Política de privacidade

1. Quem responde e como entrar em contato

Responsável pela plataforma: 69.954.631 HUMBERTO FAE ZIZI DA SILVA, nome comercial ZelCorp, CNPJ 69.954.631/0001-46, endereço Logradouro DELIO SILVA BRITTO 650, número 650, EDIF Braganca; APT 101, COQUEIRAL DE ITAPARICA, VILA VELHA/ES, CEP 29.102-905, representada por HUMBERTO FAE ZIZI DA SILVA. Canal gratuito para privacidade e exercício de direitos: contato@zelcorp.com.br, aos cuidados de HUMBERTO FAE ZIZI DA SILVA. Atendimento de segunda a sexta-feira, das 8h às 18h, horário de Brasília. Não envie prontuários ou documentos de saúde sem orientação de um canal seguro.

Esta política abrange visitantes, interessados, usuários das clínicas e parceiros comerciais. Para dados de pacientes registrados por uma clínica, o primeiro contato é a própria clínica responsável pelo atendimento; a ZelCorp presta apoio dentro das instruções e obrigações que lhe cabem.

2. Informações utilizadas e sua origem

Solicitações comerciais: nome, e-mail, nome da clínica, plano escolhido e informações necessárias para responder ao pedido, fornecidas pelo interessado. Cadastro de conta e equipe: identificação, e-mail, vínculo com a clínica, permissões e credenciais protegidas, informados pelo responsável e pelo usuário.

Uso do sistema: registros técnicos de acesso, sessão e ações relevantes, dados de agenda, pacientes, atendimentos, documentos, financeiro e outros módulos habilitados, inseridos pela equipe da clínica. Prontuários e informações de saúde exigem cuidado reforçado; não devem ser preenchidos no formulário comercial.

Assinaturas e parceiros: plano, período contratado, cobranças, recebimentos, documentos fiscais anexados, contatos comerciais, cupons, carteira, comissões e repasses registrados pela gestão. O pedido online registra nome, clínica, e-mail, versão e cópia dos termos, evidências de aceite e identificadores de cobrança. Quando o pagamento online estiver habilitado, o Mercado Pago tratará os dados necessários ao cartão e à assinatura recorrente; número completo, validade e código de segurança são preenchidos em campos do provedor e não são armazenados pela ZelCorp. A ZelCorp utiliza o token e os identificadores retornados para processar e conciliar a assinatura. Dados bancários exigidos para pagamento ao parceiro, se coletados fora do sistema, também devem ser protegidos e limitados à finalidade.

3. Finalidades e justificativas do tratamento

Usamos os dados comerciais para atender solicitações e preparar propostas; os dados de conta para autenticar e administrar acessos; os registros de assinatura para cobrar, conciliar e documentar a relação; e os registros técnicos para proteger o serviço e investigar falhas. A justificativa deve ser identificada conforme a finalidade: procedimentos solicitados e execução contratual, obrigação aplicável, defesa de direitos ou outra hipótese válida.

Quando um tratamento depender de consentimento, sua finalidade deve ser específica e a retirada deve ser facilitada. Autorizar o contato sobre uma proposta não autoriza publicidade ilimitada nem uso de prontuários. Dados de saúde não serão tratados com base apenas em um interesse comercial genérico.

A clínica decide as finalidades do atendimento aos seus pacientes e orienta o uso do sistema. A ZelCorp não usa prontuários para publicidade nem para treinamento de modelos de IA no escopo contratado desta versão. Qualquer mudança desse escopo exige análise própria e informação prévia, sem presumir autorização pela simples atualização desta página.

4. Acesso e compartilhamento

Usuários acessam dados conforme seus vínculos e permissões. Parceiros comerciais recebem apenas sua carteira e registros comerciais autorizados; o portal do parceiro não concede acesso a prontuários, pacientes ou financeiro clínico. Acesso técnico de suporte deve ser limitado ao necessário, autorizado quando cabível e rastreável.

A KingHost hospeda a aplicação e os backups da VPS. O serviço de e-mail transacional processa endereços e conteúdo das mensagens de operação. Na compra online, o Mercado Pago trata os dados necessários à assinatura e ao pagamento. Para informações sobre localização, fornecedores e transferências aplicáveis ao seu caso, use contato@zelcorp.com.br.

A ZelCorp não comercializa cadastros ou prontuários. Requisições de autoridades são avaliadas no alcance aplicável. Quando houver transferência internacional, a ZelCorp deve adotar o mecanismo aplicável e prestar as informações exigidas.

5. Cookies e armazenamento no navegador

A autenticação utiliza cookies de sessão e o sistema pode guardar preferências de interface no navegador. Sem os elementos necessários de autenticação, áreas restritas podem não funcionar. É possível encerrar a sessão e gerenciar o armazenamento no navegador.

A sessão de autenticação tem prazo configurado de oito horas. A contratação guarda a referência do pedido no armazenamento da aba para permitir a retomada. Na etapa do cartão, o Mercado Pago usa recursos próprios para tokenização e segurança.

