Política de Privacidade — Velora Med

VeloraTech · Vigente a partir de 10 de julho de 2026

Esta Política de Privacidade descreve como o aplicativo Velora Med, operado pela VeloraTech ("nós"), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

1. O que é o Velora Med

O Velora Med é um aplicativo de uso profissional, destinado a médicos, gestores e equipes de recepção de clínicas que contratam a plataforma de gestão VeloraTech. Ele não é um aplicativo voltado ao público geral: o acesso exige conta criada pela clínica contratante.

2. Papéis no tratamento de dados

• A clínica contratante é a controladora dos dados pessoais de seus pacientes tratados na plataforma.
• A VeloraTech atua como operadora, tratando esses dados em nome da clínica e segundo suas instruções.
• Para os dados de conta dos profissionais que usam o aplicativo, a VeloraTech atua como controladora.

3. Dados que coletamos do usuário do aplicativo

• Dados de conta: nome, e-mail profissional, perfil de acesso e clínica(s) vinculada(s).
• Credenciais de autenticação: senha (armazenada de forma protegida) e tokens de sessão.
• Token de notificação push: identificador técnico do aparelho para envio de notificações.
• Registros de uso: logs técnicos de acesso e operação, usados para segurança e auditoria.

4. Dados tratados em nome da clínica

No uso normal do aplicativo, o profissional acessa e registra dados de pacientes da clínica, incluindo dados pessoais e dados sensíveis de saúde, tais como:

• Cadastro de pacientes (nome, contato, convênio, data de nascimento);
• Agendamentos, comparecimentos e histórico de atendimentos;
• Conversas da clínica com pacientes por canais de mensagem (por exemplo, WhatsApp);
• Documentação clínica (evoluções, prescrições, exames e anexos);
• Informações financeiras da clínica (cobranças e pagamentos).

Gravação de consulta: quando o profissional aciona esse recurso, o áudio da consulta é gravado e processado por tecnologia de processamento automatizado da VeloraTech para gerar a documentação clínica (transcrição e resumo), que fica registrada no prontuário sob responsabilidade da clínica e revisão do profissional. A gravação ocorre apenas por ação do profissional, a quem cabe observar os deveres de informação ao paciente.

5. Permissões do aparelho

• Microfone: usado para gravação de consulta (documentação clínica) e para ligações com pacientes feitas pelo aplicativo.
• Câmera e fotos: usadas para enviar imagens e documentos ao paciente pelos canais de mensagem.
• Contatos: lidos e processados localmente no aparelho, apenas para você localizar um contato e iniciar uma conversa. A lista de contatos não é copiada para nossos servidores; somente o número do contato que você selecionar é utilizado para abrir a conversa.
• Notificações: usadas para avisos operacionais da clínica (agenda, mensagens, resumos).

Todas as permissões são opcionais e solicitadas no momento do uso; negá-las apenas desabilita o recurso correspondente.

6. Compartilhamento de dados

Nós não vendemos dados pessoais e não os utilizamos para publicidade. O compartilhamento ocorre somente com suboperadores necessários à prestação do serviço, sob contrato e dever de confidencialidade, incluindo:

• Microsoft Azure — hospedagem da plataforma e banco de dados (região Brasil);
• Meta (WhatsApp Business Platform) — envio e recebimento das mensagens da clínica com pacientes;
• Provedores de pagamento (por exemplo, Asaas) — emissão de cobranças da clínica;
• Provedores de processamento automatizado de linguagem — exclusivamente para os recursos de documentação e assistência descritos nesta política.

Dados também podem ser compartilhados para cumprimento de obrigação legal ou ordem de autoridade competente.

7. Segurança

• Comunicação criptografada (TLS/HTTPS) entre o aplicativo e nossos servidores;
• Isolamento de dados por clínica (arquitetura multi-inquilino com segregação por esquema);
• Controle de acesso por perfil e autenticação por token;
• Registro e monitoramento de acessos.

8. Retenção

Os dados tratados em nome da clínica são mantidos enquanto durar o contrato com a clínica e pelos prazos legais aplicáveis a registros de saúde. Dados de conta do profissional são mantidos enquanto a conta estiver ativa. Logs técnicos são mantidos pelo período necessário à segurança e auditoria.

9. Seus direitos (LGPD)

O titular de dados pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento, entre outros direitos previstos no art. 18 da LGPD. Pacientes devem direcionar solicitações preferencialmente à clínica (controladora); nós apoiaremos o atendimento. Profissionais usuários do aplicativo podem nos contatar diretamente.

10. Contato

Encarregado / canal de privacidade da VeloraTech:
alvaro@velora.tech

11. Alterações

Esta política pode ser atualizada. A versão vigente estará sempre disponível nesta página, com a data de vigência indicada no topo.

VeloraTech — plataforma de gestão para clínicas · Brasil
Política aplicável ao aplicativo Velora Med (Android e iOS).