Política de Privacidade
Última atualização: 6 de agosto de 2026
Em uma frase
O Savana Health Office é um sistema de gestão para consultórios de saúde. Quem decide o que é registrado de cada paciente, e por quê, é o profissional de saúde que usa o sistema — é ele quem responde pelo prontuário perante o conselho profissional. A Savana guarda, processa e protege esses dados por conta dele.
Sobre os dados do próprio profissional e do consultório, a decisão é da Savana, porque ela precisa deles para prestar o serviço e para faturar. Esta política trata dos dois casos, e a diferença entre eles decide a quem cada pedido deve ser dirigido.
Quem somos
Savana Desenvolvimento de Software Customizável Ltda, CNPJ 68.248.751/0001-65, com sede na R. Visconde do Rio Branco, 1488, Conj. 909 — Centro, Curitiba/PR, CEP 80.420-210. Contato: suporte@savanahealthoffice.com.br.
A quem esta política se dirige
Ao profissional de saúde que contrata o sistema, e a cada pessoa da equipe do consultório. Ao paciente cujos dados o profissional registra no sistema. E a quem procura o consultório e conversa com o atendimento antes de virar paciente.
Os dois papéis, e quem responde pelo quê
| O dado é… | Quem decide tratá-lo | Quem executa | O titular pede a quem |
|---|---|---|---|
| do paciente — identificação, contato, prontuário, atendimentos, procedimentos, documentos, imagens e financeiro do atendimento | o consultório, na pessoa do profissional responsável | a Savana | ao consultório — e a Savana o apoia a responder |
| do profissional e do consultório — cadastro, credenciais de conselho, dados da empresa, cobrança da assinatura e registros de uso do sistema | a Savana | a Savana | à Savana |
O dado é…do paciente — identificação, contato, prontuário, atendimentos, procedimentos, documentos, imagens e financeiro do atendimento
Quem decide tratá-loo consultório, na pessoa do profissional responsável
Quem executaa Savana
O titular pede a quemao consultório — e a Savana o apoia a responder
O dado é…do profissional e do consultório — cadastro, credenciais de conselho, dados da empresa, cobrança da assinatura e registros de uso do sistema
Quem decide tratá-loa Savana
Quem executaa Savana
O titular pede a quemà Savana
Na linguagem da Lei Geral de Proteção de Dados (Lei 13.709/2018): no primeiro caso o consultório é o controlador e a Savana é a operadora; no segundo, a Savana é a controladora e o profissional é o titular.
Isso tem uma consequência prática. Um paciente que queira saber por que os dados dele estão no sistema deve procurar o profissional de saúde que o atende, e a Savana apoia a resposta. Um profissional que queira saber o que a Savana sabe sobre ele deve procurar a Savana, no endereço do fim desta página.
O que o sistema trata
Do paciente — identificação e contato
Nome completo e nome social; sexo; raça ou cor, quando informada; CPF; data de nascimento; telefone e e-mail; endereço completo; por onde a pessoa chegou ao consultório; nome, telefone e relação de um contato de emergência; nome, telefone e conselho de outro profissional que a acompanhe; e, quando há representante legal, o nome, o vínculo, o documento, o telefone e o e-mail dele.
Do paciente — dado de saúde
São dados pessoais sensíveis, e recebem o tratamento do prontuário:
- o nível de risco registrado pelo profissional, incluindo risco contra a própria vida, e os sintomas marcados;
- a evolução clínica de cada atendimento e todas as versões dela — a correção gera versão nova, e nada é sobrescrito;
- os campos clínicos do modelo da especialidade, incluindo odontograma, escalas, diagnóstico, prognóstico e plano de tratamento onde o conselho profissional exige;
- os procedimentos executados, com local de aplicação, e o mapa de aplicação no rosto e no corpo derivado deles;
- os materiais e lotes utilizados em cada paciente;
- as prescrições, laudos, relatórios e demais documentos emitidos, e a marcação de quando foram emitidos à distância;
- as imagens clínicas, incluindo fotografias de antes e depois de procedimento;
- os consentimentos assinados pelo paciente, com a versão do texto e a data;
- a observação administrativa de texto livre;
- a transcrição e o resumo produzidos a partir da teleconsulta gravada, depois de o profissional revisá-los.
