Política de privacidade
Versão 1.0, vigente a partir de dd/mm/2026.
Esta política explica como o Cadê Meu Repasse trata dados pessoais no site e no painel web. O serviço é oferecido por Razão social a definir LTDA, CNPJ 00.000.000/0001-00, com sede em endereço completo ("nós").
1. Dois papéis diferentes
Tratamos dois tipos de dado, e o nosso papel muda em cada um:
- Seus dados de cadastro e uso (nome, CRM, contato, plano, pagamentos): nós somos o controlador.
- Dados dos seus pacientes que aparecem nas agendas e extratos que você envia: você é o controlador e nós somos operadores, tratando esses dados só para prestar o serviço, conforme suas instruções e o contrato de operador que faz parte dos Termos de uso.
2. Quais dados tratamos
| Dado | Para quê | Base legal |
|---|---|---|
| Nome, e-mail, celular, CRM e UF, especialidade | Criar e manter sua conta, falar com você | Execução de contrato (art. 7º, V) |
| Locais de atendimento e fontes pagadoras | Organizar a conferência e os relatórios | Execução de contrato |
| Atendimentos, valores, datas e demonstrativos | Conferir pagamentos e gerar alertas e relatórios | Execução de contrato |
| Dados de pagamento da assinatura | Cobrar o plano e emitir nota fiscal | Execução de contrato e obrigação legal (art. 7º, II) |
| Registros de acesso (IP, data e hora) | Segurança e cumprimento do Marco Civil da Internet | Obrigação legal |
| Contato deixado na lista de espera | Avisar sobre o lançamento | Consentimento (art. 7º, I) |
Os dados de cartão são tratados diretamente pelo intermediador de pagamento. Nós não armazenamos o número do cartão.
3. Dados dos pacientes
As agendas e os extratos podem conter dados de saúde, que a LGPD trata como sensíveis. Por isso:
- Usamos o nome do paciente apenas no momento da leitura, para casar a agenda com o extrato. Guardamos somente as iniciais e um código cifrado gerado a partir do nome. O nome original não é armazenado.
- Das guias de autorização (SP/SADT) que você fotografa, guardamos o procedimento, o código, a quantidade autorizada, os números da guia e da senha e a indicação clínica. A indicação, a guia e a senha ficam cifradas e só aparecem para você. O CID não é lido.
- Quando você lança um atendimento à mão com o nome do paciente, o nome vira iniciais e um código cifrado na hora e não é guardado.
- A imagem da agenda é apagada depois que você confirma a leitura. Guardamos apenas uma assinatura digital do arquivo (hash), que comprova o envio sem permitir reconstruí-lo.
- Guardar o arquivo original do extrato é opcional e depende da sua escolha, dentro do prazo do seu plano.
- Não usamos dados de pacientes para publicidade nem para treinar modelos de inteligência artificial.
Cabe a você, como controlador, ter base legal para compartilhar esses dados conosco, como a gestão financeira do seu exercício profissional e o exercício regular de direitos.
4. Inteligência artificial
A leitura de imagens e PDFs é feita por um modelo de inteligência artificial do Google (Vertex AI), contratado com acordo de proteção de dados e sem uso dos dados para treinamento. Hoje esse processamento acontece fora do Brasil (veja a seção 5). Nenhuma leitura é salva sem a sua confirmação, e você pode corrigir qualquer item.
5. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores necessários ao serviço, que atuam como suboperadores e seguem contrato:
- Google Cloud (Vertex AI): leitura das imagens e PDFs, processada fora do Brasil.
- Sentry: registro de erros técnicos do sistema, sem nome de paciente, e-mail ou telefone, processado fora do Brasil.
- Amazon Web Services: envio de e-mails (SES) e cópias de segurança cifradas, guardadas em São Paulo.
- Magalu Cloud: segunda cópia de segurança cifrada, guardada em São Paulo.
- Asaas: cobrança da assinatura e emissão de notas fiscais.
- Provedor de hospedagem: servidores no Brasil.
Conferência humana. Quando a leitura automática de uma agenda ou extrato não fecha, uma pessoa da nossa equipe de conferência confere o documento. Ela é prestadora contratada, com acordo de confidencialidade, acesso com dupla autenticação, documento com marca d'água e cada acesso registrado; os arquivos saem da fila em até 7 dias. Você pode desligar a conferência humana nas preferências: aí as dúvidas vão direto para você.
Transferência internacional. O modelo de inteligência artificial que usamos ainda não está disponível na região de São Paulo do Google. Por isso, a imagem ou o PDF que você envia, que pode conter nomes de pacientes, é lido pelo Google em servidores fora do Brasil. O arquivo segue cifrado no caminho, o Google não usa esses dados para treinar modelos, e nós guardamos só o resultado da leitura, com as iniciais no lugar do nome. Essa transferência segue o art. 33 da LGPD, com as cláusulas contratuais do Google Cloud. Quando o modelo estiver disponível em São Paulo, passaremos a usá-lo lá. Outros fornecedores da lista acima também podem tratar dados fora do Brasil, sempre com cláusulas contratuais e garantias de proteção equivalentes.
No plano Completo, se você aprovar, enviamos a cobrança de pendências por e-mail ao financeiro da fonte pagadora que você cadastrou. Esse e-mail não inclui nomes de pacientes.
6. Por quanto tempo guardamos
- Imagens de agenda: até a confirmação da leitura (no máximo 30 dias, se você não confirmar).
- Extratos originais: só se você optar por guardar, pelo prazo do seu plano.
- Atendimentos e conciliações: enquanto sua conta estiver ativa. Ao cancelar, você pode baixar tudo; depois apagamos em até 90 dias, salvo obrigação legal.
- Cópias de segurança: cifradas, por até 12 meses. O que for apagado da sua conta sai das cópias quando elas vencem e nunca é restaurado de volta.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
- Dados fiscais da assinatura: 5 anos, como exige a legislação tributária.
7. Segurança
Usamos criptografia em trânsito e em repouso, isolamento dos dados de cada médico no banco de dados, controle de acesso por perfil, registro de acessos, backups cifrados e acesso restrito à infraestrutura. Em caso de incidente com risco relevante, avisaremos você e a ANPD nos prazos legais.
8. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento, quando ele for a base legal. Boa parte disso está disponível no próprio painel, em Privacidade. Pedidos de pacientes sobre dados que você nos enviou serão encaminhados a você, que é o controlador.
9. Cookies
O site usa apenas cookies essenciais para login e segurança. Não usamos cookies de publicidade. Se isso mudar, pediremos seu consentimento antes.
10. Encarregado de dados
Encarregado: nome do encarregado. Contato: privacidade@cademeurepasse.com.br.
11. Mudanças nesta política
Se esta política mudar de forma relevante, avisaremos pelo e-mail cadastrado e no painel antes de a mudança valer.