Política de privacidade
Última atualização: 21 de julho de 2026 · Conformidade LGPD (Lei 13.709/2018)
A Gooday Care é uma plataforma de telemedicina cardiometabólica que trata seus dados pessoais e sensíveis (dados de saúde) com o mais alto padrão de segurança e em conformidade com a Lei Geral de Proteção de Dados (LGPD).
Dados de saúde que coletamos
Coletamos dados de saúde conforme Art. 11 da LGPD, com seu consentimento explícito: motivo da consulta, anotações clínicas do médico, receitas médicas e transcrições de consulta (quando você autorizar). Esses dados são classificados como dados sensíveis e recebem proteção adicional.
Como protegemos seus dados
Seus dados clínicos são armazenados com criptografia AES-256 em repouso (pgcrypto/PostgreSQL). A comunicação entre navegador e servidor usa TLS 1.3. Anotações médicas são acessíveis apenas ao médico responsável e a você. Receitas são assinadas digitalmente (GOV.BR / ICP-Brasil quando aplicável) e possuem hash SHA-256 para verificação de integridade.
Por quanto tempo mantemos seus dados
Prontuários e registros médicos são mantidos por no mínimo 20 anos, conforme Resolução CFM 1.821/2007 e Lei 13.787/2018. Dados de pagamento (exceto comprovantes fiscais) são descartados após a confirmação. Transcrições de consulta são mantidas por 5 anos e podem ser excluídas por você a qualquer momento na área "Privacidade" do seu painel.
Seus direitos (LGPD Art. 18)
Você pode: acessar seus dados, corrigir dados incorretos, revogar consentimentos (teleconsulta, transcrição), solicitar exclusão de dados pessoais (mantemos apenas o prontuário por obrigação legal) e receber seus dados em formato portável. Use a seção "Privacidade" na sua área de paciente ou fale com o DPO abaixo.
Compartilhamento
Compartilhamos dados apenas com: o médico assistente da consulta, farmácias parceiras (somente quando você faz um pedido), processador de pagamento (Asaas), provedor de e-mail transacional (Resend) e o ITI/GOV.BR para assinatura eletrônica de receitas. Nenhum dado é vendido a terceiros.
Notificação de incidentes
Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, notificaremos a ANPD e os titulares afetados em até 72 horas, conforme LGPD Art. 48.
DPO e contato
Encarregado de Dados (DPO): a definir
ANPD (Autoridade Nacional de Proteção de Dados): em caso de incidente, notificaremos a ANPD em até 72 horas via portal gov.br/anpd.
Responsável técnico médico: Dr. André Daher Vianna · CRM/PR 17517