Do atendimento
Data, hora, duração, se é presencial ou por vídeo, se o paciente confirmou, o desfecho — se foi realizada, se o paciente faltou, se foi cancelada — e o motivo do cancelamento quando escrito; os atendimentos sem hora marcada; e o retorno programado.
Do financeiro do atendimento
Preço acordado, forma e status de pagamento, comprovantes, orçamento e pacote de sessões, e as notas fiscais que o consultório anexa ao atendimento.
Do profissional e do consultório
Nome, e-mail, telefone, área de atuação, conselho, número e UF de registro, especialidade e papel no consultório; a remuneração ou o repasse, quando o consultório os cadastra; e o nome, o CNPJ, o endereço, o telefone e o responsável técnico do consultório.
Para a cobrança da assinatura, o pagamento é processado pelo meio de pagamento contratado, e o sistema guarda o identificador da transação e os quatro últimos dígitos do cartão, devolvidos por ele.
A senha não é guardada pela Savana. A autenticação é feita por um serviço especializado, e a senha não passa pelos servidores da Savana.
Da conta Google conectada
Quando o profissional conecta a agenda do Google, o sistema guarda a credencial de acesso, de forma criptografada, o endereço de e-mail da conta conectada e o identificador de cada evento criado — a seção Dados da conta Google descreve isso em detalhe.
Do atendimento pela assistente de IA
Quando o consultório liga a assistente, o sistema guarda as conversas com quem procura o consultório pelos canais configurados, incluindo o WhatsApp: nome, telefone, o que a pessoa escreveu, os horários oferecidos e o agendamento que resultou dali.
Do uso do sistema
Cada acesso a dado de paciente gera um registro com quem acessou, quando, qual paciente, de qual endereço IP, com qual navegador e qual foi o resultado. É a trilha de auditoria, e ela existe para proteger o paciente. Além dela, o sistema guarda as notificações, as preferências de exibição de cada pessoa e os relatórios técnicos de falha.
Para que cada dado é usado, e com que fundamento
| Finalidade | Papel da Savana | Fundamento legal |
|---|---|---|
| Manter o cadastro, a agenda, o prontuário e o histórico de atendimento do consultório | operadora | tutela da saúde, em procedimento realizado por profissional de saúde, para o dado de saúde (art. 11, II, "f"); execução do contrato entre paciente e consultório, para o restante (art. 7º, V) |
| Executar e registrar procedimentos, materiais e plano de tratamento | operadora | tutela da saúde (art. 11, II, "f") |
| Emitir prescrições, laudos, atestados e demais documentos | operadora | tutela da saúde (art. 11, II, "f") |
| Realizar a teleconsulta | operadora | tutela da saúde (art. 11, II, "f"), com o consentimento específico exigido pelo conselho profissional |
| Gravar o áudio da teleconsulta e transcrevê-lo | operadora | consentimento específico e destacado do paciente, colhido pelo profissional (art. 11, I) |
| Utilizar imagem clínica fora do prontuário | operadora | consentimento específico, separado do consentimento do procedimento e revogável isoladamente (art. 11, I) |
| Enviar ao paciente o lembrete, a confirmação e o link de cancelamento da consulta | operadora | execução do contrato entre paciente e consultório (art. 7º, V) |
| Atender pela assistente quem procura o consultório e agendar por ela | operadora | procedimentos preliminares e execução do contrato, a pedido do titular (art. 7º, V) |
| Registrar preço, pagamento e nota fiscal do atendimento | operadora | execução do contrato (art. 7º, V) e cumprimento de obrigação legal e fiscal do consultório (art. 7º, II) |
| Registrar quem acessou o quê, quando e a partir de onde | operadora, e controladora quanto ao registro do profissional | obrigação regulatória de rastreabilidade que recai sobre o consultório (art. 7º, II) e legítimo interesse da Savana na segurança do serviço (art. 7º, IX) |
| Guardar o prontuário pelo prazo legal, mesmo depois de um pedido de exclusão | operadora | cumprimento de obrigação legal e regulatória (art. 16, I) |
| Manter a conta do profissional, prestar o serviço contratado e prestar suporte | controladora | execução do contrato (art. 7º, V) |
