Como o dado trafega

Toda comunicação entre você, o paciente e a plataforma acontece por conexão criptografada (HTTPS/TLS). Isso vale para a página, para o painel, para a sala de vídeo e para os anexos que você envia ou recebe.

A sala de teleconsulta usa WebRTC, o padrão que os navegadores adotam para áudio e vídeo em tempo real, com a mídia criptografada em trânsito. A conversa não é gravada: nada de áudio ou vídeo é armazenado depois que a consulta termina.

Onde fica armazenado

Os dados ficam em servidores localizados no Brasil, criptografados em repouso. Backups são criptografados com o mesmo padrão e mantidos pelo prazo necessário para recuperação.

Em trânsito

HTTPS/TLS em toda a plataforma; mídia da chamada criptografada por WebRTC.

Em repouso

Banco de dados e anexos criptografados no armazenamento.

Região

Servidores no Brasil.

Gravação de consulta

Não gravamos áudio nem vídeo das teleconsultas.

Quem tem acesso

O prontuário e os dados do paciente ficam visíveis para o profissional responsável pelo atendimento e para quem ele autorizar na própria conta — o perfil de secretária do plano Start, por exemplo, com permissões reduzidas.

Do nosso lado, o acesso a dados de produção é restrito à equipe que precisa dele para operar o serviço, sob controle de acesso individual e registro de auditoria. Ninguém do time abre prontuário para dar suporte sem pedido explícito seu.

LGPD na prática

Dado de saúde é dado pessoal sensível pela Lei 13.709/2018. Na relação da plataforma com o seu paciente, você é o controlador — define por que e como os dados são tratados — e o Telemed.se é o operador, que trata os dados em seu nome e conforme suas instruções.

Bases legais que usamos

• Tutela da saúde, para o atendimento em si e o registro clínico — a base que a lei prevê para procedimento realizado por profissional de saúde.
• Cumprimento de obrigação legal, para guardar o prontuário pelo prazo exigido.
• Execução de contrato, para manter sua conta, cobrar a assinatura e prestar suporte.
• Consentimento, para comunicações de marketing — que você pode revogar quando quiser, sem afetar o serviço.

Direitos do titular

Você e seus pacientes podem pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação dos dados, além de informação sobre com quem foram compartilhados. Pedidos chegam pelo canal do encarregado, no fim desta página, e são respondidos no prazo da lei.

Resolução CFM 2.314/2022

A norma que regulamenta a telemedicina no Brasil impõe três obrigações ao atendimento à distância, e a plataforma cuida das três:

• Registro em prontuário — cada teleconsulta gera registro com data, hora, identificação do profissional e do paciente.
• Consentimento do paciente — o aceite é coletado e guardado junto ao atendimento.
• Sigilo — o acesso é restrito, como descrito acima.

A decisão de atender à distância, de pedir avaliação presencial ou de encerrar o atendimento continua sendo exclusivamente sua, caso a caso. A plataforma é a ferramenta; a conduta é do profissional.

Guarda do prontuário

A Resolução CFM 1.821/2007 estabelece o prazo mínimo de 20 anos para a guarda do prontuário, contados a partir do último registro. É esse o prazo que seguimos.

Se você cancelar a assinatura, o histórico não é apagado: a conta volta ao plano gratuito e os registros continuam disponíveis para consulta e exportação. Você pode levar seus dados embora a qualquer momento, em formato legível por máquina.

Quem mais processa dados

Transparência sobre suboperadores é exigência da LGPD. Estes são os terceiros envolvidos e o que cada um recebe:

MEVO

Emissão da prescrição eletrônica. Recebe os dados necessários à receita.

Stripe

Processamento do pagamento da assinatura. Dados de cartão vão direto ao Stripe — a plataforma não armazena número de cartão.

Envio de lembrete

Provedores de WhatsApp e e-mail recebem apenas nome, contato, data e hora da consulta — nunca informação clínica.

Infraestrutura

Provedor de nuvem com servidores no Brasil, sob contrato de tratamento de dados.

O conteúdo do lembrete é deliberadamente seco — “sua teleconsulta é amanhã às 09:30” — justamente para que nenhuma informação de saúde trafegue por canal de terceiro.

Se houver incidente

A LGPD obriga a comunicar incidente de segurança que possa acarretar risco ou dano relevante à Autoridade Nacional de Proteção de Dados e aos titulares afetados, em prazo razoável. É o que faremos, com o que se sabe até o momento da comunicação: o que aconteceu, quais dados foram afetados, o que já foi feito e o que você precisa fazer.

Não esperamos ter certeza completa para avisar. Comunicação tardia é pior que comunicação incompleta.

O que cabe a você

Boa parte da segurança de um atendimento à distância está fora do alcance de qualquer plataforma. O que depende de você:

• Atenda de um lugar reservado, onde ninguém escute a consulta.
• Não compartilhe seu login. Se a secretária precisa de acesso, crie um perfil próprio para ela.
• Use uma senha que você não usa em outro lugar — e troque se desconfiar de algo.
• Confira para quem está enviando o link antes de mandar.
• Bloqueie a tela ao sair do computador entre um atendimento e outro.

Falar com o encarregado

Pedidos de acesso, correção, portabilidade ou eliminação de dados, dúvidas sobre este documento e comunicação de incidente chegam ao encarregado pelo canal de contato. Respondemos em até 1 dia útil, e os pedidos formais de titular seguem o prazo da LGPD.

Este documento descreve práticas de segurança e não substitui os Termos de Uso nem a Política de Privacidade, que tratam das condições contratuais e do tratamento de dados em detalhe.