Política de Privacidade

1. Quem trata os dados

A Menttoo opera a plataforma e trata dados necessários para criar e proteger contas, prestar suporte, manter o serviço e administrar assinaturas. O profissional ou a clínica que cadastra pacientes decide sobre o uso dos dados desses pacientes no atendimento e é responsável por esse tratamento. A Menttoo processa esses dados para disponibilizar as funções contratadas e conforme as instruções e configurações da conta profissional.

2. Informações tratadas

• Conta profissional e equipe: nome, e-mail, telefone, credenciais protegidas, perfil, permissões e configurações da conta.
• Pacientes: dados de identificação e contato inseridos pelo profissional, inclusive dados de responsáveis quando aplicável.
• Atendimento e saúde: agenda, presença, informações de anamnese, anotações clínicas, relatórios e documentos ou imagens adicionados à ficha. Essas informações podem incluir dados pessoais sensíveis.
• Assinatura e cobrança: plano, faturas, estado do pagamento e identificadores fornecidos pelo processador. Os dados completos do cartão são enviados diretamente ao processador de pagamento e não são armazenados pela Menttoo.
• Uso e funcionamento: registros técnicos necessários para autenticação, segurança, prevenção de abuso, diagnóstico de falhas e suporte.
• Notificações: identificador técnico do dispositivo para entregar notificações, caso você habilite essa função no aparelho.

3. Para que usamos as informações

Usamos os dados para autenticar usuários, apresentar e sincronizar as funções solicitadas, organizar agenda e prontuários de acordo com as permissões, enviar avisos solicitados, processar assinaturas e pagamentos, atender pedidos de suporte, proteger a plataforma e cumprir obrigações legais. Não usamos o conteúdo clínico dos pacientes para publicidade.

4. Acesso e compartilhamento

Dados de pacientes ficam disponíveis ao profissional ou à clínica responsável e às pessoas da equipe a quem essa conta concedeu permissão. Pacientes e responsáveis só acessam informações disponibilizadas pelas funções próprias da conta, como relatórios compartilhados; anotações clínicas privadas não são disponibilizadas a eles pela área do paciente.

Podemos compartilhar o mínimo necessário com prestadores que hospedam e mantêm a plataforma, entregam notificações ou processam pagamentos. O pagamento pode ser processado pelo Asaas, conforme indicado na tela de cobrança. Esses prestadores tratam informações segundo seus próprios termos e medidas de proteção. Também podemos fornecer dados quando exigido por lei ou necessário para proteger direitos e segurança.

5. Notificações e permissões

O sistema pode enviar lembretes de agenda e avisos da conta por notificações do dispositivo. Você pode alterar a permissão nas configurações do aparelho. O conteúdo de uma notificação pode aparecer na tela bloqueada; evite incluir detalhes clínicos em mensagens ou campos que possam ser exibidos dessa forma.

6. Armazenamento, segurança e retenção

Os dados são mantidos em infraestrutura de servidor e protegidos por controles de acesso compatíveis com a finalidade do serviço. Aplicamos medidas técnicas e administrativas para reduzir riscos de acesso, alteração ou divulgação não autorizados. Nenhum serviço conectado à internet pode garantir segurança absoluta.

As informações são mantidas pelo tempo necessário para prestar o serviço, cumprir obrigações legais e preservar registros relevantes. O profissional ou a clínica deve observar suas responsabilidades legais de guarda de prontuários. Para solicitar encerramento de conta ou tratar dados de pacientes, contate o suporte; a remoção pode depender de obrigações de retenção e da autorização do profissional responsável.

7. Crianças e adolescentes

O profissional deve cadastrar dados de crianças e adolescentes somente quando necessário ao atendimento, com a autorização e participação do responsável legal exigidas pela legislação. A plataforma não é destinada ao uso independente por crianças para criar uma conta profissional.

8. Seus direitos e contato

Você pode solicitar confirmação de tratamento, acesso, correção e outras providências previstas na legislação aplicável. Para dados de pacientes inseridos por um profissional, procure primeiro o profissional ou a clínica responsável, que controla o prontuário. Para questões sobre conta, cobrança ou privacidade da plataforma, escreva para admin@menttoo.com.br.

9. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A versão vigente ficará publicada nesta página com a data de atualização.