Privacidade e proteção de dados
Aviso de Privacidade
Versão de 30 de agosto de 2026. Este aviso apresenta de forma transparente o tratamento realizado no site Vigia Saúde e no Huddle PS.
Quem controla os dados
A Vigia Saúde e a instituição contratante atuam como controladoras conjuntas nas decisões descritas em contrato. A identificação completa da instituição aplicável deve ser fornecida na implantação. Vercel, Neon e Resend podem atuar como operadores de infraestrutura e comunicação, conforme seus contratos e regiões de processamento.
Dados tratados
Tratamos dados cadastrais e profissionais, como nome, e-mail e identificadores funcionais; dados técnicos de autenticação e segurança; e informações operacionais agregadas do Huddle PS. O produto não se destina a prontuário eletrônico e proíbe nome, CPF, CNS, prontuário ou descrição clínica individualizável de pacientes.
Finalidades e bases legais
Os dados são utilizados para autenticação, autorização, execução do Huddle, continuidade operacional, segurança, auditoria, suporte e cumprimento de obrigações. Conforme o contexto da instituição, as bases podem incluir execução contratual, obrigação legal ou regulatória, políticas públicas, tutela da saúde e exercício regular de direitos. A ciência deste aviso não é tratada como consentimento para operações que dependam de outra base legal.
Compartilhamento e transferência
Dados podem ser processados por fornecedores contratados de nuvem, banco de dados e e-mail. A instituição contratante e a Vigia Saúde devem validar contratos, suboperadores, regiões e mecanismos aplicáveis à transferência internacional antes da implantação. E-mails operacionais contêm apenas uma notificação e link para ambiente autenticado.
Retenção e eliminação
Registros operacionais são mantidos inicialmente por cinco anos, sujeitos à base legal e à política da instituição. Sessões, verificações e registros técnicos possuem prazos menores. Ao final, os dados devem ser eliminados ou anonimizados, salvo conservação autorizada pela LGPD. Backups seguem o ciclo documentado do provedor.
Seus direitos
O titular pode solicitar confirmação, acesso, correção, informação sobre compartilhamentos, oposição, portabilidade quando aplicável, anonimização, bloqueio ou eliminação. A solicitação pode exigir validação de identidade e poderá ser limitada por obrigação legal de conservação.
Segurança e incidentes
Aplicamos autenticação, autorização no servidor, isolamento por usuário, validação de entradas, registros de auditoria e cabeçalhos de segurança. Nenhum sistema é isento de risco. Incidentes com risco ou dano relevante serão avaliados e comunicados conforme a LGPD e a regulamentação da ANPD.
Encarregado e solicitações
Entre em contato pelo e-mail privacidade@vigia-saude.com. Usuários autenticados também podem acompanhar solicitações na Central de Privacidade.