Política de Privacidade

A Neumann Partners é uma plataforma de gestão médica voltada a clínicas, hospitais e consultórios brasileiros. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos as informações dos nossos clientes, dos profissionais de saúde que utilizam a plataforma e dos pacientes cadastrados pelos clientes. Operamos em total conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e com as resoluções aplicáveis do Conselho Federal de Medicina.

Informações que coletamos

Coletamos três categorias de dados. Dados cadastrais dos clientes (clínicas e profissionais de saúde) incluem nome, CPF ou CNPJ, e-mail, telefone, CRM, especialidade e endereço da operação. Dados de utilização da plataforma envolvem registros de acesso, IP, navegador, sistema operacional e ações realizadas dentro do sistema, com finalidade de auditoria e segurança. Dados de pacientes são tratados sob a responsabilidade do controlador (a clínica contratante), atuando a Neumann Partners como operadora nos termos da LGPD.

Finalidade do tratamento

Os dados são tratados exclusivamente para viabilizar a prestação dos serviços contratados: gestão de agenda, prontuário eletrônico, prescrição digital com validade ICP-Brasil, gestão financeira, comunicação com pacientes via WhatsApp Business e geração de indicadores operacionais. Não comercializamos, alugamos ou cedemos dados a terceiros para fins de marketing.

Compartilhamento de dados

O compartilhamento ocorre apenas com prestadores técnicos essenciais para o funcionamento da plataforma (provedor de nuvem, gateway de pagamento Mercado Pago, autoridade certificadora ICP-Brasil, infraestrutura de mensageria WhatsApp), todos sob contrato de confidencialidade e cláusulas de proteção de dados. Compartilhamentos com autoridades públicas ocorrem apenas mediante ordem judicial ou requisição legal expressa.

Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados: criptografia em trânsito e em repouso, controle de acesso por papel, registro auditável de todas as operações sobre o prontuário, autenticação multifator para administradores e backups redundantes em datacenters certificados ISO 27001. Conformidade integral com a Resolução CFM 2.299/2021 sobre o Sistema de Registro Eletrônico em Saúde.

Direitos do titular

Nos termos da LGPD, o titular dos dados pode solicitar a qualquer momento: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, e revogação do consentimento. Solicitações podem ser feitas pelo e-mail privacidade@neumannpartners.com.br.

Retenção de dados

Dados de prontuário médico são retidos pelo prazo legal mínimo de 20 anos, conforme exigência do CFM. Demais dados são mantidos enquanto durar a relação contratual e por 5 anos adicionais para fins de auditoria fiscal e legal. Após esse período, os dados são anonimizados ou eliminados de forma segura.

Encarregado de proteção de dados (DPO)

O Encarregado pelo Tratamento de Dados Pessoais da Neumann Partners pode ser contatado pelo e-mail dpo@neumannpartners.com.br para esclarecimentos sobre o tratamento de dados, exercício de direitos e demais assuntos relacionados à LGPD.