| Cobrar a assinatura e emitir os documentos fiscais dela | controladora | execução do contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II) |
| Sincronizar a agenda com o Google, quando o profissional conecta | controladora quanto ao dado da conta Google; operadora quanto ao dado do paciente que aparece no evento | execução do contrato, ativada por escolha do profissional (art. 7º, V) |
| Manter a segurança do serviço, prevenir fraude e apurar incidentes | controladora | legítimo interesse (art. 7º, IX) |
| Comunicar ao profissional mudanças de serviço, de contrato e desta política | controladora | execução do contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II) |
FinalidadeManter o cadastro, a agenda, o prontuário e o histórico de atendimento do consultório
Papel da Savanaoperadora
Fundamento legaltutela da saúde, em procedimento realizado por profissional de saúde, para o dado de saúde (art. 11, II, "f"); execução do contrato entre paciente e consultório, para o restante (art. 7º, V)
FinalidadeExecutar e registrar procedimentos, materiais e plano de tratamento
Papel da Savanaoperadora
Fundamento legaltutela da saúde (art. 11, II, "f")
FinalidadeEmitir prescrições, laudos, atestados e demais documentos
Papel da Savanaoperadora
Fundamento legaltutela da saúde (art. 11, II, "f")
FinalidadeRealizar a teleconsulta
Papel da Savanaoperadora
Fundamento legaltutela da saúde (art. 11, II, "f"), com o consentimento específico exigido pelo conselho profissional
FinalidadeGravar o áudio da teleconsulta e transcrevê-lo
Papel da Savanaoperadora
Fundamento legalconsentimento específico e destacado do paciente, colhido pelo profissional (art. 11, I)
FinalidadeUtilizar imagem clínica fora do prontuário
Papel da Savanaoperadora
Fundamento legalconsentimento específico, separado do consentimento do procedimento e revogável isoladamente (art. 11, I)
FinalidadeEnviar ao paciente o lembrete, a confirmação e o link de cancelamento da consulta
Papel da Savanaoperadora
Fundamento legalexecução do contrato entre paciente e consultório (art. 7º, V)
FinalidadeAtender pela assistente quem procura o consultório e agendar por ela
Papel da Savanaoperadora
Fundamento legalprocedimentos preliminares e execução do contrato, a pedido do titular (art. 7º, V)
FinalidadeRegistrar preço, pagamento e nota fiscal do atendimento
Papel da Savanaoperadora
Fundamento legalexecução do contrato (art. 7º, V) e cumprimento de obrigação legal e fiscal do consultório (art. 7º, II)
FinalidadeRegistrar quem acessou o quê, quando e a partir de onde
Papel da Savanaoperadora, e controladora quanto ao registro do profissional
Fundamento legalobrigação regulatória de rastreabilidade que recai sobre o consultório (art. 7º, II) e legítimo interesse da Savana na segurança do serviço (art. 7º, IX)
FinalidadeGuardar o prontuário pelo prazo legal, mesmo depois de um pedido de exclusão
Papel da Savanaoperadora
Fundamento legalcumprimento de obrigação legal e regulatória (art. 16, I)
FinalidadeManter a conta do profissional, prestar o serviço contratado e prestar suporte
Papel da Savanacontroladora
Fundamento legalexecução do contrato (art. 7º, V)
FinalidadeCobrar a assinatura e emitir os documentos fiscais dela
Papel da Savanacontroladora
Fundamento legalexecução do contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II)
FinalidadeSincronizar a agenda com o Google, quando o profissional conecta
Papel da Savanacontroladora quanto ao dado da conta Google; operadora quanto ao dado do paciente que aparece no evento
Fundamento legalexecução do contrato, ativada por escolha do profissional (art. 7º, V)
FinalidadeManter a segurança do serviço, prevenir fraude e apurar incidentes
Papel da Savanacontroladora
Fundamento legallegítimo interesse (art. 7º, IX)
FinalidadeComunicar ao profissional mudanças de serviço, de contrato e desta política
Papel da Savanacontroladora
Fundamento legalexecução do contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II)
O dado do paciente não é usado para outra finalidade. A Savana não vende, não cede e não compartilha dado de paciente para publicidade; não cruza dado entre consultórios diferentes; não usa conteúdo clínico para produzir estatística de mercado; e não treina modelo de inteligência artificial, próprio ou de terceiro, com dado de paciente.
