Esta política explica o tratamento de dados no site, na plataforma e nos formulários da Gutnets, inclusive informações sensíveis de saúde. Os dados utilizados dependem do serviço contratado pela clínica e das funcionalidades utilizadas.

1. Quem somos e quem decide sobre os dados

A plataforma é desenvolvida pela Gutnets Inova Simples (I.s.), CNPJ 61.553.316/0001-03, com endereço para correspondência na Avenida Jorge Curi, 550, Bloco A, Sala 371, Barra da Tijuca, Rio de Janeiro — RJ, CEP 22775-001.

No atendimento prestado por uma clínica ou profissional, esse prestador decide as finalidades assistenciais e atua como controlador dos dados do paciente. A Gutnets atua como operadora ao armazenar e processar essas informações segundo suas instruções. Para cadastro de usuários, relacionamento comercial e administração do próprio serviço, a Gutnets atua como controladora.

2. Dados utilizados e finalidades

Identificação e contato: nome, CPF, nascimento, telefone e e-mail, quando solicitados, para identificar o paciente, organizar atendimentos, disponibilizar formulários e entregar comunicações e documentos.
Saúde: respostas a questionários, peso, altura, pedidos médicos, laudos e resultados de exames, para apoiar o preparo, a organização documental, a leitura de documentos e os indicadores clínicos da clínica.
Convênio: operadora, plano, número e imagem da carteirinha, quando enviada, para registrar as informações do atendimento e auxiliar seu preenchimento.
Profissionais e usuários: identificação, contato, registro profissional, vínculo com a clínica, credenciais e permissões, para autenticar usuários e controlar o acesso.
Agenda e operação: datas, profissionais, salas, origem do agendamento e histórico de alterações, para organizar o atendimento e integrar sistemas contratados.
Uso e segurança: identificadores de sessão, endereço IP e informações técnicas do navegador, navegação, erros e desempenho, conforme o recurso, para operar a plataforma, investigar falhas e prevenir acessos indevidos.
Captação: nome, telefone, interesse no atendimento, origem da campanha e consentimentos, quando a clínica disponibiliza esse formulário, para responder à solicitação e acompanhar o agendamento.
Avaliação da plataforma: quando solicitada e disponível, usamos nome, e-mail e telefone do cadastro para enviar o convite de acesso. Na ativação, solicitamos CRM, UF e especialidade e registramos as condições aceitas. O perfil, o início da avaliação e o consumo de exames ficam no sistema de contas da plataforma, separados dos leads comerciais. O CRM declarado não é validado automaticamente no conselho.
Avaliação da plataforma: nome, e-mail, WhatsApp, papel e declaração de médico com CRM, com consentimento próprio para solicitar acesso e contato. O cadastro é salvo na base comercial D1, com oferta e atribuição. A solicitação segue por conexão privada ao servidor, que registra seu estado e gera convite via Supabase Auth e provedor de e-mail. No link de ativação, CRM, UF e especialidade completam o perfil médico na plataforma. Senhas e tokens não são armazenados na base comercial nem enviados ao analytics.
Materiais educacionais: nome, WhatsApp, e-mail, papel profissional, volume aproximado do serviço e instituição ou cidade opcional, para disponibilizar o guia, enviar conteúdos e entrar em contato sobre soluções da GutNets conforme o consentimento do formulário. Registramos origem, meio, campanha, conteúdo e termo dos links, URL de entrada sem parâmetros não relacionados à campanha, domínio referenciador, identificadores de analytics, data e texto do consentimento.

As informações podem ser fornecidas pelo titular ou representante, pela clínica e por seus profissionais, ou recebidas de integrações autorizadas. Uploads independentes podem conter dados do paciente no próprio documento, mesmo sem cadastro de paciente ou agendamento.

3. Fundamentos do tratamento

Dados de conta e relacionamento são tratados para execução do contrato ou medidas solicitadas antes da contratação. Obrigações legais e exercício regular de direitos podem justificar a conservação de registros. Segurança e análise de uso de dados não sensíveis podem se apoiar em legítimo interesse, com avaliação de necessidade e dos direitos do titular.

