Documentos
Política de Privacidade
Como tratamos dados pessoais no site vionia.com.br e nos sistemas Acolhe e Nutre.
Última atualização: 26 de julho de 2026
1. Quem trata os seus dados
Esta política é da Vionia Tecnologia (“Vionia”, “nós”), sediada em São Paulo, SP, responsável pelo site vionia.com.br e pelos sistemas Acolhe (software para psicólogos) e Nutre (software para nutricionistas).
Ela se aplica a três situações distintas: quando você visita nosso site, quando você é profissional ou clínica assinante de um dos sistemas, e quando você é paciente de uma clínica que usa nossos sistemas. O papel da Vionia muda em cada uma delas, como explicamos no item 2.
2. Controladora e operadora: por que essa distinção importa
A LGPD separa quem decide sobre o tratamento (controlador) de quem executa o tratamento em nome de outro (operador). Essa diferença define a quem você deve dirigir cada pedido.
| Situação | Papel da Vionia | Quem é o controlador |
|---|---|---|
| Você visita o site vionia.com.br | Controladora | Vionia |
| Você contrata o Acolhe ou o Nutre (dados de cadastro, cobrança, suporte) | Controladora | Vionia |
| Dados de pacientes inseridos pela clínica no sistema (prontuário, avaliações, agenda) | Operadora | A clínica ou o profissional de saúde |
Em termos práticos: a Vionia não decide quais pacientes são cadastrados, o que é escrito num prontuário ou por quanto tempo a clínica mantém aquele histórico. Quem decide é a clínica, no exercício da sua atividade profissional e sob o sigilo do seu conselho de classe. Nós fornecemos e operamos a ferramenta, seguindo as instruções da clínica e o que está descrito nesta política.
Se você é paciente e quer acessar, corrigir ou excluir os seus dados de saúde, o pedido deve ser feito à clínica que o atende. Se você nos procurar diretamente, encaminharemos o pedido a ela e avisaremos você — não podemos alterar o prontuário de um paciente por conta própria.
3. Quais dados tratamos
3.1 No site
Dados de navegação (endereço IP, tipo de dispositivo, navegador, páginas visitadas e origem do acesso) e, se você preencher um formulário ou nos chamar no WhatsApp, os dados que você mesmo informar — normalmente nome, e-mail e telefone.
3.2 De quem contrata o sistema
Nome, CPF, e-mail, telefone, registro no conselho de classe (CRP ou CRN), dados da clínica (razão social, CNPJ, endereço), registros de acesso ao sistema e histórico de atendimentos do suporte.
3.3 De pacientes, inseridos pela clínica
Aqui a Vionia atua como operadora. O sistema comporta os seguintes campos, e cabe à clínica decidir quais preencher:
| Categoria | Campos |
|---|---|
| Identificação | nome completo, CPF, RG, data de nascimento, sexo, gênero, estado civil, profissão |
| Contato | telefone, e-mail, endereço completo (logradouro, número, complemento, bairro, cidade, UF, CEP) |
| Responsável legal | nome, CPF e telefone — quando o paciente é menor ou assistido |
| Convênio | operadora e número da carteirinha |
| Dados de saúde (sensíveis) | evoluções de sessão, fichas de anamnese, resultados de escalas psicométricas, planos terapêuticos, avaliações antropométricas, planos alimentares e documentos emitidos |
| Agenda e financeiro | consultas, comparecimento, valores cobrados e forma de pagamento |
Dados sensíveis. Informação sobre saúde é categoria especial no art. 11 da LGPD. Prontuário de psicologia e avaliação nutricional recebem no sistema o mesmo tratamento reforçado: acesso restrito por perfil, sigilo por profissional e registro de auditoria de cada consulta ao dado.
