Como o Faturista de Bolso trata os seus dados
Versão 1.4, vigente de 16/10/2026 até 25/11/2026. Esta é a versão anterior, guardada para consulta. FATURISTA DE BOLSO TECNOLOGIA EM SAUDE LTDA, CNPJ 68.929.260/0001-80. Para guardar uma cópia, use Imprimir ou Salvar como PDF no navegador.
1. Quem trata os seus dados
FATURISTA DE BOLSO TECNOLOGIA EM SAUDE LTDA, CNPJ 68.929.260/0001-80 (o “Faturista de Bolso”). Para qualquer assunto sobre dados pessoais, o canal é o e-mail contato@faturistadebolso.com.br.
2. Dois papéis, dois tipos de dado
- Dados dos pacientes que o consultório registra: o consultório é o controlador, e nós tratamos esses dados só a serviço dele, conforme o Acordo de Tratamento de Dados (anexo dos Termos de Uso). Pedidos de pacientes sobre esses dados vão ao consultório, e nós o ajudamos a atender.
- Dados de quem usa o serviço (médico, secretária, clínica, pessoa da cooperativa): aqui somos o controlador. É sobre eles que esta política fala daqui em diante.
3. Que dados tratamos, para quê, e com que base
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail, senha (guardada só como resumo cifrado), CRM, papel no consultório | criar e proteger a conta, identificar quem fez o quê no consultório | execução de contrato (art. 7º, V) |
| Contas criadas pelo Google ou pela Apple até 14/10/2026: o nome e o e-mail que eles nos passaram | manter a conta criada assim; desde 14/10/2026 se entra só com e-mail e senha | execução de contrato (art. 7º, V) |
| Versão dos Termos de Uso que você aceitou, quando e em que momento (cadastro, convite, aviso no aplicativo ou ida ao pagamento; até 14/10/2026, também a entrada pelo Google ou pela Apple) | provar o que foi combinado | execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI) |
| Dados tributários do médico (regime, receita, entidade que fatura) | estimar o imposto do mês | execução de contrato (art. 7º, V) |
| Dados da cobrança (plano, vencimento, identificadores da assinatura no Asaas) | cobrar a mensalidade; o cartão fica com o Asaas | execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Registro de uso (que tela e que recurso foi usado, sem conteúdo clínico) e registro de erros do aplicativo | consertar defeitos e melhorar o serviço | legítimo interesse (art. 7º, IX) |
| Trilha de acesso a documentos de pacientes (quem abriu, quando) | segurança e prestação de contas ao consultório | legítimo interesse (art. 7º, IX) e cumprimento do Acordo de Tratamento |
| Contagem de tentativas de entrar, por endereço de rede cifrado | barrar tentativas de adivinhar senha | legítimo interesse (art. 7º, IX) |
| Endereço do aparelho para notificação | avisar no celular do que muda nos casos e dos prazos, se você permitir | consentimento (art. 7º, I) |
| Dados de navegação nas páginas públicas do site (páginas vistas, campanha de origem, código do clique no anúncio), sem nome, e-mail nem dado de paciente | medir o site e saber qual campanha trouxe cada consultório | consentimento (art. 7º, I), dado na faixa de cookies do site; a campanha de origem, sem o código do clique, por legítimo interesse (art. 7º, IX) |
| Percentuais e contagens de glosa, recurso e prazo, para a cooperativa | acompanhamento pela cooperativa que você aceitou | consentimento (art. 7º, I), que você revoga ao se desligar |
| O caso que você envia à cooperativa que apresenta a sua conta (nome do paciente, carteirinha, procedimentos, senha e foto da guia) | a cooperativa conferir e apresentar a conta ao convênio, por sua instrução | o termo de envio que você aceitou (art. 11, § 4º, II), que você revoga em Ajustes |
4. Com quem compartilhamos
- Com os prestadores que fazem o serviço funcionar (lista e países na seção 5), só para isso.
- Com a cooperativa que você aceitou, só o que está na tabela acima, e só enquanto você estiver aceito. A que apresenta a sua conta recebe só os casos que você enviar a ela.
- Com autoridades, quando a lei ou uma ordem judicial obrigar.
Não vendemos dados, não usamos os dados do aplicativo para publicidade e não os usamos para treinar modelos de inteligência artificial.
