O que fazemos com os dados da sua clínica e com o que os seus pacientes contam a você. Escrito para ser lido, e não para dificultar a leitura.
Em vigor desde 2026-09-08
A Horalis é o nome comercial da plataforma operada por a entidade contratante, com sede em endereço a informar.
Nesta política, "você" é a clínica ou o profissional que contrata a plataforma. O paciente é tratado à parte, na seção sobre dado de saúde, porque a relação com ele é diferente.
Para exercer qualquer direito descrito aqui, escreva para contato a informar. O Encarregado de Proteção de Dados é encarregado a informar.
Sobre os dados da sua clínica e da sua equipe, somos controladores: decidimos o que coletar para operar o serviço, cobrar e dar suporte.
Sobre o prontuário e tudo o que diz respeito aos seus pacientes, somos operadores. Quem decide o que se registra, por quanto tempo fica e quem tem acesso é você. Nós guardamos, protegemos e devolvemos quando pedido, e não usamos esse conteúdo para nada além de operar a plataforma para você.
A distinção decide quem responde perante o paciente. Se ele quiser saber o que está registrado sobre ele, quem responde é a clínica, e a plataforma dá as ferramentas para isso.
Do cadastro da empresa: CNPJ, razão social, nome fantasia, inscrições, endereço da sede, telefone e e-mail de cobrança. E do representante legal, que assina o contrato: nome, CPF, cargo e e-mail.
De quem administra a conta: nome, e-mail e senha. A senha é guardada com hash e não é recuperável, nem por nós.
Parte do cadastro da empresa pode ser preenchida a partir de dados públicos da Receita Federal, consultados a partir do CNPJ que você informa. Você confere e corrige antes de enviar.
Do uso: registros técnicos de acesso, com data, hora e endereço IP, que servem para segurança e para investigar problema relatado.
Da cobrança: os dados que o meio de pagamento exige. Não guardamos número de cartão em servidor nosso.
Nome, contato, data de nascimento e o que o profissional anotar no prontuário, que pode incluir dado de saúde. A lei chama isso de dado pessoal sensível e exige cuidado maior, que é o que a seção de segurança descreve.
A conversa que o paciente tem com o atendimento automático pelo WhatsApp fica registrada, porque é a partir dela que a marcação acontece e é ela que a clínica consulta quando algo é contestado.
Quando a clínica ativa o acompanhamento em casa, o paciente recebe o plano por um endereço próprio, com prazo, que a clínica pode revogar a qualquer momento.
Usamos para operar a plataforma: manter a agenda, entregar mensagens, emitir documentos, cobrar a assinatura e dar suporte quando você pede.
Não vendemos dado nenhum. Não usamos conteúdo de prontuário para publicidade. Não treinamos modelos de inteligência artificial com o conteúdo clínico dos seus pacientes.
O atendimento automático usa um modelo de linguagem de terceiro para entender o que o paciente escreve. O que segue para ele é o necessário para responder sobre agenda, e não o prontuário. A lista de quem processa o quê está na seção de subprocessadores.
Com os fornecedores necessários para o serviço funcionar: infraestrutura, envio de mensagens, processamento de pagamento e o modelo de linguagem do atendimento automático. Cada um recebe apenas o necessário para a sua função.
Com autoridade pública, quando houver ordem legal, e comunicando você sempre que a lei permitir comunicar.
Nunca com anunciante, corretor de dados ou terceiro que queira usar a informação para fim próprio.
A plataforma roda em servidores da DigitalOcean, região a informar.
Isso é transferência internacional de dados, e a base legal é a execução do contrato entre você e nós, com as garantias contratuais exigidas pela LGPD junto ao fornecedor de infraestrutura.
Dizemos isto de frente porque é a primeira pergunta de qualquer jurídico, e uma política que a esconde perde a confiança de quem a lê com atenção.
O conteúdo clínico fica enquanto a conta existir, e depois pelo prazo que a legislação da profissão exigir. Quem define isso é você, e nós não apagamos prontuário por conta própria.
Encerrada a conta, você pode exportar o que é seu. Depois disso, apagamos ou anonimizamos o que não formos obrigados a reter.
As cópias de segurança são mantidas por 30 dias, e um dado apagado desaparece delas quando esse ciclo se completa.
A trilha de acesso ao prontuário é mantida por 5 anos, e a trilha administrativa por 2 anos. Elas existem para provar quem viu o quê, e apagá-las cedo destruiria a única prova de que o acesso foi legítimo.
Você pode pedir confirmação do tratamento, acesso, correção, portabilidade e eliminação dos dados da sua clínica, escrevendo para contato a informar. Respondemos no prazo da lei.
Quando o pedido vier de um paciente, quem responde é a clínica, porque é ela a controladora daquele dado. Se o pedido chegar a nós, encaminhamos para você e ajudamos a atender.
Você pode revogar o consentimento de mensagens automáticas de um paciente a qualquer momento, e a plataforma para de enviar a partir dali.
Este site usa apenas o necessário para funcionar: a sessão e a proteção contra falsificação de requisição no formulário de cadastro. Não há cookie de publicidade nem de rastreamento entre sites.
Quando mudarmos algo relevante, avisamos pelo e-mail do administrador da conta antes de a mudança valer.
A versão em vigor é a de 2026-09-08, e é ela que fica registrada no momento em que você aceita.