Última atualização: 1 de setembro de 2026
O Consultório App é operado por Alexandre Feres, através da Sociedade Internacional de Hipnose e Mesmerismo, na qualidade de operadora da plataforma. Cada clínica cadastrada é controladora dos dados de seus próprios pacientes, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Dependendo do uso da plataforma, podemos tratar:
Dados de usuários (profissionais, recepcionistas, administradores): nome, e-mail, telefone, registro profissional, senha (armazenada de forma criptografada).
Dados de pacientes, inseridos pelos profissionais e clínicas: nome, telefone, e-mail, data de nascimento, convênio, histórico de consultas, anotações de prontuário e dados sensíveis de saúde/psicológicos (art. 5º, II e art. 11 da LGPD), quando aplicável ao acompanhamento clínico.
Dados de cobrança: informações de pagamento processadas pela Stone (o Consultório App não armazena diretamente número completo de cartão de crédito).
Os dados são usados para: viabilizar o funcionamento da agenda, prontuário e financeiro da clínica; enviar lembretes e confirmações de consulta (WhatsApp/e-mail), quando ativado pela clínica; processar cobranças de assinatura; sincronizar agendamentos com o Google Calendar, quando o profissional optar por conectar sua conta; cumprir obrigações legais e regulatórias aplicáveis à área da saúde.
O tratamento de dados de pacientes ocorre, conforme o caso, com base no consentimento do titular, na tutela da saúde (art. 11, II, "f" da LGPD) e/ou na execução de contrato entre o paciente e a clínica/profissional responsável pelo atendimento. O tratamento de dados dos usuários da plataforma (profissionais, recepcionistas) ocorre para execução do contrato de uso do Consultório App.
Em clínicas com mais de um profissional, o Consultório App aplica controles técnicos para que um profissional não tenha acesso ao prontuário nem à agenda de pacientes atendidos por outro profissional da mesma clínica, exceto quando essa restrição for expressamente desativada pelo administrador da clínica.
Podemos compartilhar dados com prestadores que apoiam a operação da plataforma: Supabase (hospedagem de banco de dados), Vercel (hospedagem da aplicação), Stone (processamento de pagamentos), provedores de envio de WhatsApp e e-mail (quando a clínica ativa lembretes) e Google (quando o profissional conecta seu Google Calendar). Não vendemos dados de pacientes a terceiros para fins de marketing.
Os dados são mantidos enquanto a clínica mantiver conta ativa na plataforma, ou pelo prazo exigido por obrigações legais/regulatórias de guarda de prontuário. A clínica pode solicitar a exclusão de dados de um paciente específico, observadas eventuais obrigações legais de retenção de prontuário.
Nos termos da LGPD, o titular dos dados pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade ou eliminação de seus dados, entre outros direitos previstos em lei. Pacientes devem direcionar essas solicitações diretamente à clínica ou profissional responsável pelo atendimento.
Adotamos controles técnicos como autenticação individual, controle de acesso por perfil e regras de restrição a nível de banco de dados (Row Level Security) para proteger os dados armazenados contra acesso não autorizado.
Dúvidas sobre esta política podem ser enviadas para o e-mail de suporte informado na área de Configurações da Conta.