Política de Privacidade
1. Quem trata seus dados
O HubDoctors é uma plataforma que conecta locadores (clínicas com salas disponíveis) e locatários (profissionais de saúde que precisam de espaço por hora, turno, diária ou dia fixo da semana). A plataforma também oferece ao profissional um link público para que seus pacientes solicitem agendamento.
Essa estrutura cria dois papéis distintos no tratamento de dados, e a distinção importa para saber a quem recorrer:
- Somos controladores dos dados de cadastro e uso da plataforma — contas de profissionais e clínicas, reservas, pagamentos e registros de acesso.
- Somos operadores em relação aos dados dos pacientes enviados pelo link público de agendamento. Quem decide por que e como esses dados são usados é o profissional de saúde que divulgou o link — ele é o controlador dessas informações. Nós apenas recebemos, armazenamos e entregamos a ele.
Identificação do controlador: [razão social], CNPJ [•], com sede em [endereço].
Encarregado pelo tratamento de dados (DPO), art. 41 da LGPD: [nome] — privacidade@hubdoctors.com.br.
2. Dados que tratamos
| Quem | Dados | Origem |
|---|---|---|
| Profissional (locatário) | Nome, e-mail, senha (armazenada apenas como hash), especialidade, registro profissional (CRO, CRP, CREFITO…), telefone, foto de perfil, endereço público do seu link, duração padrão da consulta | Você informa no cadastro e nas configurações |
| Clínica (locador) | Nome, e-mail, senha (hash), razão social, CNPJ, endereço das unidades, coordenadas geográficas, fotos dos espaços, preços e disponibilidade | Você informa no cadastro das unidades |
| Paciente | Nome, telefone, e-mail (opcional) e motivo da consulta, além da data e horário solicitados | O próprio paciente preenche no link público do profissional |
| Qualquer visitante | Endereço IP, data e hora de acesso e identificação do navegador, nos registros do servidor | Coletado automaticamente ao acessar o site |
Reservas geram ainda o histórico de uso: sala reservada, datas, horários, valores, taxa de serviço e status (pendente, confirmada, cancelada, concluída).
3. Dados de saúde — tratamento especial
O campo "motivo da consulta", preenchido pelo paciente ao solicitar agendamento, pode revelar informação sobre sua saúde. A LGPD classifica esse tipo de informação como dado pessoal sensível (art. 5º, II) e exige proteção mais rígida que a dos demais.
Por isso:
- o paciente dá um consentimento específico e destacado para esse campo (art. 11, I) — separado de qualquer outro aceite, e nunca pré-marcado;
- o preenchimento é opcional: é possível solicitar o agendamento sem descrever o motivo;
- a informação é compartilhada apenas com o profissional de saúde a quem o agendamento foi dirigido — nunca com a clínica que aluga a sala, nem com outros profissionais da plataforma;
- não usamos esse dado para publicidade, perfilamento, estatística ou qualquer finalidade além de viabilizar o agendamento.
4. Bases legais
Todo tratamento tem uma base legal da LGPD que o autoriza:
| Tratamento | Base legal |
|---|---|
| Criar e manter sua conta; processar reservas e pagamentos | Execução de contrato — art. 7º, V |
| Motivo da consulta informado pelo paciente | Consentimento específico e destacado para dado sensível — art. 11, I |
| Nome, telefone e e-mail do paciente para viabilizar o agendamento | Consentimento — art. 7º, I |
| Registros de acesso ao sistema | Cumprimento de obrigação legal (Marco Civil da Internet, art. 15) — art. 7º, II |
| Prevenção a fraude e segurança da plataforma | Legítimo interesse — art. 7º, IX |
| Guarda de registros fiscais e contábeis das transações | Obrigação legal — art. 7º, II |
5. Para que usamos
- autenticar você e manter sua sessão ativa;
- exibir clínicas, salas, preços e disponibilidade, e permitir a busca por região, especialidade e proximidade;
- processar reservas, impedir conflito de horário e calcular valores e taxas;
- encaminhar ao profissional as solicitações de agendamento recebidas pelo link público;
- enviar comunicações operacionais sobre suas reservas;
- cumprir obrigações legais e responder a autoridades quando exigido.
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
6. Com quem compartilhamos
- Entre as partes da reserva: ao reservar, a clínica recebe seu nome, especialidade e os dados da reserva — o necessário para receber você no espaço. O profissional recebe os dados de contato da clínica.
- Com o profissional destinatário: os dados do paciente vão apenas para o profissional a quem o agendamento foi dirigido.
- Com prestadores que nos apoiam (operadores), limitados ao necessário: provedor de infraestrutura e envio de e-mail transacional. Quando a cobrança for ativada, também o gateway de pagamento.
- Com autoridades, mediante ordem judicial ou requisição legal.
7. Onde os dados ficam
A plataforma roda em servidor localizado em São Paulo, Brasil. O banco de dados, o sistema de autenticação e os arquivos enviados (fotos das salas) ficam em infraestrutura própria, no território nacional — não em serviço de nuvem estrangeiro.
A exceção é o envio de e-mails transacionais, que usa prestador com servidores fora do país. Nesse caso há transferência internacional, limitada ao endereço de e-mail e ao conteúdo da mensagem, com as garantias do art. 33 da LGPD.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e perfil | Enquanto a conta existir; excluídos após o pedido de encerramento |
| Reservas e registros financeiros | 5 anos após a transação, por obrigação fiscal e contábil |
| Solicitações de agendamento de pacientes | Enquanto necessárias ao atendimento; depois, conforme decidir o profissional responsável |
| Registros de acesso | 6 meses (Marco Civil da Internet, art. 15) |
9. Seus direitos
O art. 18 da LGPD garante a você o direito de:
- confirmar que tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- solicitar a portabilidade a outro fornecedor;
- revogar o consentimento a qualquer momento — e saber o que acontece se não consentir;
- opor-se a tratamento feito com base em legítimo interesse e peticionar à ANPD.
Para exercer qualquer um deles, escreva para privacidade@hubdoctors.com.br. Respondemos em até 15 dias. Podemos pedir informação adicional para confirmar sua identidade antes de atender — justamente para proteger seus dados.
Se você é paciente e quer acessar ou apagar o que enviou pelo link de um profissional, procure diretamente esse profissional: ele é o controlador dessas informações. Se preferir, escreva para nós e encaminhamos o pedido.
10. Segurança
- todo o tráfego do site e das APIs é criptografado (HTTPS/TLS);
- senhas nunca são armazenadas em texto legível — guardamos apenas um hash irreversível;
- as áreas de painel exigem autenticação e verificam o papel do usuário a cada acesso;
- o banco de dados tem controle de acesso por linha, e cada perfil enxerga apenas o que lhe diz respeito;
- os backups são diários e mantidos com retenção limitada.
Nenhum sistema é infalível. Em caso de incidente com risco relevante aos titulares, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.
12. Crianças e adolescentes
As contas da plataforma são destinadas a maiores de 18 anos. Quando o agendamento se referir a paciente menor de idade, os dados devem ser fornecidos por pai, mãe ou responsável legal, em seu melhor interesse (art. 14 da LGPD).
13. Mudanças nesta política
Se mudarmos a forma como tratamos dados, atualizamos este documento e a data de vigência no topo. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma. Quando a nova finalidade exigir, pediremos seu consentimento novamente.
Dúvidas? privacidade@hubdoctors.com.br · Veja também os Termos de Uso.