Como o Faturista de Bolso trata os seus dados
Versão 1.7, publicada em 06/11/2026. Ela acrescenta à 1.6 o celular que o cadastro passa a pedir (seção 3), e isso vale desde a publicação. Da 1.6 vêm os formulários do site e a senha no celular, que valem desde 01/11/2026; o resto, que veio da 1.5, vale a partir de 26/11/2026. As versões anteriores continuam publicadas: a 1.6, a 1.5 e a 1.4. FATURISTA DE BOLSO TECNOLOGIA EM SAUDE LTDA, CNPJ 68.929.260/0001-80. Para guardar uma cópia, use Imprimir ou Salvar como PDF no navegador.
1. Quem trata os seus dados
FATURISTA DE BOLSO TECNOLOGIA EM SAUDE LTDA, CNPJ 68.929.260/0001-80 (o “Faturista de Bolso”). Para qualquer assunto sobre dados pessoais, o canal é o e-mail contato@faturistadebolso.com.br.
Somos uma empresa de pequeno porte. A Autoridade Nacional de Proteção de Dados (ANPD) dispensa empresas desse porte de indicar uma pessoa encarregada dos dados, desde que mantenham um canal com quem é dono dos dados (Resolução CD/ANPD nº 2/2022, art. 11). Nós usamos essa dispensa, e esse canal é o e-mail acima: é por ele que você fala com a gente sobre os seus dados.
2. Dois papéis, dois tipos de dado
- Dados dos pacientes que o consultório registra: o consultório é o controlador, e nós tratamos esses dados só a serviço dele, conforme o Acordo de Tratamento de Dados (anexo dos Termos de Uso). Pedidos de pacientes sobre esses dados vão ao consultório, e nós o ajudamos a atender. São dados de saúde, e a base legal deles é escolha do consultório; em geral, o exercício regular de direitos em contrato (cobrar o convênio, recorrer de uma glosa) e a tutela da saúde (LGPD art. 11, II, “d” e “f”).
- O caso que você envia à cooperativa que apresenta a sua conta (nome do paciente, carteirinha, procedimentos, senha e foto da guia) vai por sua instrução, no termo de envio que você aceitou e que revoga em Ajustes. A base é o exercício regular de direitos em contrato (art. 11, II, “d”), e o envio é o compartilhamento que a lei permite para as transações financeiras e administrativas da prestação do serviço (art. 11, § 4º, II).
- Dados de quem usa o serviço (médico, secretária, clínica, pessoa da cooperativa): aqui somos o controlador. É sobre eles que esta política fala daqui em diante.
3. Que dados tratamos, para quê, e com que base
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail, senha (guardada só como resumo criptográfico, nunca a senha em si), CRM, papel no consultório | criar e proteger a conta, identificar quem fez o quê no consultório | execução de contrato (art. 7º, V) |
| Celular (WhatsApp), com DDD, que você informa ao criar a conta | falar com você sobre a sua conta, o suporte e a cobrança; só a equipe do Faturista de Bolso vê, no painel de administração; o app não manda mensagem automática para ele | execução de contrato (art. 7º, V) |
| Contas criadas pelo Google ou pela Apple até 14/10/2026: o nome e o e-mail que eles nos passaram | manter a conta criada assim; desde 14/10/2026 se entra só com e-mail e senha | execução de contrato (art. 7º, V) |
| Versão dos Termos de Uso que você aceitou, quando e em que momento (cadastro, convite, aviso no aplicativo ou ida ao pagamento; até 14/10/2026, também a entrada pelo Google ou pela Apple) | provar o que foi combinado | execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI) |
| Registro de cada acesso à sua conta (data, hora e endereço de rede) | cumprir o Marco Civil da Internet e apurar acesso indevido | obrigação legal (art. 7º, II; Lei 12.965/2014, art. 15) |
| Dados tributários do médico (regime, receita, entidade que fatura) | estimar o imposto do mês | execução de contrato (art. 7º, V) |
| Dados da cobrança (plano, vencimento, identificadores da assinatura no Asaas) | cobrar a mensalidade; o cartão fica com o Asaas | execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Registro de uso (que tela e que recurso foi usado, sem conteúdo clínico) e registro de erros do aplicativo | consertar defeitos e melhorar o serviço | legítimo interesse (art. 7º, IX) |
| Trilha de acesso a documentos de pacientes (quem abriu, quando) | segurança e prestação de contas ao consultório | legítimo interesse (art. 7º, IX) e cumprimento do Acordo de Tratamento |
| Contagem de tentativas de entrar, por um resumo criptográfico do endereço de rede | barrar tentativas de adivinhar senha | legítimo interesse (art. 7º, IX) |
| Endereço do aparelho para notificação | avisar no celular do que muda nos casos e dos prazos, se você permitir | consentimento (art. 7º, I) |
| Nome, e-mail e especialidade que você deixa num formulário do site (“Quero ver funcionando”, a lista de espera do cadastro, o aviso do lançamento), e a origem do formulário | responder você, mostrar o serviço e avisar quando o cadastro abrir; só a equipe do Faturista de Bolso vê, no painel de administração | procedimentos preliminares a um contrato, a seu pedido (art. 7º, V) |
| De qual campanha você veio, quando chega ao site por um anúncio (os parâmetros da campanha no endereço da página), sem nome, e-mail nem dado de paciente | saber qual campanha trouxe cada consultório | legítimo interesse (art. 7º, IX); o código do clique no anúncio, só com o consentimento que você deu antes na faixa de cookies (art. 7º, I) |
| Percentuais e contagens de glosa, recurso e prazo, para a cooperativa | acompanhamento pela cooperativa que você aceitou | consentimento (art. 7º, I), que você revoga ao se desligar |
4. Com quem compartilhamos
- Com os prestadores que fazem o serviço funcionar (lista e países na seção 5), só para isso.
