Política de Privacidade do Portal do Paciente
Versão 2026-10-17 · em vigor desde 17 de outubro de 2026.
Em uma frase: os seus exames são seus. Nós guardamos para organizar e mostrar a você, não vendemos nem compartilhamos com ninguém para propaganda, e você pode pedir tudo de volta ou pedir para apagar a qualquer momento.
1. Quem é responsável pelos seus dados
O controlador dos dados é a SOLONEXA, que oferece o Portal do Paciente. A razão social e o CNPJ da empresa responsável constam do contrato, da cobrança e da nota fiscal, e são informados a qualquer momento a quem pedir pelo contato abaixo.
Para qualquer assunto de privacidade — pedido, dúvida ou reclamação — escreva para contato@solonexa.com. Esse é o canal do encarregado pelo tratamento de dados (art. 41 da LGPD).
2. Que dados coletamos
| O quê | De onde vem | Para quê |
|---|---|---|
| Nome, WhatsApp e e-mail | você digita no cadastro | criar o seu acesso, enviar o seu link e recuperar a sua senha |
| CPF | você digita no cadastro | é o que mantém os seus exames juntos, mesmo que você troque de médico ou de laboratório. Ele escolhe a sua ficha — não é senha e não abre nada sozinho |
| Data de nascimento | você digita no cadastro | separar duas pessoas com o mesmo nome e conferir a sua idade |
| País onde você mora | você escolhe no cadastro, só se não tiver CPF | abrir a conta de quem mora fora do Brasil sem pedir documento nenhum — nem CPF, nem passaporte |
| Telefone de fora do Brasil (opcional) | você digita, se quiser, no cadastro ou em “Meu cadastro” | ter um contato seu. Não mandamos mensagem para ele: o acesso e a recuperação da senha vão pelo e-mail |
| Senha | você escolhe | entrar. Guardada cifrada — nem nós conseguimos lê-la |
| Laudos de exame e os resultados dentro deles | você envia, ou o Portal busca no site do seu laboratório quando você pede (item 3) | montar o seu histórico e mostrar a evolução |
| Usuário e senha do site do seu laboratório | você digita, na hora de pedir a busca | entrar no site do laboratório uma vez, baixar os seus laudos e sair. Não guardamos — nem o usuário, nem a senha (item 3) |
| Data e hora dos seus acessos, e registros técnicos de erro | gerado pelo sistema | segurança e conserto de defeito |
Não pedimos endereço, cartão nem dado bancário. O cadastro é gratuito. Alguns serviços podem ser pagos; o preço aparece antes de você pagar.
Sobre o CPF: ele não é a sua senha e não basta para entrar. Quem abre a conta é o código de seis números que chega no WhatsApp já gravado na sua ficha — o CPF só diz qual ficha é a sua.
Quem mora fora do Brasil e não tem CPF cria a conta com nome, data de nascimento, país e e-mail. Essa conta é só para maiores de 18 anos, nasce sempre nova e não se liga a nenhuma ficha aberta por clínica — por isso a clínica não consegue enviar exames para ela; os exames entram pelo envio que você mesmo faz.
3. Dado de saúde é dado sensível
Resultado de exame é dado pessoal sensível (art. 5º, II da LGPD). A base legal para tratá-lo aqui é o seu consentimento (art. 11, I): você decide criar a conta e decide enviar cada arquivo. Consentimento se retira quando você quiser — está no item 8.
Buscar no site do laboratório. Se você preferir, em vez de baixar o PDF e enviar, você pode pedir que o Portal busque os seus laudos direto no site do laboratório. Para isso você digita, no Portal, o usuário e a senha que o laboratório lhe deu. Eles são usados naquele momento, para entrar no site do laboratório em seu nome, baixar os laudos liberados e sair — e depois são descartados: não ficam gravados em banco, arquivo ou registro. O que fica gravado é apenas o rastro da busca (qual laboratório, quando, se deu certo e quantos laudos vieram), para você ver na tela se algo falhou. Só atendemos os laboratórios de uma lista fechada, e o endereço de cada site vem dessa lista — nunca de um texto digitado. Se o laboratório exigir um passo que só você pode fazer (código enviado por e-mail ou WhatsApp, por exemplo), o Portal para e diz isso; ele não contorna essa etapa. Os laudos baixados entram no seu histórico exatamente como os que você envia.