Inteligência artificial no sistema
A inteligência artificial aparece em quatro lugares, e em nenhum deles ela decide sozinha:
- Transcrição da teleconsulta. O áudio gravado vira texto em infraestrutura da própria Savana, no Brasil. O áudio não é enviado a terceiro e não sai do país.
- Resumo estruturado. A transcrição é organizada nos campos do modelo de prontuário da especialidade, com o trecho de origem indicado ao lado de cada valor.
- Extração de receita enviada por imagem. Uma prescrição fotografada é lida para virar registro no prontuário.
- Assistente de atendimento. Conversa com quem procura o consultório, informa horários e agenda. Ela não alcança o prontuário — a separação é de arquitetura: a credencial dela não chega ao dado clínico.
Três regras valem sobre tudo isso:
- Nada gerado por inteligência artificial vira registro clínico sem a confirmação explícita do profissional. A responsabilidade pelo conteúdo do prontuário continua inteira dele.
- O paciente é avisado. A assistente se identifica como inteligência artificial na primeira mensagem, e o uso de inteligência artificial no atendimento é informado ao paciente.
- Fica registrado o que foi feito: qual modelo produziu qual texto, com qual versão de instrução e quando.
Teleconsulta, gravação e consentimento
A consulta por vídeo acontece entre o profissional e o paciente. A imagem não é gravada.
O áudio só é gravado quando o profissional liga a gravação para aquele atendimento, e a gravação depende do consentimento do paciente registrado antes. Gravado o áudio, ele é transcrito e apagado em até 24 horas, inclusive das cópias de segurança. O que permanece é a transcrição e o resumo, depois de o profissional revisá-los e confirmá-los.
O consentimento de teleconsulta, o de gravação e o de uso de imagem são documentos versionados: o sistema guarda o texto exato que o paciente aceitou e a data. Quando o texto muda, o consentimento é pedido de novo. Cada um pode ser revogado separadamente, junto ao profissional.
Dados da conta Google
Se o profissional conectar a agenda do Google ao Savana Health Office, o sistema pede acesso à agenda dele (Google Calendar) para manter os compromissos do sistema e os do Google sincronizados nos dois sentidos.
O que o sistema faz com esse acesso: criar, alterar e cancelar, na agenda do Google do profissional, os eventos correspondentes às consultas do sistema; e ler os eventos da agenda do Google para não marcar consulta em cima de um compromisso dele. O evento criado leva o nome do paciente e o horário — nada do prontuário.
O que o sistema guarda: a credencial de acesso à conta Google, criptografada; o endereço de e-mail da conta conectada; e o identificador de cada evento criado, para conseguir atualizá-lo depois. O conteúdo dos outros compromissos do profissional não é guardado — a leitura da agenda dele devolve apenas os intervalos ocupados, sem título.