- Com a cooperativa que você aceitou, só o que está na tabela acima, e só enquanto você estiver aceito. A que apresenta a sua conta recebe só os casos que você enviar a ela. Quando você se desliga, ela deixa de ver o seu painel e os envios que ainda não foram ao convênio são cancelados; os que ela já apresentou ao convênio continuam com ela, porque são a conta que ela faturou.
- Com autoridades, quando a lei ou uma ordem judicial obrigar.
Não vendemos dados, não usamos os dados do aplicativo para publicidade e não os usamos para treinar modelos de inteligência artificial.
5. Prestadores e países
| Prestador | O que faz | País |
|---|---|---|
| Supabase | banco de dados, arquivos e autenticação | servidores no Brasil (São Paulo); empresa dos EUA |
| Vercel | hospedagem do aplicativo | servidores no Brasil (São Paulo); empresa dos EUA |
| Asaas | cobrança da mensalidade no site | Brasil |
| Anthropic | leitura por IA, só quando você usa | Estados Unidos |
| Resend | e-mails do serviço | Estados Unidos |
| Apple e Google | notificações no celular, sem o nome do paciente: só que um caso mudou e o quê (no iPhone, pela Apple; no Android, pelo Firebase, do Google) | Estados Unidos |
6. Transferência internacional
A leitura por IA, quando você a usa (foto ou PDF da descrição cirúrgica, PDF do extrato do convênio, rascunho de descrição), envia o documento e o seu nome à Anthropic, nos Estados Unidos. A Anthropic apaga o que recebe pela API em até 30 dias e não usa esse conteúdo para treinar modelos. Os e-mails do serviço passam pela Resend, e as notificações pelos serviços da Apple, do Google (Firebase, no Android) e do navegador, também nos Estados Unidos. A notificação não leva o nome do paciente: diz só que um caso mudou e o quê (por exemplo, “Um caso mudou: o convênio autorizou a cirurgia”), nunca valores.
Hoje, essas transferências se apoiam nas garantias contratuais de cada prestador (o contrato da Anthropic traz as cláusulas-padrão contratuais da União Europeia) e nas medidas de segurança descritas na seção 10. A adoção das cláusulas-padrão contratuais aprovadas pela ANPD (LGPD art. 33, II, b), com a Anthropic e com a Resend, está em formalização; quando estiver firmada, esta política passa a dizê-lo.
7. Por quanto tempo guardamos
| Dado | Por quanto tempo |
|---|---|
| Conta e dados do consultório, com os registros de uso e de erro ligados a ele | enquanto a conta existir; ao apagar o consultório, saem na hora |
| Consultório em que ninguém entra há 2 anos | avisamos o médico titular por e-mail 90, 30 e 7 dias antes, com o caminho para baixar tudo; se ninguém entrar até o fim do prazo, o consultório é apagado |
| O seu aceite dos Termos (versão, data e e-mail) e o histórico da cobrança da assinatura, sem nenhum dado de paciente | 5 anos depois de apagar a conta, para provar o que foi combinado e pago (LGPD art. 16, I) |
| Registro de cada acesso à sua conta (data, hora e endereço de rede) | 6 meses, mesmo depois de apagar a conta (Marco Civil da Internet, art. 15); só é aberto por ordem judicial |
| O seu cadastro nos números de divulgação da plataforma | depois de apagar a conta, fica só como número (o mês e a campanha), sem nome, e-mail ou consultório (LGPD art. 16, IV) |
| Conta criada e nunca confirmada por e-mail | apagada sozinha depois de 7 dias |
| Nome, e-mail e especialidade deixados num formulário do site | até respondermos e o contato deixar de ser necessário, quando a equipe o apaga, ou até você pedir a exclusão pelo e-mail contato@faturistadebolso.com.br; o resumo do endereço de rede que barra envios em série some em 1 dia |
| Imagem enviada à leitura por IA | não é gravada pelo aplicativo; a Anthropic apaga em até 30 dias |
8. Seus direitos
Você pode, a qualquer momento e sem custo (LGPD art. 18):
- confirmar se tratamos dados seus;
- acessar os seus dados (o aplicativo exporta, em “Baixar meus dados”, os casos, recebimentos, quem pagou, rendas, glosas, atendimentos, custos e os documentos anexados; o resto, peça pelo e-mail abaixo);
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação do que for desnecessário ou tratado em desconformidade com a lei;
- pedir a portabilidade dos seus dados a outro fornecedor;
- pedir a eliminação dos dados tratados com o seu consentimento;
- saber com quem compartilhamos os seus dados (seções 4 e 5);
- saber que pode não consentir, e o que acontece se não consentir: sem notificação no celular, você não recebe fora do aplicativo o aviso do que muda nos casos e dos prazos; recusar uma cooperativa não muda nada no seu uso;
- revogar o consentimento (desligar a notificação, se desligar da cooperativa, apagar no navegador os cookies do site).
