato, data de nascimento e demais dados de identificação informados pelo profissional;
• Dados de saúde: avaliações clínicas, evoluções, escalas, mapas de dor, exames e imagens anexadas, planos de tratamento e exercícios prescritos;
• Respostas de anamnese e histórico enviados pelo próprio paciente através do Portal do Paciente;
• Registro do consentimento do paciente quanto ao tratamento de seus dados (LGPD), quando fornecido pelo Portal do Paciente;
• Quando o profissional usa o Meirelles AI Scribe: a conversa da consulta, tratada de forma transitória (o áudio e a transcrição não são armazenados pelo MeirellesCare — ver seção 5.1). O prontuário guarda apenas o registro de que houve apoio de IA: consentimento confirmado pelo profissional, data, número de gravações e tempo total.

2.3 Dados financeiros

• Lançamentos financeiros da clínica (receitas e despesas) cadastrados pelo profissional;
• Chave Pix cadastrada pelo profissional para gerar cobranças — o MeirellesCare gera o QR Code diretamente a partir da chave informada, sem processar ou armazenar a transação financeira em si.

2.4 Dados de uso do aplicativo

• Registros técnicos de acesso e uso do sistema, para fins de segurança e suporte;
• Preferências de configuração (idioma, tema visual, notificações).

2.5 Dados de contato deixados no site (formulário de download)

Quando você pede o link de download do aplicativo em nosso site, pedimos e guardamos:

• Nome, e-mail, telefone (WhatsApp) e profissão;
• De qual divulgação ou página você veio (por exemplo, uma campanha ou o site de origem), para sabermos quais canais funcionam;
• A data e a quantidade de vezes que o download foi solicitado, e o registro de que você concordou com esta política.

Não guardamos o seu endereço de IP em si — usamos apenas uma identificação irreversível dele, com o único objetivo de limitar abusos do formulário.

3. Como usamos os dados

• Para fornecer as funcionalidades do MeirellesCare (prontuário, agenda, financeiro, portal do paciente, IA científica, geração de documentos);
• Para, quando o profissional aciona o Meirelles AI Scribe, transcrever a conversa da consulta e organizar o conteúdo em um rascunho de avaliação ou evolução, que o profissional revisa antes de salvar;
• Para enviar lembretes de consulta, relatórios automáticos e comunicações operacionais por e-mail;
• Para enviar o link de download solicitado no site e, se necessário, entrar em contato para ajudar na instalação e na avaliação do sistema;
• Para dar suporte técnico ao profissional e à clínica;
• Para melhorar e corrigir o funcionamento do sistema;
• Para cumprir obrigações legais e regulatórias.

Nunca vendemos dados de profissionais, clínicas ou pacientes a terceiros, e não usamos dados de saúde de pacientes para publicidade.

4. Base legal do tratamento

Tratamos os dados com base em uma ou mais das seguintes hipóteses legais da LGPD:

• Execução de contrato — para fornecer o serviço contratado pela clínica;
• Consentimento — no caso de dados de saúde do paciente, obtido pelo profissional/clínica junto ao seu próprio paciente, e registrável através do Portal do Paciente;
• Consentimento do paciente (Meirelles AI Scribe) — a gravação e o processamento por IA da conversa dependem da autorização do paciente, que o profissional/clínica deve obter e cuja confirmação o aplicativo exige antes de iniciar qualquer gravação;
• Consentimento e procedimentos preliminares a contrato — para os dados deixados no formulário do site, a partir da sua concordância ao pedir o link de download;
• Cumprimento de obrigação legal — quando aplicável a registros profissionais e fiscais;
• Legítimo interesse — para segurança do sistema e prevenção a fraudes.

5. Com quem compartilhamos dados

Utilizamos os seguintes prestadores de serviço (operadores de dados) para operar o MeirellesCare:

Esses prestadores têm acesso aos dados apenas na medida necessária para prestar o serviço contratado, e são obrigados contratualmente a manter a confidencialidade e segurança das informações. Não compartilhamos dados com terceiros para fins de marketing.

5.1 Meirelles AI Scribe e recursos de IA

O Meirelles AI Scribe é um recurso opcional, acionado pelo profissional a cada uso, que transforma a conversa com o paciente em um rascunho de avaliação ou de evolução. Veja como ele funciona e quais dados trata:

• Autorização do paciente. Antes de gravar, o aplicativo exige que o profissional confirme que informou o paciente e que ele autorizou a gravação e o processamento por inteligência artificial. Obter essa autorização é de responsabilidade do profissional/clínica.
• Gravação. A conversa é gravada em trechos curtos no aparelho do profissional. Cada trecho é enviado, por conexão criptografada, para transcrição e apagado do aparelho assim que é transcrito. Se o envio falhar, o trecho é mantido no aparelho apenas até uma nova tentativa ou até o profissional descartá-lo.
• Processamento por IA. O áudio de cada trecho passa pelos nossos servidores (Google Cloud) apenas durante a chamada e é encaminhado ao prestador de IA (OpenAI) para ser transcrito. Em seguida, o texto da conversa e a estrutura dos campos da ficha são enviados ao mesmo prestador para organizar o conteúdo em um rascunho. Não incluímos dados cadastrais do paciente (como nome ou data de nascimento) nessa solicitação; porém, o conteúdo falado na consulta pode conter informações que identifiquem o paciente.
• O que guardamos. O MeirellesCare não armazena o áudio nem a transcrição, e os nossos registros técnicos não incluem o conteúdo da conversa. A transcrição fica apenas na memória da tela do aplicativo enquanto o profissional revisa o rascunho. O que é salvo é o conteúdo que o profissional confirmar na avaliação ou evolução, mais o registro de que houve apoio de IA (consentimento confirmado, data, número de gravações e tempo total).
• Prestador de IA. Segundo a documentação do prestador para a sua API, os dados enviados por essa via não são usados para treinar os modelos dele (salvo adesão expressa), e registros de monitoramento de abuso podem ser mantidos por até 30 dias. Esse prazo e essas regras são definidos pelo prestador e podem ser alterados por ele.
• Limites da IA. O rascunho é gerado automaticamente e pode conter erros ou omissões. Nada é salvo no prontuário sem a revisão e a confirmação do profissional, que continua responsável pelo registro clínico.

