Política de privacidade
Atualizado em 17 de setembro de 2026.
Em uma frase
O gestanti guarda o cartão de pré-natal que a sua médica preenche. Dado de saúde é dado pessoal sensível, e o tratamos como tal: não vendemos, não usamos para publicidade, não treinamos modelo de inteligência artificial com ele, e só quem tem vínculo de cuidado com você enxerga o seu cartão.
Quem é responsável pelo quê
A médica ou a clínica que atende você é a CONTROLADORA: é ela quem decide registrar o seu pré-natal e é dela a obrigação de guardar o prontuário. O gestanti é OPERADOR: tratamos os dados por conta dela, na medida do contrato, e não damos a eles destino próprio. Quando a sua médica emite receita ou pedido de exame pelo nosso serviço de documento médico, esse serviço opera na mesma condição, para a mesma controladora. Na relação com a própria médica — conta, cobrança do plano, suporte — quem controla somos nós.
Que dados tratamos
Da gestante: nome, CPF, data de nascimento, contato, e o conteúdo do cartão — consultas, exames e resultados, ultrassonografias, vacinas, medidas, prescrições, documentos que você ou a médica enviam, e mensagens trocadas no canal da clínica. Da médica e da equipe: nome, e-mail, telefone, CRM e UF, RQE, CPF, endereço profissional, e as credenciais que ela conecta (agenda, cobrança, mensageria). De todo mundo: registros técnicos de acesso — data, hora, endereço IP e ação — que existem para auditoria e segurança.
Por que podemos tratar (base legal)
Dado de saúde entra pelo art. 11, II, alíneas “a” e “f” da LGPD: tutela da saúde, em procedimento realizado por profissional de saúde. Não é consentimento — e isso importa, porque significa que você não consegue fazer o seu histórico clínico desaparecer pedindo a nós: a guarda do prontuário é obrigação legal da sua médica. Dados de conta e cobrança entram pela execução do contrato (art. 7º, V) e pelo cumprimento de obrigação legal (art. 7º, II). Medição de uso do site entra por consentimento (art. 7º, I), que você dá ou nega no aviso de cookies e pode mudar quando quiser.
Com quem compartilhamos
Com a sua médica e com quem ela autorizou na clínica. Com fornecedores que operam por nós, cada um só com o que precisa: a infraestrutura onde o sistema roda (servidor no Canadá), o serviço que emite e guarda os documentos médicos assinados, a Memed ou a Mevo quando a sua médica escolhe prescrever por lá (e então só o seu nome, CPF, data de nascimento e telefone vão para eles — nada do seu cartão), a Anthropic (Estados Unidos) quando a clínica usa os recursos de inteligência artificial para ler laudo ou redigir documento, a Asaas para a cobrança da consulta, a Meta quando a clínica conversa com você por WhatsApp ou Instagram, o Google quando a médica sincroniza a agenda, e o PostHog (Estados Unidos) para medição de uso — este último só se você aceitar, e sem nenhum dado clínico. Não vendemos dado a ninguém, em nenhuma hipótese.
Transferência internacional
Parte da infraestrutura fica fora do Brasil (servidor no Canadá; Anthropic e PostHog nos Estados Unidos). A transferência acontece para executar o contrato e prestar o serviço, com cláusulas contratuais com cada fornecedor (art. 33, II e IX). A ferramenta de medição, que é a que sai do país sem necessidade clínica, só roda com o seu aceite.
Inteligência artificial
Quando a clínica liga esses recursos, um modelo de linguagem lê o laudo que foi enviado para extrair os valores, ou redige um rascunho de documento. O que sai dessas leituras é rascunho: nada entra no seu prontuário sem a médica aceitar. O conteúdo enviado não é usado para treinar modelo, nosso ou de terceiro. O assistente de dúvidas da gestante responde a partir de base própria e, sem base, encaminha para a médica — ele não dá diagnóstico.
Por quanto tempo guardamos
O prontuário segue o prazo que a norma do Conselho Federal de Medicina impõe à sua médica, que é de no mínimo 20 anos a partir do último registro. Documento médico assinado segue o mesmo raciocínio: a guarda é obrigação de quem o emitiu. Registros de acesso ficam pelo prazo de auditoria. Dados de conta ficam enquanto a conta existir, e o que a lei fiscal exigir depois disso.
Como protegemos
Acesso a dado clínico é negado por padrão no próprio banco de dados e liberado linha a linha pelo vínculo de cuidado: uma médica sem vínculo ativo com você não consegue ler o seu cartão nem por engano de programação. A sessão fica num cookie que o JavaScript da página não consegue ler. Dado clínico não é guardado no seu navegador. Arquivos ficam em armazenamento privado, alcançáveis só por link temporário. Quem trabalha no suporte não tem acesso direto ao prontuário: vê campos recortados, e toda ação fica registrada.
Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre com quem compartilhamos, e revogar consentimento onde ele for a base (art. 18). O caminho é a sua médica ou a clínica, que é a controladora: é ela quem conhece o seu atendimento e quem responde por ele. Se preferir falar conosco, escreva para privacidade@gestanti.com.br e nós encaminhamos a quem controla, informando você. Respondemos em até 15 dias. Uma coisa não conseguimos fazer, e é melhor dizer do que descobrir depois: apagar registro clínico dentro do prazo de guarda obrigatório. Nesse caso explicamos o que ficou, por quê, e até quando.
Cookies
Usamos um cookie essencial para manter sua sessão e, se você aceitar, cookies de medição de uso. A lista completa, com o que cada um faz e por quanto tempo dura, está na página de cookies — e a sua escolha pode ser mudada a qualquer momento pelo link “Preferências de cookies” no rodapé.
Crianças e adolescentes
O portal da gestante pode ser usado por adolescente grávida. Nesse caso o tratamento é para tutela da saúde, no melhor interesse dela (art. 14), e o vínculo com a médica é o que autoriza o registro. Não fazemos perfil publicitário de ninguém, em nenhuma idade.
Mudanças nesta política
Quando o texto mudar, a data no topo muda junto. Se a mudança afetar algo que dependia do seu consentimento, perguntamos de novo em vez de assumir que o “sim” antigo continua valendo.
Contato
Encarregado de proteção de dados do gestanti: privacidade@gestanti.com.br. Para pedido sobre o seu atendimento, o caminho mais curto continua sendo a sua médica. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).