Política de Privacidade
Versão 2026-10-01 · em vigor desde 1º de outubro de 2026
Esta política explica como a R MAIS ASSESSORIA E BPO FINANCEIRO LTDA, inscrita no CNPJ 63.263.142/0001-61, com sede em Rua Pinheiro Machado, 152, apto 702, Centro, Farroupilha/RS, CEP 95170-432 (“R+”, “nós”), responsável pelo Docster, trata dados pessoais no site docstercrm.com e no sistema Docster, disponível em https://app.docstercrm.com, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”).
1. Quem é responsável por cada dado
O Docster é um sistema de gestão de relacionamento (CRM) usado por médicos e clínicas. Por isso, há dois papéis diferentes:
- Dados das contas e das clínicas (nome, e-mail, cargo, dados de acesso dos usuários; dados cadastrais da clínica): a R+ é a controladora, porque decide como esses dados são usados para prestar o serviço.
- Dados dos pacientes e contatos das clínicas (cadastro, agenda, funil, planos, tarefas, conversas de WhatsApp): a clínica ou o médico que usa o Docster é o controlador, e a R+ atua como operadora, tratando esses dados apenas conforme as instruções da clínica e o Acordo de Tratamento de Dados aceito por ela. Pedidos de pacientes sobre os próprios dados devem ser feitos à clínica; a R+ apoia a clínica no atendimento.
2. Quais dados tratamos
| Titular | Dados | Finalidade |
|---|---|---|
| Usuários do sistema (equipe das clínicas) | Nome, e-mail, senha (guardada apenas como resumo criptográfico), dados da verificação em duas etapas, cargo, preferências de tela, endereço IP, navegador, registros de acesso e de atividade, aceite destes documentos (versão, data, IP e navegador) | Criar e proteger a conta, controlar permissões, prevenir fraudes, comprovar o aceite dos documentos e prestar suporte |
| Pacientes e contatos das clínicas | Nome, telefone, e-mail, data de nascimento, CPF (opcional), origem do contato, profissional responsável, etiquetas, gostos e observações, consultas, planos, valores e situação de pagamento, tarefas, mensagens e arquivos trocados pelo WhatsApp, registro de consentimento | Permitir que a clínica organize o relacionamento com o paciente: atendimento, agendamento, acompanhamento de planos, follow-up e métricas |
| Visitantes do site | Dados que você enviar ao entrar em contato conosco (por exemplo, pelo WhatsApp ou por e-mail) | Responder ao contato e apresentar o Docster |
O Docster não é um prontuário eletrônico e não se destina ao registro clínico. Ainda assim, informações sobre consultas e acompanhamento podem revelar dados de saúde, que a LGPD trata como dados pessoais sensíveis, e recebem a proteção descrita nesta política.
A clínica de demonstração do Docster, usada para apresentar o sistema, contém apenas dados fictícios.
3. Bases legais
- Execução de contrato (art. 7º, V): para prestar o serviço contratado pelas clínicas e manter as contas dos usuários.
- Cumprimento de obrigação legal (art. 7º, II): para guardar registros de acesso a aplicações por 6 meses (Marco Civil da Internet, art. 15) e documentos fiscais pelo prazo legal.
- Legítimo interesse (art. 7º, IX): para segurança, prevenção de fraudes, monitoramento técnico e melhoria do serviço, sempre respeitando os direitos dos titulares.
- Quanto aos dados de pacientes, cabe à clínica, como controladora, definir e registrar a base legal adequada, incluindo as hipóteses do art. 11 para dados sensíveis, como a tutela da saúde e o consentimento. O Docster oferece campo para registrar o consentimento do paciente.