O que o sistema não faz: os dados da conta Google não são usados para publicidade, não são vendidos, não são transferidos a terceiros e não são usados para treinar modelos de inteligência artificial. O uso é limitado ao que está descrito acima.
Como desconectar: a qualquer momento, nos ajustes do sistema, ou revogando o acesso em myaccount.google.com/permissions. Ao desconectar, a credencial guardada é apagada. Os eventos já criados permanecem na conta Google do profissional, porque a agenda é dele — quem quiser removê-los apaga o calendário Savana por lá.
O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Com quem os dados são compartilhados
Apenas com os fornecedores necessários para o sistema funcionar, cada um com o mínimo:
| Fornecedor | Para quê | O que recebe |
|---|---|---|
| Supabase | banco de dados e autenticação | os dados do sistema; e a senha, que a Savana não vê |
| Fly.io | executar a aplicação | os dados em trânsito, enquanto o sistema processa a requisição |
| Resend | entregar o e-mail de lembrete e de confirmação | nome, e-mail e horário da consulta do paciente |
| Sentry | receber relatório técnico de falha | apenas campos técnicos escolhidos um a um, sem dado de paciente |
| ViaCEP | completar endereço pelo CEP | o CEP digitado |
| Google Agenda | espelhar as consultas na agenda do profissional, quando ele liga a integração | nome do paciente e horário da consulta; nada do prontuário |
| Memed | emitir prescrição digital com validade legal | os dados do paciente e da prescrição necessários à emissão |
| Provedor de assinatura digital | assinar prontuário e documentos | o documento a assinar e a identificação de quem assina |
| Meio de pagamento | receber o pagamento do paciente e cobrar a assinatura | valor, identificação da cobrança e os dados que o pagador informa a ele |
| WhatsApp Business (Meta) | conduzir a conversa da assistente, quando o consultório liga o canal | nome, telefone e o conteúdo das mensagens trocadas |
FornecedorSupabase
Para quêbanco de dados e autenticação
O que recebeos dados do sistema; e a senha, que a Savana não vê
FornecedorFly.io
Para quêexecutar a aplicação
O que recebeos dados em trânsito, enquanto o sistema processa a requisição
FornecedorResend
Para quêentregar o e-mail de lembrete e de confirmação
O que recebenome, e-mail e horário da consulta do paciente
FornecedorSentry
Para quêreceber relatório técnico de falha
O que recebeapenas campos técnicos escolhidos um a um, sem dado de paciente
FornecedorViaCEP
Para quêcompletar endereço pelo CEP
O que recebeo CEP digitado
FornecedorGoogle Agenda
Para quêespelhar as consultas na agenda do profissional, quando ele liga a integração
O que recebenome do paciente e horário da consulta; nada do prontuário
FornecedorMemed
Para quêemitir prescrição digital com validade legal
O que recebeos dados do paciente e da prescrição necessários à emissão
FornecedorProvedor de assinatura digital
Para quêassinar prontuário e documentos
O que recebeo documento a assinar e a identificação de quem assina
FornecedorMeio de pagamento
Para quêreceber o pagamento do paciente e cobrar a assinatura
O que recebevalor, identificação da cobrança e os dados que o pagador informa a ele
FornecedorWhatsApp Business (Meta)
Para quêconduzir a conversa da assistente, quando o consultório liga o canal
O que recebenome, telefone e o conteúdo das mensagens trocadas
Fora disso, dado só é entregue por ordem judicial ou requisição de autoridade competente, e o consultório é avisado sempre que a lei permitir.
Onde os dados ficam
No Brasil. O banco de dados fica no Supabase, região São Paulo; a aplicação roda no Fly.io, região São Paulo; e a transcrição da teleconsulta é processada em infraestrutura da Savana, no país.
Alguns serviços processam dados fora do Brasil: o Resend, que entrega os e-mails; o Sentry, que recebe os relatórios técnicos de falha; o Google, quando o profissional liga a integração de agenda; e o WhatsApp Business, quando o consultório liga o canal da assistente.