O prestador de saúde deve definir o fundamento adequado para os dados assistenciais: tutela da saúde em procedimentos realizados por profissionais ou serviços de saúde, obrigação legal, exercício regular de direitos ou consentimento específico, conforme a finalidade. Legítimo interesse não é fundamento para tratar dados sensíveis de saúde.

Quando necessário, o consentimento é solicitado no formulário correspondente. O consentimento para marketing é separado do necessário à solicitação de atendimento. Ler esta política não autoriza, por si só, novas finalidades.

O cadastro para o guia educacional tem uma autorização própria para esse relacionamento, apresentada antes do envio. Os contatos ficam em uma base comercial separada na Cloudflare D1, sem cruzamento com registros clínicos ou com dados de operadoras. Esse formulário não solicita documentos ou dados de pacientes nem utiliza inteligência artificial para ler respostas. Você pode revogar a autorização pelo canal de privacidade ou respondendo SAIR às mensagens que receber.

4. Leitura de documentos com inteligência artificial

Utilizamos Google Gemini para extrair e organizar informações de documentos, conferir sua identificação e apoiar indicadores. Documentos digitalizados podem passar por reconhecimento de texto com serviços da Cloudflare. Na extração clínica, o sistema procura mascarar identificadores quando o texto completo está disponível. Isso não torna os dados clínicos anônimos.

A conferência de identidade e a leitura de carteirinhas podem precisar processar nome, CPF ou outros identificadores presentes no arquivo. Quando não é possível obter texto completo e útil, o documento original também pode ser enviado ao provedor de IA. Portanto, não afirmamos que todo envio à IA é desidentificado. Resultados automáticos podem conter erros e devem ser conferidos pelos profissionais responsáveis; não substituem decisões médicas.

5. Compartilhamento e fornecedores

Acesso clínico é destinado aos usuários autorizados pela clínica, segundo suas permissões. Documentos podem ser entregues ao paciente por links protegidos ou comunicações do atendimento. Compartilhamento adicional depende das instruções do controlador e do fundamento aplicável.

Supabase: banco de dados e autenticação.
Cloudflare: hospedagem, execução da API, armazenamento de arquivos, base de contatos educacionais no D1 e reconhecimento de texto nos fluxos clínicos.
Google: processamento de documentos com Gemini.
Resend: envio de e-mails, que podem incluir documentos do atendimento.
Sentry: monitoramento de falhas, desempenho e reprodução de sessões com mascaramento configurado.
PostHog: análise de utilização e reprodução de sessões. No dashboard, a reprodução de sessões está desativada. Os eventos de uso são limitados a informações técnicas permitidas, sem corpos ou cabeçalhos de requisições, texto clínico ou valores de formulários.
Feegow: intercâmbio de agenda e laudos nas clínicas que habilitam a integração.
Meta: eventos de campanha e conversão nas clínicas que habilitam a integração e nos fluxos com consentimento de marketing.

A relação acima descreve as integrações da plataforma; sua utilização varia por clínica e serviço. Não é uma autorização para enviar dados de saúde a ferramentas de publicidade.

6. Processamento fora do Brasil

Há processamento internacional. Os serviços de monitoramento configurados na plataforma utilizam endpoints nos Estados Unidos. A Cloudflare opera uma rede global e outros fornecedores podem processar dados em países diferentes da localização do banco. Não prometemos armazenamento e processamento integralmente brasileiros.

As transferências servem às finalidades descritas na seção anterior e sua duração acompanha a operação e a conservação necessárias ao serviço. O mecanismo aplicável deve observar os artigos 33 a 36 da LGPD e a regulamentação da ANPD. Esta política não comprova, por si só, a assinatura de cláusulas contratuais com os fornecedores. Para informações sobre os países, períodos e instrumentos aplicáveis ao seu atendimento, ou cópia das cláusulas pertinentes, solicite esclarecimentos pelo canal de privacidade.

7. Conservação e exclusão

Links de laudos: a rotina de manutenção prevê revogação após 90 dias da criação. Revogar o link encerra o acesso por ele; não apaga o laudo.
Arquivos temporários não incorporados ao atendimento: a rotina prevê limpeza de arquivos temporários com mais de 7 dias. A exclusão ocorre durante a execução da manutenção.
Registros clínicos e documentos incorporados: não há eliminação automática por essas rotinas. Sua guarda e eventual exclusão dependem das instruções da clínica e das obrigações legais aplicáveis ao registro.
Contas, contatos comerciais e registros operacionais: sua conservação considera a finalidade, o vínculo com o serviço e as necessidades legais e de segurança. Você pode solicitar a análise de exclusão de dados desnecessários pelo canal de privacidade.