Outros recursos de IA do MeirellesCare usam o mesmo prestador e enviam apenas o conteúdo necessário para a resposta solicitada pelo profissional: a IA científica (perguntas gerais, sem dados de paciente) e as funções por paciente — o chat da IA e a sugestão de pré-atendimento —, que enviam um resumo do prontuário daquele paciente (nome, queixa, avaliações e evoluções recentes) para gerar a resposta.

5.2 Transferência internacional de dados

O prestador de IA pode processar dados fora do Brasil, inclusive nos Estados Unidos. Quando isso ocorre, tratamos a transferência internacional de dados nos termos do art. 33 da LGPD, apenas para as finalidades descritas nesta política.

6. Integração com o Google Agenda

O MeirellesCare oferece, de forma totalmente opcional, a sincronização dos agendamentos da clínica com a Google Agenda pessoal do profissional. Ao conectar essa integração, o profissional autoriza o MeirellesCare, através do protocolo OAuth do Google, a:

• Criar, atualizar e excluir eventos na Google Agenda do próprio profissional, correspondentes aos agendamentos feitos dentro do MeirellesCare.

O MeirellesCare não lê, não acessa e não armazena nenhum outro evento já existente na Google Agenda do profissional — o acesso solicitado (escopo calendar.events) permite apenas gerenciar os eventos que o próprio MeirellesCare cria. A sincronização funciona em uma única via: mudanças feitas diretamente no Google Agenda não retornam para o MeirellesCare.

O uso e a transferência, pelo MeirellesCare, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

O profissional pode desconectar essa integração a qualquer momento em Configurações, o que remove imediatamente o acesso do MeirellesCare à sua conta Google.

7. Como protegemos os dados

• Conexões criptografadas (HTTPS/TLS) em todo o tráfego entre o aplicativo e nossos servidores;
• Autenticação obrigatória e controle de permissões por profissional dentro de cada clínica (quem pode ver financeiro, quem pode ver agenda de outros, etc.);
• Regras de acesso a dados configuradas de forma que um profissional só acesse dados da própria clínica;
• Login opcional por biometria no aplicativo;
• No Meirelles AI Scribe, o áudio e a transcrição são tratados de forma transitória e não são armazenados em nossos servidores.

Nenhum sistema é 100% imune a incidentes de segurança. Caso identifiquemos um incidente que afete dados pessoais, notificaremos os responsáveis pela clínica e, quando exigido por lei, a Autoridade Nacional de Proteção de Dados (ANPD).

8. Por quanto tempo guardamos os dados

Mantemos os dados enquanto a conta da clínica estiver ativa. Prontuários de pacientes seguem, no que for aplicável, os prazos de guarda recomendados pelos conselhos profissionais (ex: prontuário de fisioterapia). Caso a clínica encerre sua conta, os dados podem ser excluídos ou anonimizados após um período razoável de retenção para fins de backup e cumprimento de obrigações legais, salvo solicitação expressa de exclusão imediata. O áudio e a transcrição do Meirelles AI Scribe não são guardados pelo MeirellesCare; o prestador de IA pode manter registros de segurança por até 30 dias, conforme a seção 5.1.

Os dados de contato deixados no formulário do site ficam guardados enquanto forem úteis para o atendimento e o suporte, e são excluídos assim que você pedir, pelo e-mail informado na seção 13.

9. Seus direitos como titular de dados

Nos termos do art. 18 da LGPD, você (profissional, ou paciente através do profissional responsável) pode solicitar:

• Confirmação da existência de tratamento de dados;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados;
• Eliminação dos dados tratados com consentimento;
• Informação sobre com quem compartilhamos os dados;
• Revogação do consentimento.

Pacientes que queiram exercer esses direitos devem procurar, em primeiro lugar, o profissional ou clínica responsável pelo seu atendimento, já que é ele quem controla o cadastro. A MeirellesSoftware apoia tecnicamente esse processo sempre que solicitado.

10. Dados de crianças e adolescentes

O MeirellesCare é uma ferramenta de uso profissional, destinada a profissionais de saúde maiores de 18 anos. Pacientes menores de idade podem ser cadastrados por profissionais responsáveis por seu atendimento, mediante o consentimento de seus pais ou responsáveis legais, conforme exigido pela LGPD (art. 14).

11. Cookies e Portal do Paciente

O Portal do Paciente (acessado pelo paciente via link exclusivo, sem necessidade de instalação) utiliza apenas os recursos técnicos mínimos necessários para funcionar (ex: identificação da sessão pelo token do link) — não utilizamos cookies de rastreamento publicitário nesse ambiente.

12. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas através do próprio aplicativo ou por e-mail ao responsável pela clínica. A data da última atualização está sempre indicada no topo desta página.

13. Contato

Para dúvidas, solicitações relacionadas a dados pessoais, ou para exercer os direitos descritos nesta política, entre em contato:

• E-mail: meirellescare@gmail.com
• WhatsApp: (21) 98198-5951