4. Para que usamos e com qual base legal
| Finalidade | Base legal |
|---|---|
| Responder a contato e apresentar proposta comercial | Diligências pré-contratuais (art. 7º, V) |
| Executar o contrato: dar acesso, manter o serviço, cobrar | Execução de contrato (art. 7º, V) |
| Enviar e-mails operacionais (senha, convite, confirmação de consulta) | Execução de contrato (art. 7º, V) |
| Registrar logs de acesso e auditoria | Cumprimento de obrigação legal (art. 7º, II) e legítimo interesse em segurança (art. 7º, IX) |
| Guardar registros de acesso a aplicação por 6 meses | Art. 15 do Marco Civil da Internet |
| Medir audiência do site | Consentimento (art. 7º, I) — veja o item 8 |
| Tratar dados de saúde de pacientes, por conta da clínica | Tutela da saúde por profissional de saúde (art. 11, II, ‘f’), sob determinação da clínica controladora |
5. Com quem compartilhamos
Não vendemos dados pessoais e não os cedemos para publicidade de terceiros. Usamos os seguintes fornecedores, cada um com acesso limitado ao necessário:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Locaweb Serviços de Internet S/A | Hospedagem dos servidores e do banco de dados | Brasil (São Paulo) |
| Brevo (Sendinblue) | Envio de e-mails transacionais: definição de senha, convites, confirmações | União Europeia |
| Google (Agenda) | Sincronização de agenda — só se a clínica ativar a integração | Estados Unidos |
| Meta (WhatsApp) | Envio de mensagens ao paciente — só se a clínica ativar | Estados Unidos |
| Google (Tag Manager e Analytics) | Medição de audiência do site institucional | Estados Unidos |
Transferência internacional. Brevo, Google e Meta processam dados fora do Brasil. Essas transferências se apoiam nas hipóteses do art. 33 da LGPD e nas cláusulas contratuais oferecidas por cada fornecedor. O banco de dados dos sistemas Acolhe e Nutre — incluindo todo o conteúdo clínico — permanece hospedado no Brasil.
Também podemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente, e nesse caso comunicaremos o titular sempre que a lei permitir.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Contato comercial que não virou contrato | 24 meses a partir do último contato |
| Dados contratuais e fiscais do assinante | 5 anos após o fim do contrato, para fins fiscais e de defesa |
| Registros de acesso à aplicação | 6 meses (art. 15 do Marco Civil) |
| Logs de auditoria do sistema | Enquanto durar o contrato, como prova de quem acessou o quê |
| Sessões e tokens de senha | Expiram automaticamente: sessão do portal em horas, token de senha entre 1 hora e 7 dias conforme a finalidade |
| Dados de paciente inseridos pela clínica | Definido pela clínica controladora, observados os prazos de guarda de prontuário do respectivo conselho de classe |
Encerrado o contrato, a clínica pode solicitar a exportação integral dos seus dados. Após o prazo de recuperação informado no contrato, os dados são eliminados dos ambientes de produção e das cópias de segurança, conforme o ciclo de retenção destas.
7. Como protegemos
- Tráfego cifrado em trânsito (HTTPS/TLS) em todo o site e nos sistemas.
- Senhas armazenadas apenas como resumo criptográfico — não guardamos senha legível.
- Controle de acesso por perfil: cada usuário enxerga somente os módulos liberados para a sua função.
- Isolamento por clínica: os dados de uma clínica não são acessíveis a outra, ainda que o mesmo CPF exista nas duas.
- Sigilo do prontuário por profissional, quando a clínica assim configurar.
- Registro de auditoria das ações relevantes, com autor, data e origem.
- Sessões com expiração por inatividade e revogação imediata na troca de senha.
- Cópias de segurança periódicas do banco de dados.
Nenhuma medida elimina totalmente o risco. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicaremos a clínica controladora e a Autoridade Nacional de Proteção de Dados nos termos do art. 48 da LGPD.
9. Seus direitos
O art. 18 da LGPD garante a você:
- confirmar se tratamos dados seus e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
- pedir a portabilidade a outro fornecedor;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- ser informado sobre a possibilidade de não consentir e o que decorre disso;
- revogar o consentimento a qualquer tempo.
Escreva para comercial@vionia.com.br. Respondemos em até 15 dias. Podemos pedir informação adicional para confirmar a sua identidade antes de atender — é uma proteção contra pedidos feitos por terceiros em seu nome.
Se você é paciente de uma clínica, dirija o pedido à clínica. Ela é a controladora dos seus dados de saúde e é quem pode decidir sobre eles. Recebendo o pedido, nós a acionamos e comunicamos você.
10. Encarregado pelo tratamento de dados
Pedidos relativos a dados pessoais devem ser enviados para comercial@vionia.com.br, com o assunto “LGPD”.
Vionia Tecnologia — São Paulo, SP.
11. Alterações desta política
Podemos atualizar este documento. Mudança relevante será comunicada por e-mail aos assinantes e sinalizada aqui com nova data de atualização. A versão vigente é sempre a publicada nesta página.
Veja também a página Conformidade com a LGPD, com as medidas técnicas e o modelo de responsabilidade entre Vionia e clínica.