5. Prestadores e países
| Prestador | O que faz | País |
|---|---|---|
| Supabase | banco de dados, arquivos e autenticação | servidores no Brasil (São Paulo); empresa dos EUA |
| Vercel | hospedagem do aplicativo | servidores no Brasil (São Paulo); empresa dos EUA |
| Asaas | cobrança da mensalidade no site | Brasil |
| Anthropic | leitura por IA, só quando você usa | Estados Unidos |
| Resend | e-mails do serviço | Estados Unidos |
| Apple e Google | notificações no celular, com o nome do paciente e o que mudou no caso (no iPhone, pela Apple; no Android, pelo Firebase, do Google) | Estados Unidos |
| Google (Tag Manager, Analytics e Ads), Meta e LinkedIn | medição do site e dos anúncios, só nas páginas públicas do site e só com o seu consentimento | Estados Unidos |
6. Transferência internacional
A leitura por IA, quando você a usa (foto ou PDF da descrição cirúrgica, PDF do extrato do convênio, rascunho de descrição), envia o documento e o seu nome à Anthropic, nos Estados Unidos. A Anthropic apaga o que recebe pela API em até 30 dias e não usa esse conteúdo para treinar modelos. Os e-mails do serviço passam pela Resend, e as notificações pelos serviços da Apple, do Google (Firebase, no Android) e do navegador, também nos Estados Unidos. A notificação leva o nome do paciente e o que mudou no caso (por exemplo, “O convênio autorizou a cirurgia”), nunca valores, e aparece também na tela do celular bloqueado.
Hoje, essas transferências se apoiam nas garantias contratuais de cada prestador (o contrato da Anthropic traz as cláusulas-padrão contratuais da União Europeia) e nas medidas de segurança descritas na seção 9. A adoção das cláusulas-padrão contratuais aprovadas pela ANPD (LGPD art. 33, II, b), com a Anthropic e com a Resend, está em formalização; quando estiver firmada, esta política passa a dizê-lo.
7. Por quanto tempo guardamos
| Dado | Por quanto tempo |
|---|---|
| Conta e dados do consultório, com os registros de uso e de erro ligados a ele e o registro do aceite dos Termos | enquanto a conta existir; ao apagar o consultório, tudo sai na hora |
| Conta criada e nunca confirmada por e-mail | apagada sozinha depois de 7 dias |
| Imagem enviada à leitura por IA | não é gravada pelo aplicativo; a Anthropic apaga em até 30 dias |
8. Seus direitos
Você pode, a qualquer momento e sem custo (LGPD art. 18):
- confirmar se tratamos dados seus;
- acessar os seus dados (o aplicativo exporta os casos, recebimentos, rendas, glosas, atendimentos e custos em “Baixar meus dados”, e cada documento se baixa na ficha do caso; o resto, peça pelo e-mail abaixo);
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação do que for desnecessário ou tratado em desconformidade com a lei;
- pedir a portabilidade dos seus dados a outro fornecedor;
- pedir a eliminação dos dados tratados com o seu consentimento;
- saber com quem compartilhamos os seus dados (seções 4 e 5);
- saber que pode não consentir, e o que acontece se não consentir: sem notificação no celular, você não recebe fora do aplicativo o aviso do que muda nos casos e dos prazos; recusar uma cooperativa não muda nada no seu uso;
- revogar o consentimento (desligar a notificação, se desligar da cooperativa, mudar a escolha de cookies do site em “Cookies”, no rodapé).
Para exercer, escreva para contato@faturistadebolso.com.br. Respondemos em até 15 dias (LGPD art. 19, II). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Cada consultório é isolado no próprio banco de dados; a conexão é cifrada; os documentos ficam em armazenamento privado e só abrem por endereço temporário; cada abertura de documento de paciente fica registrada; o cookie da sessão só viaja por conexão segura; e quem muda a senha de alguém pelo suporte fica registrado, e o dono da conta recebe um e-mail.
10. Cookies e o que fica no aparelho
No aplicativo usamos só os cookies necessários para você entrar e continuar conectado (a sessão e a escolha “lembrar de mim”); dentro do aplicativo não há cookie de publicidade nem de terceiros.
Nas páginas públicas do site (início, como funciona, planos, sobre e sócios), e só nelas, usamos o Google Tag Manager e, se você deixar na faixa de cookies, cookies de: (a) medição do site, pelo Google Analytics, que conta visitas e páginas vistas; (b) anúncios, do Google Ads, da Meta (Facebook e Instagram) e do LinkedIn, que medem se um anúncio trouxe você. Sem a sua escolha, ficam desligados. A escolha fica guardada por 6 meses, e você a muda quando quiser em “Cookies”, no rodapé do site. Também guardamos por 90 dias, num cookie do próprio site, de qual campanha você veio (a origem do anúncio e, se você aceitou os anúncios, o código do clique), para saber qual campanha trouxe cada consultório; esse registro não tem nome, e-mail nem dado de paciente. Esta seção foi atualizada em 20/10/2026.
Com o “lembrar de mim” marcado, o seu e-mail fica guardado neste aparelho para preencher a entrada da próxima vez; a senha, nunca. Nos aplicativos, se você ligar a trava com Face ID ou digital, um cookie guarda neste aparelho que ela está ligada. O rosto e a digital são conferidos pelo próprio celular e nunca chegam até nós.
11. Mudanças nesta política
Avisamos por e-mail e no aplicativo, com 30 dias de antecedência, antes de qualquer mudança relevante. Esta versão vale a partir da data indicada no topo.