4. Com quem os seus dados são compartilhados
Não vendemos os seus dados. Não os usamos para propaganda. Não os entregamos a laboratório, plano de saúde, empregador ou seguradora.
Os seus dados só saem daqui em três situações:
- Quando você manda. Se você mostrar ou enviar o seu histórico a um profissional, é você quem está compartilhando.
- Para os fornecedores que fazem o serviço funcionar (operadores), listados abaixo. Eles tratam os dados por nossa conta e ordem, e só para o que o serviço precisa.
- Por ordem judicial ou obrigação legal.
Os fornecedores
| Fornecedor | Para quê | Onde ficam os dados |
|---|---|---|
| Supabase | banco de dados e arquivos dos exames | Brasil (São Paulo) |
| Fly.io | servidores do aplicativo | Brasil (São Paulo) |
| Cloudflare | entrega do site e proteção contra ataque | rede global |
| Resend | envio dos e-mails de acesso e de senha | Brasil (São Paulo) |
| Hostinger | servidor que lê o laudo (leitura comum) | Brasil (São Paulo) |
| Anthropic | leitura avançada; e, quando o seu médico usa a gravação da consulta, resumir e organizar o texto transcrito | EUA |
⚠️ Transferência internacional, dita com clareza. A leitura comum do laudo é feita no Brasil. A leitura avançada envia o texto do seu laudo a uma inteligência artificial em outro país, sob contrato que proíbe usá-lo para qualquer outra finalidade. Ela acontece quando você pede ou, sem custo para você, no desenvolvimento do nosso leitor.
A transcrição da consulta segue o mesmo caminho. Quando o seu médico usa a gravação da consulta, o texto transcrito é enviado a um fornecedor de inteligência artificial, fora do Brasil, para ser resumido e organizado no prontuário. O áudio não é enviado: ele é transcrito no computador do consultório e não vira arquivo. Isso só acontece se o seu médico ligar a gravação, e ele pede a sua autorização antes.
5. Pesquisa científica — só se você autorizar
Queremos usar resultados de exame em estudos científicos sobre saúde. Isso só acontece se você autorizar, e a autorização é separada de tudo o mais. É opcional: não autorizar não muda nada no seu acesso. Se você não marcar, está recusado.
O que entraria: o resultado do exame, a sua faixa etária, o seu sexo e o mês da coleta.
O que nunca entra: nome, CPF, e-mail, telefone, endereço, data de nascimento exata, dia exato do exame e qualquer texto escrito por você.
Você nunca aparece sozinho. Os dados vão junto com os de outras pessoas, e qualquer grupo com menos de cinco pessoas é descartado.
Não ganhamos dinheiro com isso. Não vendemos nem cedemos os seus dados de saúde em troca de vantagem econômica — a LGPD proíbe (art. 11, §4º), e nós também.
Você desliga quando quiser, em um clique, no Portal. A partir daí nenhum dado seu entra em estudo novo. O que já entrou num estudo em andamento não volta: depois de misturado e sem nome, não há como saber qual linha era a sua — e é isso que garante o anonimato.
Menor de 18 anos não entra em estudo, nem com autorização do responsável.
Antes de publicar qualquer estudo, o projeto passa por um Comitê de Ética em Pesquisa.
6. Por quanto tempo guardamos
- Enquanto a sua conta existir. O histórico só serve se for longo — é essa a ideia do serviço.
- Se você pedir para apagar, apagamos em até 15 dias, inclusive das cópias de segurança na rotação seguinte (as cópias diárias são mantidas por 30 dias).