Não existe um prazo único para todas as categorias. A solicitação de exclusão é analisada por finalidade; obrigações de guarda ou defesa de direitos podem impedir a eliminação imediata. Cópias de segurança seguem o ciclo do serviço contratado e não são necessariamente removidas ao mesmo tempo que o registro principal. O encerramento de uma conta não implica a eliminação automática do acervo clínico.

8. Cookies e armazenamento no navegador

Nos formulários do guia e da avaliação, as respostas ficam na memória da página até o envio; não são gravadas no armazenamento local do navegador. Um identificador aleatório permite contar abertura, início, conclusão e clique no download por canal, sem incluir respostas nesses eventos. O clique não comprova a leitura do material. A proteção contra excesso de requisições utiliza um resumo criptográfico com segredo do endereço IP, por janelas de dez minutos, removido nas requisições seguintes após expirar; a base do formulário não armazena o IP original. O site, o guia e a avaliação usam PostHog para medir visitas, etapas, erros de validação, conclusão e clique no PDF, com identificadores no navegador compartilhados entre o site e o dashboard. O guia e a avaliação podem ter reprodução de sessão com todos os campos de entrada mascarados e o nome na confirmação ocultado. Nome, telefone, e-mail e respostas não são enviados como propriedades desses eventos; corpos e cabeçalhos de requisições não são capturados pelo replay do site. Os identificadores podem relacionar uma sessão ao cadastro comercial, acessível somente à administração GutNets. O PostHog utiliza endpoints nos Estados Unidos. Não há pixel publicitário nessa página.

Usamos armazenamento local para preferências, como tema e clínica selecionada. A aplicação usa armazenamento local ou de sessão para manter a autenticação, conforme a opção de lembrar o acesso, e um cookie indica à página inicial a existência de uma sessão. Ferramentas de monitoramento e análise também podem utilizar identificadores no navegador. Bloquear estes recursos pode afetar o acesso e as preferências.

Nos formulários de captação com integração Meta, o recurso de campanha depende do consentimento de marketing. Você pode revogar esse consentimento pelo canal de privacidade.

9. Seus direitos e como solicitar atendimento

Você pode pedir confirmação e acesso, correção, informação sobre compartilhamento, portabilidade conforme regulamentação, revogação do consentimento e análise de anonimização, bloqueio ou eliminação, observadas as hipóteses legais de conservação. Também pode contestar tratamento irregular e peticionar à ANPD.

Envie a solicitação para contato@gutnets.com.br, indicando o direito que deseja exercer e a clínica relacionada, se houver. Não envie laudos ou documentos completos de identificação no primeiro contato. Podemos solicitar informações mínimas para verificar a identidade ou a representação, evitando entregar dados a terceiros.

Pedidos referentes ao atendimento serão encaminhados ao controlador responsável, com apoio da Gutnets. O atendimento é gratuito. Para confirmação e acesso, a LGPD prevê resposta simplificada imediata ou declaração completa em até 15 dias. Os demais pedidos seguem os prazos aplicáveis, com informação sobre o encaminhamento e eventuais impedimentos.

10. Segurança e dados de menores

A plataforma utiliza autenticação, permissões por perfil e clínica, transmissão protegida, links de acesso com restrições e registros de operação. Existem medidas de mascaramento nos fluxos de documentos e monitoramento, com as limitações descritas nesta política. Nenhum sistema elimina todo risco. Suspeitas de acesso indevido podem ser comunicadas pelo canal abaixo.

Dados de crianças e adolescentes devem ser fornecidos no contexto do atendimento pela clínica ou representante autorizado, observando seu melhor interesse e os requisitos legais pertinentes.

11. Encarregado e atualizações

O encarregado pelo tratamento de dados pessoais é Fernando Castro. Canal de atendimento: contato@gutnets.com.br.

Esta política pode ser atualizada para refletir alterações do serviço ou dos requisitos aplicáveis. A data da versão está no início da página. Novas finalidades que dependam de consentimento exigem manifestação própria.

Política de Privacidade