6. Guarda e encerramento

Os períodos abaixo orientam a revisão da necessidade de guarda. O descarte depende da categoria, das obrigações aplicáveis e de impedimentos documentados. A remoção do cadastro ativo pode ocorrer em momento diferente da expiração de cópias de segurança.

Contatos sem contratação: eliminar ou anonimizar após 180 dias do último contato solicitado, respeitando oposição a novos contatos e preservando somente a evidência mínima necessária para cumpri-la. Perfis operacionais de contas encerradas: revisar em até 90 dias do encerramento e retirar dados dispensáveis, preservando somente os identificadores necessários à autoria clínica e às demais categorias de guarda. Suporte comum: 180 dias do encerramento do chamado, com reclassificação das reclamações, pedidos de privacidade e incidentes quando necessário.

Propostas aceitas, versões contratuais, evidências de aceite e comprovação de pagamentos e repasses: referência interna de dez anos do encerramento da relação ou da última quitação, o que ocorrer por último, limitada aos dados necessários e sujeita a revisão anual e aos prazos específicos aplicáveis. Documentos fiscais: até a prescrição dos créditos correspondentes, com revisão anual a partir do quinto ano seguinte à emissão, sem descarte automático por idade. Não incluir prontuários no arquivo comercial ou fiscal da fornecedora.

Registros de acesso à aplicação: seis meses de cada acesso, sob sigilo e controle, ressalvadas hipóteses válidas de preservação por prazo maior. É necessário validar a coleta e a eliminação desses registros; logs de depuração e auditoria clínica não os substituem. Evidências mínimas de pedidos de privacidade: referência interna de cinco anos do encerramento do pedido, com revisão anual de necessidade. Registros de incidentes com dados pessoais: no mínimo cinco anos da data do registro, ou prazo maior fundamentado. O prazo de guarda não substitui as comunicações e providências exigíveis.

Prontuários, imagens, documentos de atendimento e autoria seguem regime próprio de guarda clínica. Não há descarte automático por cancelamento nem autorização geral de eliminação após vinte anos. A clínica define o destino da custódia e as instruções compatíveis com as obrigações aplicáveis, considerando a Lei 13.787/2018 e a Resolução CFO 91/2009. A entrega ao responsável ou sucessor e a eventual eliminação de cópias da fornecedora exigem instrução válida, conferência de integridade e ausência de impedimento. Sem solução de custódia, restringir o tratamento ao necessário e revisar o caso a cada 90 dias; a cláusula não contrata hospedagem gratuita e ilimitada após o encerramento.

As cópias da VPS são criptografadas e seguem ciclos de retenção por frequência. Cópias de referência e manuais podem ser preservadas para recuperação. O acesso às cópias fica restrito a essa finalidade e a outras hipóteses justificadas.

O término da relação deve prever exportação para responsável autorizado e eliminação ou restrição conforme a finalidade de guarda. A exportação padrão dos dados e anexos abrangidos será entregue em até 10 dias úteis, com verificação de identidade e canal seguro, conforme os termos de contratação. Cópias de segurança precisam de ciclo documentado de expiração. Registros preservados por obrigação ou defesa de direitos ficam restritos a essa finalidade.

7. Solicitações sobre seus dados

Você pode solicitar informações, acesso, correção e as demais providências previstas na legislação, incluindo revisão de tratamento ou exclusão quando cabíveis. O atendimento deve verificar a identidade sem exigir dados excessivos, fornecer protocolo e explicar eventuais limites de guarda ou encaminhamento.

Canal gratuito: contato@zelcorp.com.br. Para registros clínicos, procure também a clínica que prestou o atendimento. Não envie documentos de saúde por um contato de vendedor. A resposta deve observar os prazos e condições aplicáveis; este site ainda não implementa um portal específico para essas solicitações.

8. Proteção e incidentes

A plataforma utiliza autenticação, permissões por vínculo com a clínica, registros de ações e backups criptografados. Incidentes são apurados conforme o risco e comunicados à clínica, às autoridades ou aos titulares quando aplicável.

Em suspeita de vazamento ou acesso indevido, comunique contato@zelcorp.com.br, com o assunto “Incidente de segurança”, evitando compartilhar dados sensíveis além do necessário. A apuração deve identificar informações afetadas, riscos, contenção e comunicações exigidas. A clínica será envolvida quando o incidente alcançar seus registros.

9. Crianças e adolescentes

O cadastro comercial e as contas profissionais destinam-se a responsáveis autorizados. Clínicas que atendam crianças e adolescentes devem definir as condições adequadas de cadastro e atendimento, inclusive representação e proteção compatível com o melhor interesse desses pacientes. O cadastro comercial não é canal para prontuário de menores.

10. Atualizações desta política

A versão e a data ficam identificadas nesta página. Mudanças relevantes nas finalidades, fornecedores ou direitos devem ser comunicadas de forma adequada. Uma atualização de texto não torna retroativamente autorizado um tratamento incompatível.