Para exercer, escreva para contato@faturistadebolso.com.br. Respondemos em até 15 dias (LGPD art. 19, II). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Apagar a conta
O médico titular apaga o consultório inteiro no aplicativo ou no site faturistadebolso.com.br, em Ajustes, Seus dados. Quem é da equipe apaga só o próprio acesso, em Ajustes, Excluir meu acesso. Se você não consegue entrar, peça pelo e-mail contato@faturistadebolso.com.br, a partir do e-mail da conta: apagamos em até 15 dias e confirmamos por e-mail. O que fica guardado depois, e por quanto tempo, está na seção 7.
10. Segurança
Cada consultório é isolado no próprio banco de dados; a conexão é cifrada; os documentos ficam em armazenamento privado e só abrem por endereço temporário; cada abertura de documento de paciente fica registrada; o cookie da sessão só viaja por conexão segura; e quem muda a senha de alguém pelo suporte fica registrado, e o dono da conta recebe um e-mail.
A senha precisa de 8 caracteres e não pode ser uma das fáceis de adivinhar (como 12345678) nem ter o seu nome ou e-mail. Por segurança, a sessão se fecha sozinha depois de 12 horas sem uso no navegador e de 30 dias sem uso nos aplicativos; para voltar, basta entrar com a mesma senha. Nos aplicativos, a trava com rosto ou digital protege o celular parado.
11. Cookies e o que fica no aparelho
No aplicativo usamos só os cookies necessários para você entrar e continuar conectado (a sessão e a escolha “lembrar de mim”); dentro do aplicativo não há cookie de publicidade nem de terceiros.
Nas páginas públicas do site (início, como funciona, planos, sobre e sócios), hoje não usamos cookie de medição nem de anúncio, e o site não carrega serviço de fora para isso (nem o Google Tag Manager, nem o Google Analytics, nem os da Meta ou do LinkedIn). Só guardamos por 90 dias, num cookie do próprio site, de qual campanha você veio quando chega por um anúncio (os parâmetros da campanha no endereço da página), para saber qual campanha trouxe cada consultório; esse registro não tem nome, e-mail nem dado de paciente. O código do clique no anúncio só entra nele se você aceitou os anúncios antes, na faixa de cookies que o site já teve; para desfazer, apague no navegador os cookies do site. Se um dia o site voltar a medir visitas ou anúncios, isso só vai acontecer com a sua escolha numa faixa de cookies, que você poderá mudar quando quiser.
Com o “lembrar de mim” marcado, o seu e-mail fica guardado neste aparelho para preencher a entrada da próxima vez. No navegador, a senha nunca fica guardada. Ao sair, o aplicativo apaga do navegador os rascunhos e as escolhas que guardou, menos esse e-mail.
Nos aplicativos do iPhone e do Android, se o celular tem rosto ou digital cadastrados, entrar com o “lembrar de mim” marcado guarda também a senha no cofre do próprio sistema do celular (o Keychain, no iPhone; no Android, cifrada com uma chave do Keystore). É ela que o botão “Entrar com Face ID” (ou com a digital) usa, e o aplicativo só a lê depois que o celular confere o seu rosto, o seu dedo ou o código do aparelho. A senha não vai para os nossos servidores. Ela sai do cofre quando você entra sem o “lembrar de mim” marcado, ou quando deixa de servir (depois que você troca a senha). Nos aplicativos, se você ligar a trava com Face ID ou digital, um cookie guarda neste aparelho que ela está ligada. O rosto e a digital são conferidos pelo próprio celular e nunca chegam até nós.
12. Mudanças nesta política
Avisamos por e-mail e no aplicativo, com 30 dias de antecedência, antes de qualquer mudança relevante. Esta versão vale a partir da data indicada no topo, e a anterior continua publicada para consulta.
Atualizada em 06/11/2026 (versão 1.7). O celular (WhatsApp) que o cadastro passa a pedir: para que serve (a equipe falar com você sobre a sua conta, o suporte e a cobrança), com que base e quem vê.