Essas transferências internacionais são regidas hoje pelos termos de proteção de dados publicados por cada um desses fornecedores, que aceitamos ao contratá-los. A formalização das cláusulas-padrão contratuais da Autoridade Nacional de Proteção de Dados (Resolução CD/ANPD 19/2024) com cada fornecedor está em andamento e ainda não foi concluída. Enquanto não estiver, o cadastro no sistema permanece fechado: não há consultório contratante, e nenhum dado de paciente é tratado aqui.
Quem consegue ver
- Cada consultório vê apenas os próprios dados. A separação é imposta pelo próprio banco de dados, tabela por tabela, e é verificada automaticamente a cada entrega de código. Uma entrega em que a separação falhe não chega ao ar.
- Dentro do consultório, o acesso é por papel. Quem faz o trabalho administrativo vê identidade, agenda e financeiro — não vê dado clínico.
- O dado clínico é do profissional que trata. Em odontologia e fisioterapia, o acesso é da equipe de cuidado com vínculo assistencial no tratamento. Um acesso fora disso fica registrado na trilha como acesso cruzado, porque é sigilo profissional e não mera separação de dados.
- Em psicologia existe uma camada do registro que só o autor lê, para o material que o conselho reserva a ele.
- A assistente de IA não alcança o prontuário.
- Do lado de quem mantém o sistema não existe tela ou funcionalidade que mostre o conteúdo clínico de ninguém. O que existe é o acesso de administração do banco de dados, necessário para operar e restaurar o serviço, restrito a quem mantém o sistema. Todo acesso pelo sistema fica registrado na trilha de auditoria, e a trilha só aceita inclusão.
Por quanto tempo os dados ficam
| O que | Por quanto tempo |
|---|---|
| Prontuário, documentos clínicos e imagens | pelo prazo de guarda que a lei e o conselho profissional impõem: no mínimo 20 anos a contar do último registro. Em odontologia, o registro nato-digital é de guarda permanente. Quando o paciente é menor de idade, a contagem começa na maioridade |
| Áudio da teleconsulta gravada | apagado em até 24 horas depois de virar transcrição, inclusive das cópias de segurança |
| Trilha de auditoria | mantida junto com o prontuário a que se refere |
| Cadastro do profissional e do consultório | enquanto o consultório for cliente, e depois pelo prazo em que a Savana precisa deles para cumprir obrigação legal ou defender direito |
| Documentos fiscais da assinatura | pelo prazo que a legislação tributária exige |
| Conversas da assistente de atendimento | enquanto o consultório for cliente, ou pelo prazo menor que ele definir nos ajustes |
| Relatório técnico de falha | 30 dias no painel do fornecedor |
| Link de lembrete enviado ao paciente | expira sozinho |
| Consultas espelhadas na agenda do Google | ficam na conta Google do profissional, e o prazo passa a ser dele e do Google. Desconectar retira o acesso da Savana e não altera o que é dele |
O queProntuário, documentos clínicos e imagens
Por quanto tempopelo prazo de guarda que a lei e o conselho profissional impõem: no mínimo 20 anos a contar do último registro. Em odontologia, o registro nato-digital é de guarda permanente. Quando o paciente é menor de idade, a contagem começa na maioridade
O queÁudio da teleconsulta gravada
Por quanto tempoapagado em até 24 horas depois de virar transcrição, inclusive das cópias de segurança
O queTrilha de auditoria
Por quanto tempomantida junto com o prontuário a que se refere
O queCadastro do profissional e do consultório
Por quanto tempoenquanto o consultório for cliente, e depois pelo prazo em que a Savana precisa deles para cumprir obrigação legal ou defender direito
O queDocumentos fiscais da assinatura
Por quanto tempopelo prazo que a legislação tributária exige
O queConversas da assistente de atendimento
Por quanto tempoenquanto o consultório for cliente, ou pelo prazo menor que ele definir nos ajustes
O queRelatório técnico de falha
Por quanto tempo30 dias no painel do fornecedor
O queLink de lembrete enviado ao paciente
Por quanto tempoexpira sozinho
O queConsultas espelhadas na agenda do Google
Por quanto tempoficam na conta Google do profissional, e o prazo passa a ser dele e do Google. Desconectar retira o acesso da Savana e não altera o que é dele
Ao deixar de ser cliente, o profissional recebe o export completo dos dados do consultório e continua com acesso ao prontuário durante todo o período de preservação legal, em modo de leitura, sem depender de assinatura ativa. O acesso do profissional ao prontuário não é interrompido por falta de pagamento.
