Privacidade
Política de Privacidade
Seus dados no cadastro, no atendimento e no trabalho clínico. Quem os utiliza, para quê e como falar conosco.
Versão 4 · Atualizado em 24 de setembro de 2026
1. Quem responde pelos dados
O CapMap é operado pela APILAB TECNOLOGIA LTDA, CNPJ 69.284.049/0001-10, com sede na Rua Joaquim Antunes, 470, sala 01 — Pinheiros, São Paulo–SP, CEP 05415-001 — Brasil. Esta política abrange o site institucional, o cadastro profissional, o Portal e o app.
A APILAB decide como tratar os dados de cadastro, relacionamento comercial e segurança do serviço. Quanto ao conteúdo clínico enviado pela clínica ou pelo profissional, atua como operadora, segundo as instruções do responsável pelo atendimento. A clínica ou o profissional define a finalidade clínica e a base legal aplicável, informa o paciente e atende seus direitos, com apoio da APILAB.
2. Ao visitar o site ou solicitar acesso
O formulário recebe nome, e-mail profissional, registro profissional com conselho, região e número, país, idioma, clínica ou organização opcional e mensagem opcional. A APILAB usa esses dados para conferir a habilitação profissional, analisar o pedido, evitar concessões duplicadas e responder por e-mail. O envio do formulário não libera acesso clínico automaticamente. Não envie informações de saúde ou dados de pacientes pelo formulário institucional.
Também são tratados sinais técnicos de navegação e segurança, como IP, navegador, horário e resultado da verificação contra automação. O controle de abuso e de envios repetidos usa identificadores derivados, resumos criptográficos e estados de envio; isso não equivale a anonimização. A mensagem aceita é encaminhada por e-mail e fica na caixa de atendimento, separada do banco clínico.
3. Conta profissional e informações clínicas
O acesso profissional envolve identidade, e-mail, vínculo com a clínica, permissões e registros de segurança. A Clerk autentica a identidade; o CapMap determina as permissões e a clínica acessível. Fotografias, modelos 3D, relatórios e prontuários não integram o fluxo de autenticação com a Clerk.
No app e no Portal, o trabalho clínico pode incluir identificação do paciente, imagens, reconstruções 3D, medidas, planos, estudos e relatórios. A sincronização envia o conteúdo aos serviços de armazenamento e processamento do CapMap. Informações de saúde são dados sensíveis. Uma imagem pode ter caráter biométrico quando usada para identificar uma pessoa; não tratamos toda fotografia como autorização para reconhecimento biométrico.
O uso do serviço não autoriza a APILAB a publicar imagens de pacientes, utilizá-las em publicidade ou empregá-las no treinamento de modelos de IA para finalidade própria. Uma finalidade diferente exige avaliação específica e fundamento jurídico adequado.
4. Finalidades e bases legais
Solicitações iniciadas por você e gestão do acesso profissional se apoiam nos procedimentos preliminares e na execução do contrato, conforme o artigo 7º, V, da LGPD. Segurança e prevenção de abuso com dados não sensíveis se apoiam no legítimo interesse, limitado ao necessário e respeitados seus direitos. Obrigações legais e exercício regular de direitos justificam os tratamentos exigidos por lei ou necessários à defesa em procedimentos.
O tratamento clínico de dados sensíveis depende de uma hipótese do artigo 11 da LGPD, definida pelo responsável pelo atendimento para a operação concreta, como tutela da saúde nos limites legais, obrigação legal ou consentimento específico e destacado quando cabível. O legítimo interesse não é usado como base para dados sensíveis. Navegar no site ou solicitar acesso não constitui consentimento do paciente.
A clínica deve distinguir a informação prestada ao paciente, o consentimento quando necessário e a instrução para utilizar o serviço. O aceite do profissional ou um comando de sincronização não substitui, por si só, a manifestação do paciente. Quando o tratamento depender de consentimento, sua retirada não invalida o tratamento anterior realizado licitamente; os efeitos sobre o uso futuro e a conservação obrigatória devem ser explicados ao titular.
5. Fornecedores e compartilhamento
O site utiliza Vercel para hospedagem; Cloudflare Turnstile para proteção contra automação; armazenamento Redis compatível com Upstash para limitar abuso e evitar envios duplicados; e Zoho ZeptoMail para encaminhar solicitações por e-mail. O Turnstile recebe sinais técnicos de segurança, não os campos preenchidos no formulário. A Clerk presta o serviço de autenticação profissional.
A operação clínica também utiliza hospedagem, armazenamento e cópias de segurança contratados pela APILAB, incluindo Backblaze B2 para backups. O acesso deve ficar restrito às funções necessárias e às pessoas autorizadas. Podemos fornecer dados para cumprir obrigações legais, determinações válidas de autoridades ou proteger direitos. Não vendemos dados pessoais.
