Privacidade para clínicas contratantes
Versão 2026-09-07 · em vigor desde 7 de setembro de 2026.
Em uma frase: os dados dos seus pacientes continuam seus. A SOLONEXA é ferramenta: trata esses dados por ordem sua, não os usa para outra finalidade e devolve tudo quando você pedir.
Este documento é para a clínica. Se você é paciente, o texto que vale para você é a Política de Privacidade do Portal do Paciente.
1. Quem somos
A plataforma é oferecida sob a marca SOLONEXA. A razão social, o CNPJ e o endereço da empresa responsável constam do contrato de licença assinado pela clínica e das notas fiscais, e são informados antes da contratação a quem pedir. Para qualquer assunto de proteção de dados: contato@solonexa.com.
2. Os papéis — é o que mais importa
Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), a clínica é a controladora dos dados tratados no seu ambiente, e a SOLONEXA é a operadora: tratamos esses dados só conforme a instrução da clínica e o objeto do contrato.
Na prática, cabe à clínica a base legal do atendimento, informar os seus pacientes e responder aos titulares. Nós damos o sistema e o apoio técnico — não decidimos por você.
Além do dado de paciente, tratamos o dado da própria clínica: cadastro, responsável técnico, usuários do sistema, cobrança e registros de acesso. Para prestar o serviço, dar suporte, faturar e para segurança — nada mais.
3. Segurança e com quem os dados passam
Criptografia em trânsito e em repouso, acesso por perfil definido pela clínica, isolamento entre ambientes de clientes (uma clínica não alcança o dado de outra), registro de acessos, cópias diárias e sigilo imposto a quem trabalha conosco.
Não vendemos dado, não cedemos dado e não usamos dado de paciente para publicidade. Só há compartilhamento com os fornecedores indispensáveis para o sistema funcionar:
| Fornecedor | Para quê | Onde trata |
|---|---|---|
| Supabase | Banco de dados, arquivos e funções | São Paulo, administração nos EUA |
| Fly.io | Hospedagem dos aplicativos e do motor de mensagens | Guarulhos/SP, administração nos EUA |
| Cloudflare | DNS, borda e roteamento de e-mail | Rede distribuída |
| Meta (WhatsApp Business) | Mensageria no canal oficial | Internacional |
| Provedor de modelos de IA | Transcrição, resumo e leitura assistida | Internacional |
| Provedor de e-mail transacional | Avisos e links de acesso | Internacional |
Parte do tratamento ocorre fora do Brasil, na forma do art. 33 da LGPD, com cláusulas de proteção de dados junto a cada fornecedor. Havendo região nacional, é ela que usamos. Troca ou inclusão de fornecedor é avisada à clínica com 30 dias de antecedência.
Nada do que passa pela SOLONEXA treina modelo de inteligência artificial — nem nosso, nem de terceiros. O provedor é contratado em modalidade corporativa, com vedação contratual expressa ao uso dos dados para treino e retenção nula ou limitada ao processamento. A identidade dele não é pública por ser informação concorrencial, e é informada à clínica por escrito em até 5 dias úteis sempre que ela precisar para cumprir as suas obrigações.
4. Incidente de segurança
Havendo incidente com risco relevante, comunicamos a clínica em até 48 horas da ciência, com as informações do art. 48 da LGPD, contemos o problema e apoiamos a comunicação à ANPD e aos titulares — comunicação que, por lei, é da clínica, como controladora.
5. Os dados são seus, e voltam quando você quiser
- Durante o contrato: exportação integral e sem custo, a qualquer momento, em formato aberto (PDF por paciente e arquivo estruturado).
- Encerrado o contrato: os dados ficam disponíveis para exportação por 60 dias, também sem custo.
- Depois disso, sem exportação pedida e sem custódia contratada, são eliminados de forma definitiva dos nossos ambientes e das cópias de segurança.
A guarda do prontuário por 20 anos é obrigação da clínica e do seu responsável técnico (Lei 13.787/2018; Resoluções CFM 1.638/2002 e 1.821/2007). A SOLONEXA é fornecedora de tecnologia e não é depositária legal do prontuário. Guarde a sua própria cópia.
6. Direitos e mudanças
Pedido de titular que chegue à clínica é respondido por ela, com o nosso apoio técnico; pedido que chegue a nós é encaminhado à clínica. Podemos atualizar este texto e avisamos a clínica quando a mudança for relevante — a versão em vigor é a desta página, com a data no topo. Em caso de divergência entre este resumo e o contrato assinado, prevalece o contrato.
← Voltar ao início