Como os dados são protegidos
- Todo o tráfego entre o navegador e o sistema é criptografado.
- O banco de dados é criptografado em repouso pelo provedor de infraestrutura.
- A separação entre consultórios é imposta pelo banco de dados e verificada automaticamente a cada entrega, contra um banco real.
- A trilha de auditoria só aceita inclusão: o que entra nela permanece como entrou.
- As credenciais de serviços conectados pelo profissional são guardadas criptografadas.
- O e-mail de lembrete que chega ao paciente omite o motivo da consulta e o nome do profissional — o assunto é sempre o mesmo texto, para que nada apareça na tela de bloqueio do celular.
O que o titular pode pedir
A LGPD (art. 18) dá ao titular o direito de confirmar que seus dados são tratados; acessá-los; corrigi-los; pedir a eliminação do que for desnecessário ou tratado fora da lei; pedir portabilidade; saber com quem foram compartilhados; e revogar consentimento onde ele for a base do tratamento.
O paciente deve procurar primeiro o profissional de saúde que o atende, porque é ele quem decide sobre esses dados. Se preferir, pode escrever para suporte@savanahealthoffice.com.br : a Savana encaminha ao consultório responsável e apoia a resposta. O profissional escreve para o mesmo endereço.
Um limite que precisa estar claro: um pedido de exclusão não apaga o prontuário. O que é registro clínico fica retido pelo prazo legal de guarda, e a própria LGPD autoriza conservar dado para cumprir obrigação legal (art. 16, I). O que não é registro clínico — origem de captação, preferências de contato, dados de conta — pode ser apagado. Quando isso acontecer, a resposta diz exatamente o que ficou e por quê.
Crianças e adolescentes
O sistema permite registrar paciente menor de idade e o representante legal dele. Quem decide sobre esses dados, e quem obtém a autorização de quem responde pelo menor, é o profissional de saúde. O prazo de guarda do prontuário de paciente menor começa a contar da maioridade.
Cookies e rastreamento
O sistema não usa cookies de rastreamento e não tem ferramenta de análise de audiência ou pixel de rede social. A sessão do profissional fica no próprio navegador dele e termina quando ele sai.
Se acontecer um incidente
Havendo vazamento ou acesso indevido a dados pessoais, a Savana avisa imediatamente o consultório afetado, com o que sabe e o que está sendo feito, e fornece a informação técnica necessária para que ele cumpra o prazo legal de comunicação.
A comunicação formal à Autoridade Nacional de Proteção de Dados e aos pacientes cabe ao consultório, como controlador. Quando o dado atingido for daqueles em que a Savana é a controladora — cadastro do profissional, dados do consultório, cobrança —, a comunicação é feita pela Savana.
Mudanças nesta política
Quando o sistema passar a tratar um dado novo, ou a usá-lo de um jeito novo, esta página é atualizada antes de a funcionalidade entrar no ar, e a data do topo muda. Mudança relevante é avisada por e-mail ao profissional, e o aceite fica registrado no sistema com a versão do texto.
Como falar conosco
suporte@savanahealthoffice.com.br — Savana Desenvolvimento de Software Customizável Ltda, CNPJ 68.248.751/0001-65.