- Registros de acesso são guardados por 6 meses, para segurança.
7. Como protegemos
- Tudo trafega cifrado (HTTPS) e o banco é cifrado em repouso.
- A senha é guardada com bcrypt — é um cadeado de mão única: nem nós lemos a sua senha.
- O acesso a cada conta é isolado no próprio banco, e não por uma verificação no aplicativo.
- Cópia de segurança diária, conferida.
- Quem trabalha no sistema só alcança o que precisa para o trabalho.
Nenhum sistema é 100% seguro. Se houver incidente que possa trazer risco relevante a você, avisaremos você, por e-mail, e a ANPD, como manda o art. 48 da LGPD.
8. Os seus direitos
A qualquer momento, de graça, você pode pedir:
- Confirmação e acesso — saber o que temos sobre você e receber uma cópia.
- Correção — de dado incompleto ou errado.
- Portabilidade — levar os seus dados para outro serviço.
- Eliminação — apagar tudo.
- Retirar o consentimento — e com isso encerrar a conta.
- Informação sobre com quem compartilhamos e o que acontece se você disser não.
Basta escrever para contato@solonexa.com. Respondemos em até 15 dias. Podemos pedir uma confirmação de que é você mesmo — é para proteger você de alguém que peça os seus dados se passando por você.
Você também pode reclamar diretamente à ANPD (Autoridade Nacional de Proteção de Dados), em gov.br/anpd.
9. Crianças e adolescentes
Menos de 12 anos: não criamos conta no Portal, nem com autorização. Se descobrirmos uma, apagamos.
De 12 a 17 anos: só com a autorização de um dos pais ou do responsável legal. O responsável precisa ter conta no Portal e entrar com a senha dele para assinar essa autorização — não basta marcar uma caixa dizendo "sou o responsável". A conta é do adolescente; o responsável fica registrado ao lado dela, com a data em que assinou e o grau de parentesco.
O responsável pode desfazer a qualquer momento, e a conta do adolescente deixa de abrir na mesma hora.
Dos 18 em diante, a pessoa cria a conta sozinha.
O questionário de saúde também muda com a idade: perguntas que não cabem para um adolescente ou uma criança — as de vida sexual, entre outras — simplesmente não aparecem.
A lei que rege isso é o art. 14 da LGPD e o Estatuto da Criança e do Adolescente. Para menores de 12 a lei exige o consentimento específico e em destaque do responsável; dos 12 aos 17 ela não é expressa, e nós escolhemos aplicar a mesma exigência.
10. Cookies
Usamos apenas o necessário para você continuar logado. Não usamos cookie de propaganda, não rastreamos você por outros sites e não há rastreamento de abertura ou de clique nos e-mails que mandamos.
Dentro do Portal do Paciente, registramos o uso das telas — qual aba você abriu, em qual botão tocou e quando — para entender o que ajuda e o que atrapalha. Esse registro fica na mesma base dos seus dados, não guarda valor de exame, resposta de questionário nem texto seu, e não é compartilhado com ninguém. Quando um médico abre o seu portal pelo link que você gerou, isso também fica registrado — para que você saiba.
11. Mudanças nesta Política
Se algo relevante mudar, avisamos pelos canais em que você nos deu contato e pedimos um novo aceite. A versão em vigor é sempre a desta página, com a data no topo.
12. Sem CPF e moradores dos EUA
Consentimento para dado de saúde. Sem CPF, a conta só é criada se você marcar uma caixa própria autorizando o tratamento dos seus dados de saúde. Você pode retirá-lo quando quiser (item 8).
HIPAA não se aplica: não somos plano de saúde nem prestador de saúde dos EUA.
Moradores dos EUA. Os direitos do item 8 valem também para você, inclusive em Washington, Nevada e Connecticut. Você pode reclamar ao procurador-geral do seu estado. Veja também a Consumer Health Data Privacy Policy.
← Voltar ao início