01
Escopo e responsáveis
Este aviso cobre o site público e o serviço MedNexa, operado sob a marca MedNexa.
Em dados de pacientes e registros clínicos, a clínica ou o profissional contratante normalmente define as finalidades e atua como controlador. O MedNexa trata esses dados para prestar o serviço conforme o contrato e as instruções aplicáveis. Para cadastro da conta, contratação, cobrança, segurança e suporte, os papéis podem variar conforme a atividade concreta e são detalhados no contrato.
02
Dados e finalidades
Conforme o uso, podemos tratar:
- dados cadastrais, profissionais e de contato;
- agenda, prontuário, documentos e outros dados de saúde;
- informações de contrato, cobrança e transações;
- registros técnicos de acesso, segurança e auditoria;
- mensagens enviadas voluntariamente aos canais de atendimento.
Esses dados são usados para autenticar usuários, manter o ambiente de cada clínica, executar fluxos clínicos autorizados, processar a contratação, prestar suporte, prevenir abuso e cumprir obrigações legais ou regulatórias. A base legal aplicável depende da finalidade e do papel de cada agente; consentimento não é tratado como resposta automática para todo processamento.
03
Compartilhamento e retenção
Dados podem ser compartilhados com fornecedores necessários à hospedagem, comunicação, assinatura, pagamento e suporte, limitados à finalidade contratada, ou com autoridades quando houver obrigação válida. Este aviso não autoriza a comercialização de dados pessoais.
A retenção considera o contrato, a finalidade, requisitos de segurança e os prazos legais ou profissionais aplicáveis. Solicitar exclusão não implica apagar registros que devam ser preservados por obrigação legal, regulatória, exercício de direitos ou proteção da continuidade clínica.
04
Segurança e separação
O acesso depende de autenticação, vínculo do usuário com a clínica, permissões verificadas no servidor e registros de auditoria. Também usamos validação de entrada e, em produção, HTTPS, cookies seguros e políticas de segurança do navegador. Nenhum sistema elimina todo risco; as obrigações legais e contratuais aplicáveis a incidentes continuam válidas.
05
Seus direitos
A LGPD assegura direitos aos titulares de dados pessoais. O alcance de cada direito depende da atividade de tratamento e da base legal aplicável. Entre eles estão:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade, observadas as regras aplicáveis;
- informações sobre compartilhamento e sobre as consequências de não fornecer consentimento;
- eliminação de dados tratados com consentimento, revogação do consentimento e oposição, quando aplicáveis;
- revisão de decisões tomadas unicamente com base em tratamento automatizado;
- petição perante a ANPD.
Para dados clínicos, procure primeiro a clínica ou o profissional responsável pelo atendimento. Para dados do site, da conta ou da relação contratual com o MedNexa, use o canal abaixo. Podemos pedir informações estritamente necessárias para confirmar identidade e evitar entrega de dados à pessoa errada.
Consulte também as orientações oficiais da Autoridade Nacional de Proteção de Dados.
07
Envie uma solicitação sobre privacidade
Informe se sua solicitação se refere ao site, à conta contratante ou a dados mantidos por uma clínica. Não envie prontuários, documentos clínicos ou credenciais neste primeiro contato.
Falar sobre privacidade