Política de Privacidade

1. Quem é o controlador dos seus dados

O Hiraki é operado por Clarai Consultoria em Tecnologia da Informação LTDA, inscrita no CNPJ sob o nº 66.905.455/0001-64, que é a controladora dos dados pessoais tratados nesta plataforma, nos termos do art. 5º, VI, da LGPD. É contra ela que você exerce os direitos de titular descritos nesta política.

Quando você é paciente, o médico ou a clínica que atende você também é controlador dos dados do seu atendimento e do seu prontuário, e responde por eles perante os conselhos profissionais. Nesses casos o Hiraki atua como operador, tratando os dados por conta e ordem desse profissional.

2. Base legal (LGPD)

Esta política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Tratamos seus dados com base em uma ou mais das seguintes hipóteses legais, dependendo do dado e da finalidade: execução de contrato (prestar o serviço que você contratou), consentimento (ex.: uso de IA em teleconsulta), cumprimento de obrigação legal ou regulatória (ex.: guarda de prontuário médico) e legítimo interesse (ex.: segurança da plataforma).

3. Dados que coletamos

4. Dado de saúde (categoria sensível)

5. Para que usamos seus dados

• Operar sua conta, agenda, prontuário e cobrança dentro da plataforma;
• Permitir que pacientes encontrem e agendem consulta com médicos no marketplace;
• Enviar comunicações operacionais (confirmação de consulta, lembrete, recibo) por e-mail e/ou WhatsApp;
• Processar pagamento de assinatura (planos pagos de médico/clínica);
• Prevenir fraude e proteger a segurança da plataforma;
• Quando você consente especificamente: treinar e aprimorar recursos de inteligência artificial (transcrição/assistente em teleconsulta) — ver Termos de Uso, seção 6.

6. Operadores que tratam dados em nosso nome

As categorias de operadores que utilizamos são:

• Hospedagem da aplicação e banco de dados — onde o sistema roda e onde os dados cadastrais e clínicos ficam armazenados;
• Processamento de pagamento — para cobrança de planos e outras transações financeiras;
• Mensageria (WhatsApp) — para lembretes, confirmações e conversas com pacientes;
• Envio de e-mail — para comunicações operacionais e recuperação de acesso;
• Videochamada — para a sala de teleconsulta;
• Provedor de inteligência artificial — para os recursos de IA descritos nos Termos de Uso;
• Autenticação social — quando você escolhe entrar com sua conta Google.

Cada operador recebe apenas os dados necessários para a sua função. Alguns deles podem armazenar ou processar dados fora do Brasil; nesses casos, aplicam-se as regras de transferência internacional de dados da LGPD (art. 33).

Além dos operadores, seus dados são visíveis ao médico ou à clínica com quem você se relaciona na plataforma, nos limites descritos na seção 3. Também podemos compartilhar o estritamente necessário com a autoridade competente quando exigido por lei ou ordem judicial, ou para proteger direitos, segurança ou propriedade do Hiraki e de seus usuários.

7. Cookies e rastreamento

Usamos cookies essenciais para manter sua sessão logada com segurança. Em páginas públicas, podemos coletar métricas agregadas de desempenho e uso do site — nunca cruzadas com dado clínico. Você pode gerenciar cookies nas configurações do seu navegador; desativar cookies essenciais impede o login na plataforma.

8. Registro do consentimento

Quando você aceita esta política, os Termos de Uso, ou um consentimento específico (como o de IA em teleconsulta), registramos: data e hora do aceite, endereço IP, localização aproximada obtida por IP, e a versão exata do documento aceito. Esse registro serve para comprovar, se necessário, que o consentimento foi dado de forma informada.

9. Por quanto tempo guardamos seus dados

Dados de prontuário são mantidos pelo prazo mínimo exigido pela legislação de saúde e pelos conselhos de classe aplicáveis, mesmo que você encerre sua conta. Dados cadastrais e de uso da plataforma são mantidos enquanto sua conta estiver ativa e por um período adicional necessário para cumprir obrigação legal, fiscal ou para defesa em processo. Após esses prazos, os dados são anonimizados ou excluídos.

10. Como protegemos seus dados

Usamos controle de acesso por permissão (cada perfil só acessa o que está autorizado a acessar), criptografia em trânsito (HTTPS/TLS) e registro de auditoria dos acessos administrativos a contas de usuários. Detalhes estão na página de Segurança.

11. Seus direitos como titular de dados

Você tem direito a confirmar a existência de tratamento, acessar, corrigir, anonimizar, bloquear, excluir ou solicitar a portabilidade dos seus dados, além de revogar consentimento a qualquer momento. Veja o passo a passo detalhado e o contato do encarregado na página LGPD — seus direitos.