TEIA HUB

Política de Privacidade

Versão 2026-04 · Vigência: abril de 2026

Privacidade não é formalidade — é respeito. Este documento explica de forma clara e completa como a Teia Hub coleta, usa, armazena e protege os seus dados. Aqui, nada é escondido no meio de letras miúdas.

Canal de privacidade: privacidade@teiahub.com.br · Resposta em até 15 dias úteis.

1. Quem somos e nossas responsabilidades

A Teia Hub é a controladora dos dados cadastrais e de uso da plataforma — somos responsáveis por decidir como e para quê esses dados são tratados.

Para dados clínicos dos pacientes, os profissionais de saúde atuam como controladores — a Teia Hub atua como operadora, processando os dados em nome e sob instrução do profissional.

Essa distinção importa: significa que a responsabilidade pelo conteúdo clínico inserido no prontuário é do profissional de saúde.

2. Quais dados coletamos e por quê

Coletamos apenas o mínimo necessário para o funcionamento da plataforma, conforme o princípio da necessidade da LGPD (Art. 6°, III):

3. Como usamos seus dados

Prestação do serviço: criação e manutenção de conta, agenda, prontuário, comunicação entre profissionais e famílias.

Compartilhamento clínico: prontuário compartilhado apenas com os profissionais autorizados por você.

Inteligência artificial: resumos clínicos, identificação de padrões, organização de informações — sempre com caráter auxiliar, nunca decisório.

Segurança: prevenção de fraudes, autenticação, monitoramento de acessos suspeitos.

Cumprimento legal: atendimento a exigências de autoridades e órgãos reguladores (CFM, CRP, CREFITO, ANPD).

Nunca usamos seus dados para publicidade de terceiros. Nunca vendemos dados. Nunca compartilhamos com planos de saúde, seguradoras ou anunciantes.

4. Como protegemos seus dados

A segurança dos seus dados é uma prioridade — especialmente porque lidamos com dados sensíveis de saúde, muitas vezes de crianças. As medidas que adotamos incluem:

• Criptografia em trânsito (TLS/HTTPS) e em repouso — seus dados nunca trafegam nem ficam armazenados em texto aberto

• Controle granular de acesso — cada profissional acessa apenas o que você autorizou, e cada usuário acessa apenas seus próprios dados

• Auditoria completa — todo acesso ao prontuário é registrado com data, hora e identidade de quem acessou

• Backups regulares com proteção adicional para dados clínicos, armazenados em infraestrutura segura

• Autenticação reforçada para acesso a dados sensíveis

• Avaliações periódicas de segurança e testes de vulnerabilidade

• Acesso interno restrito — nossos colaboradores acessam dados apenas quando estritamente necessário para suporte técnico, com log de todos os acessos

Em caso de incidente de segurança que afete seus dados, a Teia Hub notificará os usuários afetados e a ANPD dentro dos prazos legais, conforme Art. 48 da LGPD.

5. Inteligência artificial e seus dados

Usamos IA para tornar o cuidado mais eficiente. Os benefícios concretos:

• Resumos automáticos de evoluções — o profissional ganha tempo e tem acesso rápido ao histórico completo

• Identificação de padrões ao longo do tempo para apoiar decisões clínicas

• Visão integrada de múltiplos profissionais num só prontuário

Garantias importantes:

• Seus dados nunca são usados para treinar modelos de IA externos

• O processamento ocorre em ambiente seguro e controlado

• A IA nunca toma decisões autônomas — ela gera sugestões e resumos para revisão humana

• Você tem o direito de solicitar revisão humana de qualquer saída gerada por IA (Art. 20 da LGPD)

Seguimos as diretrizes da Resolução CFM nº 2.454/2026 para uso de IA no contexto clínico.

6. Dados de crianças e adolescentes

Tratamos dados de menores com proteção redobrada, em conformidade com o Art. 14 da LGPD:

• O cadastro e o consentimento são sempre feitos pelo responsável legal

• O responsável tem controle total sobre quais profissionais têm acesso ao prontuário

• Dados de menores nunca são usados para fins comerciais, publicitários ou de pesquisa sem consentimento específico

• Qualquer decisão sobre compartilhamento é tomada no melhor interesse do menor

7. Com quem compartilhamos seus dados

Profissionais de saúde: apenas os que você autorizar expressamente. Você controla quem acessa o quê.

Parceiros tecnológicos: fornecedores de infraestrutura (servidores, e-mail, pagamentos) que nos ajudam a operar a plataforma. Todos sob contrato com cláusulas rigorosas de proteção de dados e proibição de uso para fins próprios.

Autoridades públicas: apenas quando exigido por lei ou ordem judicial, e nos limites estritamente necessários.

Nunca compartilhamos dados com planos de saúde, seguradoras, anunciantes ou quaisquer terceiros com fins comerciais.

8. Por quanto tempo guardamos seus dados

Dados cadastrais: enquanto a conta estiver ativa. Após encerramento, excluídos em até 30 dias.

Dados clínicos (prontuário): mantidos por no mínimo 20 anos após o último atendimento, conforme Resolução CFM nº 1.821/2007 e legislação aplicável. Essa obrigação existe independentemente de você encerrar a conta.

Registros de consentimento: mantidos pelo prazo legal como prova de conformidade, mesmo após revogação.

Logs de segurança: mantidos por 6 meses para fins de auditoria e prevenção de fraudes.

9. Seus direitos — e como exercê-los

A LGPD garante a você os seguintes direitos:

• Confirmação e acesso (Art. 18, I e II): saber exatamente quais dados temos sobre você e acessá-los

• Retificação (Art. 18, III): corrigir informações incorretas ou desatualizadas

• Eliminação (Art. 18, VI): solicitar a exclusão dos seus dados, respeitados os prazos legais de retenção

• Portabilidade (Art. 18, V): receber seus dados em formato estruturado e legível

• Revogação de consentimento (Art. 8°, §5°): revogar autorizações dadas anteriormente

• Oposição (Art. 18, II): opor-se a tratamentos baseados em legítimo interesse

• Revisão humana (Art. 20): solicitar que uma pessoa revise decisões tomadas por sistemas automatizados

• Informação sobre compartilhamento (Art. 18, VII): saber com quem seus dados foram compartilhados

Como exercer: Minha Conta → Privacidade, ou pelo e-mail privacidade@teiahub.com.br. Respondemos em até 15 dias úteis.

10. Atualizações desta Política

Quando atualizarmos esta Política em pontos que afetem seus direitos, você será notificado com antecedência mínima de 15 dias. Mudanças que alterem finalidade de uso, controladores ou formas de compartilhamento requerem novo consentimento seu.

11. Contato e canal de privacidade

E-mail: privacidade@teiahub.com.br

Resposta: em até 15 dias úteis

Você também pode acionar a Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd caso considere que seus direitos não foram atendidos.

Teia Hub Tecnologia em Saúde · contato@teiahub.com.br · teiahub.com.br