Política de Privacidade
Última atualização: 07/11/2026
1. Quem é o controlador
O controlador dos dados pessoais tratados nesta plataforma é a Bombig Corretora de Seguros LTDA, CNPJ 48.394.751/0001-66, com sede na Rua Moacir Vizoto, nº 11, Centro, Colina/SP, CEP 14770-000, operadora do serviço Núcleo Saúde.
Esta Política descreve como coletamos, usamos, compartilhamos e protegemos os dados pessoais dos nossos usuários, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
2. Quais dados coletamos
Coletamos os seguintes tipos de dados:
- Cadastro: nome, e-mail, telefone, CPF/CNPJ (quando informado), senha (criptografada);
- Conteúdo do uso: dados da clínica, profissionais, secretárias e pacientes que o Usuário insere no sistema;
- Uso e navegação: endereço IP, tipo de navegador, sistema operacional, páginas acessadas, datas/horários de acesso;
- Suporte: mensagens enviadas pelos canais de atendimento;
- Pagamento: os dados de cartão e cobrança são coletados e processados diretamente pela Stripe, plataforma de pagamentos. Não armazenamos seu cartão de crédito.
3. Para que usamos seus dados
- Criar e manter sua conta;
- Entregar as funcionalidades do sistema (agenda, prontuário, financeiro etc.);
- Processar a assinatura e emitir documentos fiscais;
- Prestar suporte técnico e atender solicitações;
- Detectar e prevenir fraude, abuso e violações de segurança;
- Melhorar o produto, com base em métricas de uso agregadas;
- Comunicar novidades, atualizações e questões essenciais do serviço;
- Cumprir obrigações legais, regulatórias e ordens de autoridade competente.
4. Bases legais (LGPD)
Tratamos seus dados com base em uma ou mais das seguintes hipóteses legais:
- Execução de contrato e procedimentos preliminares (art. 7º, V);
- Cumprimento de obrigação legal ou regulatória (art. 7º, II);
- Legítimo interesse, para segurança, prevenção a fraude e melhoria do serviço (art. 7º, IX);
- Consentimento, quando expressamente solicitado (art. 7º, I).
5. Com quem compartilhamos
Não vendemos seus dados. Podemos compartilhar com:
- Prestadores de infraestrutura (hospedagem, banco de dados, e-mail, monitoramento) — atuando como operadores e sob obrigações de confidencialidade;
- Stripe, plataforma de pagamentos, para processar assinaturas e cobranças em cartão;
- Google (Google Calendar e login social), quando a clínica ativa a sincronização de agenda ou você opta por entrar com login social;
- Anthropic (Claude), quando um recurso de inteligência artificial é usado (ex.: organizar uma anotação ou resumir um histórico). O texto enviado para processamento pode conter dados de saúde e é tratado fora do Brasil. A Anthropic não usa esses dados de API para treinar seus modelos;
- Assessores profissionais (contábeis, jurídicos) quando estritamente necessário;
- Autoridades públicas, quando exigido por lei ou determinação judicial.
6. Transferência internacional
Alguns dos nossos prestadores podem estar localizados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas (cláusulas contratuais, prestadores certificados) para garantir nível de proteção compatível com a LGPD.
7. Por quanto tempo guardamos
Mantemos seus dados pelo tempo necessário para prestar o serviço, atender obrigações legais (fiscais, regulatórias) e exercer direitos em processos judiciais. Após esse período, os dados são eliminados ou anonimizados.
Em caso de cancelamento da conta, mantemos backups por período razoável e depois procedemos com a exclusão definitiva, ressalvadas obrigações legais que exijam guarda maior.
8. Seus direitos como titular
Nos termos da LGPD, você pode solicitar a qualquer momento:
- Confirmação da existência de tratamento;
- Acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- Portabilidade dos dados;
- Eliminação dos dados tratados com base em consentimento;
- Informação sobre compartilhamentos;
- Revogação do consentimento;
- Reclamação perante a ANPD (Autoridade Nacional de Proteção de Dados).
Para exercer esses direitos, escreva para contato@ipbconsultoria.com.br. Respondemos em até 15 dias.
9. Segurança da informação
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: criptografia em trânsito (HTTPS/TLS), controle de acesso por perfis, segregação por clínica (multi-tenant), políticas de senha e monitoramento de acessos. Nenhum sistema é 100% imune, mas trabalhamos continuamente para reduzir riscos.
10. Cookies
Usamos cookies essenciais para manter sua sessão autenticada e para o funcionamento básico do sistema. Cookies analíticos, quando utilizados, têm fins de melhoria do produto. Você pode gerenciar cookies nas configurações do seu navegador.
11. Crianças e adolescentes
O Núcleo Saúde é destinado a profissionais de saúde maiores de 18 anos. Dados de pacientes menores de idade podem ser inseridos pelos próprios profissionais, na qualidade de controladores desses dados, observando a base legal e o consentimento dos responsáveis.
12. Alterações nesta Política
Podemos atualizar esta Política. A versão vigente fica sempre disponível nesta página, com a data da última atualização no topo.
13. Encarregado (DPO) e contato
Dúvidas sobre privacidade, exercício de direitos ou denúncias podem ser enviadas para o nosso canal de contato:
E-mail: contato@ipbconsultoria.com.br
Endereço: Rua Moacir Vizoto, nº 11, Centro, Colina/SP, CEP 14770-000