4. Onde os dados ficam e com quem são compartilhados
Não vendemos dados pessoais. Compartilhamos dados apenas com os fornecedores (suboperadores) necessários para o funcionamento do serviço, que também devem protegê-los:
| Fornecedor | O que faz | Onde |
|---|---|---|
| Hostinger | Servidor onde ficam o sistema, o banco de dados e os arquivos | Brasil (São Paulo) |
| Amazon Web Services (S3) | Cópias de segurança cifradas, quando ativadas | Brasil (São Paulo) |
| Hostinger | E-mails do sistema (confirmação de conta, convites, recuperação de senha, avisos) e hospedagem deste site; os e-mails não contêm dados de pacientes | Pode ocorrer fora do Brasil |
| Meta Platforms (WhatsApp) | Envio e recebimento das mensagens da clínica com os pacientes, quando a clínica conecta o número de WhatsApp | Pode ocorrer fora do Brasil, conforme as políticas do WhatsApp |
Um serviço de relatório de erros pode ser usado para investigar falhas técnicas; ele não recebe dados de pacientes. Os dados de conta enviados por e-mail (nome e endereço de e-mail) e os dados de pacientes enviados pelo WhatsApp podem ser tratados fora do Brasil por esses fornecedores, com base na execução do contrato e nas garantias previstas nos contratos deles (art. 33 da LGPD). Também compartilhamos dados com autoridades quando exigido por lei ou ordem judicial. A inclusão ou troca de suboperadores que tratem dados de pacientes é avisada às clínicas com antecedência, conforme o Acordo de Tratamento de Dados.
5. Por quanto tempo guardamos
- Contas de usuários: enquanto estiverem ativas e, depois de um pedido de exclusão, apenas o que a lei obriga a guardar.
- Dados de pacientes: enquanto a clínica mantiver o contrato e conforme as instruções dela. Quando a clínica cancela, os dados ficam disponíveis para exportação por 90 dias e depois a R+ os elimina (antes, se a clínica pedir).
- Paciente que pedir a exclusão à clínica tem os dados pessoais anonimizados: registros de consultas e planos permanecem sem identificação, apenas para as estatísticas da clínica.
- Cópias de segurança: cifradas, guardadas por 7 dias no servidor e por até 30 dias no armazenamento externo; dados eliminados deixam de existir nelas ao fim desses prazos.
- Registros de acesso ao sistema (usuário, IP, navegador, data e hora de cada entrada): 6 meses, conforme o Marco Civil da Internet; depois são apagados automaticamente.
6. Como protegemos os dados
- Conexão sempre criptografada (HTTPS) e senhas guardadas apenas como resumo criptográfico.
- Isolamento entre clínicas aplicado no próprio banco de dados.
- Permissões por cargo, verificação em duas etapas e limite de tentativas de acesso.
- Credenciais do WhatsApp guardadas cifradas.
- Registro de quem visualizou, alterou, exportou ou anonimizou cada ficha de paciente.
- Cópias de segurança diárias cifradas, com teste periódico de restauração, e monitoramento do servidor com alertas.
Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos as clínicas afetadas em até 48 horas depois de tomarmos conhecimento e, quando cabível, a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da LGPD.
7. Cookies
O sistema Docster usa apenas cookies essenciais: os de sessão, que mantêm você conectado; o que guarda a clínica selecionada; e, para quem usa a verificação em duas etapas, os que controlam o código e lembram um dispositivo marcado como confiável. Eles não são usados para publicidade nem para rastrear você em outros sites. Este site institucional não usa cookies de rastreamento nem ferramentas de publicidade.
8. Seus direitos
A LGPD garante a você, entre outros direitos: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, revogação do consentimento e revisão de decisões automatizadas.
Usuários do sistema podem exercer esses direitos diretamente conosco. Pacientes devem procurar a clínica em que são atendidos; se nos procurarem, encaminharemos o pedido à clínica e a apoiaremos na resposta. Veja também a página Exclusão de dados. Você pode apresentar reclamação à ANPD.
9. Encarregado de dados
Nosso encarregado pelo tratamento de dados pessoais é Fernanda Fontanive, que pode ser contatado pelo e-mail privacidade@docstercrm.com.
10. Aceite e alterações
Ao criar uma conta, cada usuário aceita esta política e os Termos de Uso; o sistema registra a versão aceita, a data, o endereço IP e o navegador. Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A versão e a data no topo indicam a versão atual; quando ela muda, o sistema pede um novo aceite no próximo acesso.