Documentos
Conformidade com a LGPD
Prontuário de psicologia e avaliação nutricional são dados sensíveis de saúde — a categoria mais protegida da Lei nº 13.709/2018. Esta página explica o que fazemos para tratá-los à altura.
Última atualização: 26 de julho de 2026
Papéis definidos
A clínica é controladora dos dados de saúde. A Vionia é operadora e age por instrução dela.
Dado clínico no Brasil
Banco de dados hospedado em São Paulo. Nenhum prontuário sai do país.
Auditoria por ação
Quem acessou, o quê, quando e de qual endereço — registrado e consultável.
Sigilo por profissional
O prontuário pode ser restrito ao profissional que atende, conforme o conselho exige.
1. Quem responde pelo quê
Essa é a primeira pergunta que um cliente nosso precisa saber responder, porque define quem é acionado se algo der errado.
| Decisão | Quem toma |
|---|---|
| Quais pacientes cadastrar e o que registrar no prontuário | A clínica |
| Por quanto tempo guardar o histórico clínico | A clínica, conforme o seu conselho de classe |
| Quem, dentro da clínica, acessa cada módulo | A clínica, pelos perfis de acesso |
| Atender pedido de acesso, correção ou exclusão de paciente | A clínica, com nosso apoio operacional |
| Como o dado é armazenado, cifrado e copiado | A Vionia |
| Quais subprocessadores são usados | A Vionia, com transparência nesta página |
| Notificar incidente de segurança | A Vionia notifica a clínica; a clínica avalia a notificação à ANPD e aos titulares |
Em resumo: a clínica é a controladora dos dados de saúde dos seus pacientes e a Vionia é a operadora, tratando esses dados exclusivamente para prestar o serviço contratado, seguindo as instruções da clínica e o disposto na Política de Privacidade.
2. Medidas técnicas implementadas
Não é lista de intenção — é o que está em produção hoje:
- Comunicação cifrada em trânsito (HTTPS/TLS) em todas as telas e chamadas de API.
- Senhas guardadas apenas como resumo criptográfico, nunca em texto legível.
- Permissão calculada pela interseção entre perfil do usuário, plano da clínica e especialidade — o acesso indevido é bloqueado no servidor, não só escondido na tela.
- Isolamento por clínica em cada consulta ao banco: um mesmo CPF cadastrado em duas clínicas gera dois registros independentes, sem cruzamento.
- Sigilo do prontuário por profissional, quando a clínica configurar assim.
- Registro de auditoria com autor, ação, entidade afetada, data e endereço de origem.
- Sessões com expiração por inatividade e revogação imediata de todas as sessões ao trocar a senha.
- Tokens de definição e recuperação de senha com validade curta e uso único.
- Portal do paciente sem acesso a prontuário: o paciente vê agenda e o próprio plano, nunca o registro clínico.
- Cópias de segurança periódicas do banco de dados.
3. Onde o dado clínico fica
Servidores da Locaweb, em São Paulo. O banco de dados que guarda prontuários, avaliações e planos não é replicado para fora do Brasil.
Alguns serviços auxiliares operam no exterior, e é importante saber exatamente o que trafega por eles:
| Serviço | O que recebe | O que nunca recebe |
|---|---|---|
| Brevo — e-mail | Nome e e-mail do destinatário e o texto da mensagem (convite, senha, confirmação de consulta) | Prontuário, evolução, escala, plano alimentar |
| Google Agenda — opcional | Data, hora, duração e identificação mínima do compromisso | Conteúdo clínico |
| WhatsApp — opcional | Telefone e texto da mensagem enviada pela clínica | Conteúdo clínico, salvo o que a clínica escrever na mensagem |
As integrações de Google Agenda e WhatsApp vêm desligadas. Só passam a operar se a clínica ativar, e a decisão de ativar é dela — inclusive quanto ao que escreve nas mensagens.
4. Direitos do titular, na prática
| Pedido do paciente | Como é atendido |
|---|---|
| Acessar seus dados | A clínica exporta pelo próprio sistema e entrega ao paciente |
| Corrigir dado cadastral | A clínica edita diretamente; a alteração fica registrada na auditoria |
| Portabilidade | Exportação em formato legível por máquina, solicitada pela clínica |
| Eliminação | Avaliada pela clínica frente ao dever de guarda do prontuário; a Vionia executa a exclusão quando a clínica determinar |
| Saber com quem o dado foi compartilhado | Esta página e a Política de Privacidade listam todos os subprocessadores |
Atenção ao limite legal: o direito à eliminação não é absoluto. Conselhos de classe fixam prazo mínimo de guarda de prontuário, e enquanto ele correr a clínica tem dever legal de manter o registro, ainda que o paciente peça a exclusão. Cabe à clínica avaliar cada caso.
5. Se acontecer um incidente
- Contemos o incidente e preservamos evidências para apuração.
- Comunicamos as clínicas afetadas em prazo razoável, com o que se sabe até então.
- Informamos quais dados foram atingidos, o risco envolvido e o que fizemos.
- Apoiamos a clínica na comunicação à ANPD e aos titulares, quando cabível (art. 48).
- Publicamos a correção aplicada para que o mesmo problema não se repita.
Se você identificou uma falha de segurança nos nossos sistemas, escreva para comercial@vionia.com.br, com o assunto “Segurança”. Analisamos todo relato e não tomamos medida contra quem reporta de boa-fé.
6. Cláusulas de tratamento no contrato
O contrato de assinatura traz as obrigações do operador previstas no art. 39 da LGPD: tratar apenas conforme instrução da controladora, manter sigilo, exigir o mesmo dos subprocessadores, apoiar no atendimento aos titulares e devolver ou eliminar os dados ao término.
Clínicas que precisem de acordo de tratamento de dados em instrumento apartado podem solicitar — atendemos sem custo adicional.
7. Contato
Encarregado pelo tratamento de dados: comercial@vionia.com.br (assunto “LGPD”)
Consultor comercial: (11) 99300-2368
Vionia Tecnologia — São Paulo, SP
Este documento complementa a Política de Privacidade. Em caso de divergência entre os dois, prevalece o contrato firmado com a clínica.