ClicSUS

Tema

Política de Privacidade ​

Última atualização: 17 de setembro de 2026

1. Introdução ​

Esta Política de Privacidade descreve como o ClicSUS — Prontuário e-SUS APS ("ClicSUS", "nós") coleta, utiliza, armazena e protege os dados pessoais dos usuários da extensão para Google Chrome. Ao utilizar a extensão, você concorda com as práticas descritas neste documento.

Contato: contato@clicsus.com.br

2. Dados coletados ​

2.1 Dados fornecidos pelo usuário ​

  • Dados de cadastro: nome completo, e-mail, CRM e CNS (informados voluntariamente no registro);
  • Dados de configuração: unidade de saúde (UBS) selecionada pelo usuário.

2.2 Dados clínicos do paciente ​

  • Leitura do prontuário: os dados clínicos são lidos do e-SUS APS no dispositivo do usuário.
  • Processamento com IA: para gerar o SOAP, o resumo/contexto clínico e a transcrição de documentos por foto, o texto clínico é enviado de forma temporária a um servidor seguro em nuvem para processamento por IA, anonimizado (sem nome, CNS, CPF ou data de nascimento do paciente). Nas funções de geração, esse texto não é armazenado — é processado e descartado. As interações com o Assistente têm registro próprio (ver seção 2.4).
  • Documentos LME e APAC: os PDFs são gerados localmente no navegador do usuário, sem envio dos dados preenchidos.

2.3 Dados de ambiente (anônimos, sem identificação) ​

  • Telemetria de compatibilidade: versão do navegador, sistema operacional e versão da extensão — usados apenas para garantir compatibilidade técnica (por exemplo, detectar navegadores antigos que não suportam o painel). Esses registros não incluem nome, e-mail, unidade de saúde, nem qualquer dado de paciente.

2.4 Interações com o Assistente (IA) ​

  • Registro das interações: as perguntas enviadas ao assistente clínico e as respostas geradas são registradas em nossa ferramenta de observabilidade para fins de qualidade e melhoria do serviço. O contexto enviado é anonimizado — não inclui nome, CNS, CPF ou data de nascimento do paciente.
  • Avaliação das respostas: os botões de avaliação (👍/👎) registram a nota atribuída à resposta, vinculada ao usuário autenticado.

3. Finalidade do tratamento ​

  • Autenticação e controle de acesso à extensão;
  • Geração do SOAP, do resumo clínico e da transcrição de documentos por foto (processamento temporário por IA);
  • Assistente clínico: resposta a dúvidas de conduta e registro das interações para qualidade e melhoria do serviço (ver seção 2.4);
  • Preenchimento dos documentos LME e APAC;
  • Personalização da experiência (unidade de saúde selecionada);
  • Suporte técnico e comunicação com o usuário;
  • Segurança: prevenção de uso não autorizado.

Não utilizamos os dados pessoais para publicidade, venda a terceiros ou qualquer finalidade não descrita nesta política.

4. Base legal (LGPD) ​

O tratamento de dados pessoais é realizado com base no consentimento do titular (art. 7º, inciso I, da Lei nº 13.709/2018 — LGPD), manifestado no momento do cadastro, e na execução de contrato (inciso V) para o funcionamento da extensão.

5. Armazenamento e segurança ​

  • Os dados de autenticação são armazenados de forma criptografada em um servidor seguro em nuvem;
  • As senhas são armazenadas com hash criptográfico (nunca em texto puro);
  • A comunicação com nossos serviços é feita exclusivamente via HTTPS (criptografia em trânsito);
  • A sessão fica ativa apenas enquanto o navegador estiver aberto, sendo descartada automaticamente ao fechá-lo;
  • O prontuário completo nunca é enviado a terceiros: as funções de IA recebem apenas o contexto clínico necessário, anonimizado (sem nome, CNS, CPF ou data de nascimento do paciente);
  • O texto clínico enviado para a IA nas funções de geração é transitório: processado e descartado, sem persistência em banco de dados ou em disco. O registro das interações com o assistente segue a seção 2.4 e pode ser excluído mediante solicitação;
  • Os documentos LME/APAC são gerados localmente, sem envio dos dados preenchidos.

6. Compartilhamento de dados ​

Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros, exceto:

  • Provedores de infraestrutura essenciais para o funcionamento (servidores em nuvem, provedor de IA, serviço de observabilidade para qualidade, serviço de envio de e-mails), que atuam como operadores sob nossas instruções;
  • Quando exigido por lei ou ordem judicial.

7. Retenção de dados ​

Os dados da conta são mantidos enquanto a conta estiver ativa. O usuário pode solicitar a exclusão de sua conta e dados a qualquer momento pelo e-mail contato@clicsus.com.br. Dados de sessão são removidos automaticamente ao encerrar a sessão. Dados clínicos processados por IA nas funções de geração não são retidos; os registros das interações com o assistente são mantidos para fins de qualidade e podem ser excluídos mediante solicitação (ver seção 2.4).

8. Direitos do titular (LGPD) ​

Nos termos da LGPD, o usuário pode solicitar, a qualquer momento:

  • Confirmação da existência de tratamento de dados;
  • Acesso aos dados;
  • Correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários;
  • Portabilidade dos dados;
  • Revogação do consentimento;
  • Eliminação dos dados tratados com base no consentimento.

Para exercer seus direitos, entre em contato: contato@clicsus.com.br.

9. Privacidade de menores ​

A extensão é destinada exclusivamente a profissionais de saúde no exercício de suas funções. Não coletamos intencionalmente dados de menores de 18 anos.

10. Alterações desta política ​

Esta política pode ser atualizada periodicamente. Alterações significativas serão comunicadas pelo e-mail cadastrado. A versão vigente estará sempre disponível nesta página, com a data de atualização no topo.

11. Contato ​

Dúvidas sobre esta política ou sobre o tratamento de dados pessoais:

Copyright © 2026 ClicSUS — Prontuário e-SUS APS

contato@clicsus.com.br