Política de Privacidade
Transparência sobre como coletamos e usamos suas informações
Introdução
A INFINITEK Consultoria e Serviços em Marketing Digital e Tecnologia da Informação (CNPJ 48.211.748/0001-60), responsável pelo SomnoDox, está comprometida com a privacidade e a proteção dos dados pessoais de seus usuários e dos pacientes atendidos na plataforma.
Esta Política descreve quais dados coletamos, como os usamos, com quem os compartilhamos e como você pode exercer seus direitos.
1. Quem Somos
Somos o Operador dos dados de pacientes e o Controlador dos dados dos profissionais cadastrados. Para questões de privacidade: privacidade@somnodox.com.br.
2. Dados que Coletamos
2.1 Dados dos Profissionais (ao se cadastrar)
- Nome, e-mail, número de CRO, telefone
- Nome da clínica e endereço
- Dados de acesso (senha armazenada com hash bcrypt)
- Dados de pagamento (tokenizados pelo gateway — não armazenamos número de cartão)
- Logs de uso da plataforma (horário de acesso, IP, ações realizadas)
2.2 Dados dos Pacientes (ao responderem a triagem)
- Nome, data de nascimento, sexo
- Peso e altura (para cálculo de IMC)
- Respostas aos questionários Epworth, Maciel e LIPP
- Mapeamento de dor indicado pelo paciente
- Scores calculados automaticamente
2.3 Dados de Navegação (cookies)
- Cookies técnicos essenciais para funcionamento do site
- Cookies analíticos (Google Analytics) para entender o uso do site — podem ser recusados
- Não utilizamos cookies de publicidade ou rastreamento entre sites
3. Como Usamos os Dados
| Dado | Finalidade | Base Legal |
|---|---|---|
| Dados do profissional | Gestão da conta, faturamento, suporte | Contrato (Art. 7º, V LGPD) |
| Dados do paciente | Geração do relatório de triagem | Saúde / legítimo interesse (Art. 11, II, "f") |
| Logs de uso | Segurança, auditoria, melhoria do produto | Legítimo interesse (Art. 7º, IX) |
| E-mail do profissional | Envio de relatórios e comunicações operacionais | Contrato |
| Analytics de navegação | Entender uso do site e melhorar a experiência | Consentimento (cookie banner) |
4. Compartilhamento de Dados
Não vendemos dados. Compartilhamos apenas com:
- Provedores de infraestrutura (hospedagem em nuvem, armazenamento): vinculados a DPAs com obrigações equivalentes às nossas
- Gateway de pagamento: para processar cobranças (não recebemos dados completos do cartão)
- Serviço de e-mail transacional: para entrega dos relatórios automáticos
- Autoridades públicas: apenas quando exigido por lei ou ordem judicial
5. Transferência Internacional de Dados
Alguns de nossos provedores de infraestrutura podem armazenar dados em servidores fora do Brasil. Nesses casos, adotamos salvaguardas contratuais (cláusulas-padrão) para garantir nível de proteção equivalente ao exigido pela LGPD.
6. Cookies
Utilizamos:
- Cookies essenciais: necessários para o funcionamento da plataforma (sessão, autenticação). Não podem ser desativados.
- Cookies analíticos: Google Analytics para métricas de uso do site. Podem ser recusados no banner de cookies.
Para gerenciar preferências de cookies, utilize as configurações do seu navegador ou nosso banner de consentimento.
7. Retenção
- Dados de profissionais: durante a vigência do contrato + 2 anos
- Dados de pacientes: durante a vigência do contrato + 5 anos (obrigação legal de guarda de prontuário — CFO e CRO)
- Logs de auditoria: 1 ano
- Após os prazos, dados são anonimizados ou excluídos de forma segura e irrecuperável
8. Seus Direitos (Art. 18 LGPD)
Você tem direito a:
- Acesso: saber quais dados temos sobre você
- Correção: corrigir dados incompletos ou incorretos
- Eliminação: solicitar exclusão de dados desnecessários
- Portabilidade: receber seus dados em formato estruturado
- Oposição: contestar tratamentos baseados em legítimo interesse
- Revogação de consentimento: para dados tratados com base em consentimento
Para exercer seus direitos, envie e-mail para privacidade@somnodox.com.br com assunto "Direitos LGPD" e identificação. Respondemos em até 15 dias úteis.
9. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados:
- Criptografia em trânsito (TLS 1.3) e em repouso (AES-256)
- Controle de acesso por perfis com princípio do menor privilégio
- Autenticação segura com hash de senhas
- Monitoramento contínuo de acessos
- Plano de resposta a incidentes de segurança
Em caso de incidente que afete seus direitos, notificaremos a ANPD e os titulares afetados dentro dos prazos legais.
10. Menores de Idade
O SomnoDox não é destinado a menores de 18 anos. Caso identifiquemos coleta inadvertida de dados de menores, os dados serão imediatamente excluídos.
11. Contato e DPO
Para dúvidas, solicitações ou reclamações sobre privacidade:
E-mail: privacidade@somnodox.com.br
Responsável: INFINITEK Consultoria e Serviços em Marketing Digital e Tecnologia da Informação
Você também pode registrar reclamações perante a Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd
Última atualização: julho de 2026