Política de Privacidade
Versão de 1º de setembro de 2026 · minuta sujeita a revisão jurídica
Dados tratados
Tratamos nome e e-mail do responsável, dados cadastrais do estabelecimento, configurações, identificadores de dispositivos, situação da assinatura e registros operacionais contendo código anônimo da senha, serviço, prioridade, destino, estado e horários do atendimento.
Finalidades
Os dados são usados para autenticar contas, prestar o serviço, organizar filas, processar cobranças, gerar relatórios, prevenir fraude e oferecer suporte. Não solicitamos nem precisamos de nome, prontuário ou informação clínica de pacientes.
Acompanhamento da senha
O QR Code usa um identificador aleatório e não sequencial. A página pública apresenta somente o código, serviço, posição estimada, situação e destino da senha, sem identificar a pessoa atendida.
Operadores
Utilizamos provedores de infraestrutura, banco de dados, e-mail e pagamento. O checkout de cartão ocorre no Asaas; o Centrilize não recebe dados completos do cartão.
Retenção e direitos
Os registros permanecem enquanto a conta estiver ativa. Após o encerramento, são mantidos por até 30 dias antes da exclusão. O titular pode solicitar acesso, correção ou eliminação pelo e-mail de suporte.
Segurança
Aplicamos isolamento entre organizações, controle de acesso no servidor, sessões protegidas e vínculos revogáveis. Nenhum sistema é absolutamente invulnerável; incidentes relevantes serão tratados conforme a legislação aplicável.
Pré-triagem (módulo opcional)
Alguns estabelecimentos podem habilitar um módulo opcional de pré-triagem. Quando ele está ativo, o responsável pelo paciente pode, se quiser, responder um questionário de saúde pelo QR Code impresso na senha. Essas respostas são dados pessoais sensíveis de saúde e recebem tratamento específico: ficam vinculadas apenas àquela senha, são acessíveis somente à equipe do próprio estabelecimento, não são compartilhadas com terceiros nem usadas para publicidade, e trafegam sempre por conexão criptografada. O preenchimento é voluntário e não condiciona o atendimento. O conteúdo clínico é anonimizado automaticamente após o período de retenção adotado pela plataforma, preservando-se apenas indicadores operacionais sem identificação. O questionário não realiza diagnóstico: a avaliação e a classificação de risco são sempre feitas por profissional de saúde. Quando o módulo está desativado, nada disso é coletado.