Política de Privacidade

Última atualização: 11/10/2026

Esta política explica como o SRMPsi, sistema de prontuário e gestão para clínicas e profissionais de saúde, trata dados pessoais no site e no sistema, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Quem é responsável pelos dados

  • Dados dos pacientes (cadastro, agenda, prontuário, documentos e financeiro): a clínica ou o profissional que contrata o SRMPsi é a controladora. O SRMPsi é o operador: trata esses dados só para prestar o serviço, conforme as instruções da clínica.
  • Dados de quem contrata e usa o sistema (nome, e-mail, telefone, CPF/CNPJ, dados de acesso) e de quem visita o site: o SRMPsi é o controlador.

Pacientes que queiram exercer seus direitos sobre o prontuário devem procurar a clínica onde são atendidos.

2. Quais dados tratamos

  • No site: os dados informados na contratação (nome, e-mail, telefone, CPF ou CNPJ, nome da clínica) e dados técnicos de acesso (endereço IP, navegador, data e hora), usados para segurança.
  • No sistema: os dados que a clínica cadastra — inclusive dados de saúde, que são dados pessoais sensíveis —, os dados de login de cada usuário e o registro de quem acessou e alterou o quê (auditoria).

3. Para que usamos e com qual base legal

  • Prestar o serviço contratado, cobrar a assinatura e dar suporte (execução de contrato).
  • Manter registros exigidos por lei, como os fiscais e o prontuário pelos prazos legais (cumprimento de obrigação legal).
  • Apoiar o atendimento em saúde feito pela clínica (tutela da saúde, por profissionais de saúde).
  • Proteger contas e dados contra acessos indevidos e fraudes (legítimo interesse e prevenção à fraude).

Não vendemos dados pessoais nem os usamos para publicidade.

4. Cookies e armazenamento no navegador

Usamos apenas o necessário para o site e o sistema funcionarem:

  • Cookie de sessão do sistema: mantém você conectado com segurança (protegido, inacessível a scripts da página e restrito ao próprio site). Sem ele não é possível entrar no sistema.
  • Armazenamento local do navegador: lembra preferências como o tema claro ou escuro, o código da clínica no login, o estado do menu e que você já viu este aviso.

Não usamos cookies de publicidade nem de rastreamento de terceiros. Você pode apagar esses dados nas configurações do navegador; nesse caso, será preciso entrar de novo e refazer as preferências.

5. Com quem compartilhamos

  • Prestadores necessários ao serviço, como hospedagem, envio de e-mails e meios de pagamento, sob obrigação de confidencialidade e segurança.
  • Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Os dados de uma clínica nunca são compartilhados com outra: cada clínica tem os próprios cadastros e as próprias contas de acesso.

6. Como protegemos

  • Conexão criptografada (HTTPS), senhas guardadas de forma irreversível e entrada em duas etapas, com código enviado por e-mail.
  • Isolamento entre clínicas na aplicação e no próprio banco de dados.
  • Conteúdo clínico visível só aos profissionais de saúde da área, e registro de quem leu e alterou cada informação.
  • Cópias de segurança periódicas.

7. Por quanto tempo guardamos

Enquanto durar o contrato e, depois, pelo tempo exigido por lei. O prontuário segue os prazos legais de guarda (Lei nº 13.787/2018), definidos e cumpridos pela clínica responsável.

8. Seus direitos

Você pode pedir a confirmação do tratamento, o acesso, a correção, a anonimização ou a eliminação de dados desnecessários, a portabilidade, informações sobre compartilhamento e a revisão do consentimento, quando ele for a base do tratamento (art. 18 da LGPD). Para dados de paciente, o pedido é feito à clínica; ela conta com o SRMPsi para atendê-lo.

9. Contato do encarregado (DPO)

Dúvidas e pedidos sobre privacidade: sergio.barros@infoserp.com.br.

10. Alterações

Podemos atualizar esta política. A data da última atualização fica no topo da página, e mudanças relevantes são avisadas no sistema. Veja também os Termos de Uso.