6. Transferências internacionais
Os serviços de infraestrutura, autenticação, segurança e comunicação podem envolver armazenamento, processamento ou acesso de suporte em outros países, inclusive nos Estados Unidos. Isso pode ocorrer mesmo quando você e sua clínica estão no Brasil. O país da sua conta na loja de aplicativos não determina onde os dados são tratados.
Cada transferência deve ter fundamento válido segundo as regras aplicáveis à sua origem e ao seu destino, como uma decisão de adequação, cláusulas contratuais reconhecidas pela autoridade competente ou outra hipótese legal cabível. Essa exigência abrange também repasses posteriores a outros fornecedores. A base legal do atendimento clínico e o mecanismo de transferência são avaliações distintas.
Baixar o app, aceitar seus termos ou autorizar uma fotografia não constitui consentimento genérico para qualquer transferência internacional. Quando o consentimento for o mecanismo aplicável, ele deverá ser específico, informado e separado das demais finalidades. Para conhecer destinatários, países e garantias pertinentes aos seus dados, ou solicitar informações sobre os instrumentos aplicáveis, escreva para info@capmap.com.br.
7. Guarda, exclusão e segurança
Os dados de contato são mantidos pelo tempo necessário para concluir a solicitação e, havendo contratação, administrar a relação. Documentos e registros sujeitos a obrigação legal ou necessários ao exercício de direitos podem ser conservados pelo prazo correspondente a essa finalidade. Encerrada a necessidade, os dados devem ser eliminados ou anonimizados, ressalvadas as hipóteses legais de conservação.
Na proteção do formulário, os contadores expiram em 10 minutos; estados de processamento e nova tentativa, em 15 minutos; e registros de envio concluído ou de resultado incerto, em 24 horas após sua gravação. Esses prazos não são os da caixa de e-mail nem os dos registros próprios dos fornecedores.
A guarda dos dados clínicos considera as instruções do responsável pelo atendimento e os deveres legais e profissionais de conservação. Encerrar uma conta não apaga automaticamente prontuários. Backups seguem seu ciclo de retenção e podem permanecer indisponíveis para alteração enquanto protegidos contra exclusão. Pedidos de eliminação são avaliados também em relação a essas cópias.
Usamos controles de acesso, separação de permissões, comunicação protegida e cópias de segurança. Nenhuma medida elimina todo risco. Suspeitas de acesso indevido devem ser comunicadas pelo canal abaixo; incidentes com risco ou dano relevante são tratados conforme os deveres de comunicação da LGPD e da ANPD.
9. Seus direitos e como exercê-los
Você pode pedir confirmação e acesso aos dados, correção, informação sobre compartilhamento, portabilidade conforme a regulamentação, anonimização, bloqueio ou eliminação nos casos previstos em lei. Pode também revogar consentimento, conhecer as consequências de não o fornecer, opor-se a tratamento irregular e pedir revisão de decisões exclusivamente automatizadas que afetem seus interesses. Permanecem disponíveis os canais da ANPD e de defesa do consumidor.
Envie sua solicitação a info@capmap.com.br, com o assunto “Privacidade”. Informe o vínculo com o CapMap e o pedido, sem anexar prontuários ou documentos sensíveis de início. Podemos solicitar confirmação de identidade proporcional ao pedido. O atendimento é gratuito e observa os prazos legais. Quando os dados estiverem sob responsabilidade de uma clínica, ajudaremos a encaminhar o pedido ao responsável correto.
10. Pessoas e clínicas fora do Brasil
O CapMap tem como objetivo atender profissionais em diferentes países. Esta política descreve o tratamento pela APILAB; as proteções obrigatórias da legislação aplicável à pessoa e à operação permanecem válidas. A disponibilização do app em uma loja e a tradução desta página não constituem certificação de conformidade em todos os países.
Quando o Regulamento Geral sobre a Proteção de Dados europeu (GDPR) se aplicar, o tratamento exige uma base do artigo 6 e, para dados de saúde ou outras categorias especiais, uma condição pertinente do artigo 9. Conforme as condições legais, você pode exercer acesso, retificação, apagamento, limitação, oposição e portabilidade, retirar consentimento e apresentar reclamação à autoridade de proteção de dados competente. A indicação da LGPD nesta política não limita esses direitos.
No Reino Unido, na Suíça, nos Estados Unidos e em outros países, direitos e obrigações dependem da legislação efetivamente aplicável. Você pode usar o mesmo canal de privacidade para solicitar esclarecimentos e exercer seus direitos. Se for necessário para identificar a regra aplicável, pediremos informações proporcionais, como o país relacionado ao atendimento. A escolha de lei brasileira nos termos não afasta direitos locais obrigatórios.
11. Atualizações desta política
A data no início desta página identifica a versão. Mudanças relevantes nas finalidades ou nas condições de tratamento serão informadas pelos canais do serviço; quando necessário, será solicitada nova manifestação do titular. Uma atualização desta página não autoriza, por si só, um uso incompatível dos dados já coletados.