Política de Privacidade

O OrthoDirect é uma plataforma de interconsulta ortopédica que conecta médicos generalistas a ortopedistas por meio de triagem por inteligência artificial e chat clínico. Operamos como controlador dos dados pessoais tratados nesta plataforma, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Para dúvidas ou solicitações sobre privacidade, entre em contato pelo e-mail contato@orthodirect.com.br.

Coletamos apenas os dados necessários para a prestação do serviço:

Não coletamos dados de pacientes identificados. Os dados clínicos são registrados com iniciais e idade, sem nome completo do paciente.

Seus dados são usados exclusivamente para:

• Autenticação e segurança: verificar sua identidade via OTP enviado ao WhatsApp e manter a sessão ativa na plataforma.
• Prestação do serviço clínico: viabilizar a triagem por IA, o encaminhamento de casos e o chat entre generalistas e ortopedistas.
• Comunicação operacional via WhatsApp: envio de código OTP, notificações de novo caso para ortopedista de plantão e atualizações de status do atendimento.
• Melhoria contínua: análise agregada e anonimizada de métricas operacionais (tempo de resposta, volume de casos) para aprimorar a plataforma.
• Cumprimento legal: atendimento a obrigações regulatórias, inclusive do Conselho Federal de Medicina (CFM) e da LGPD.

Não utilizamos seus dados para publicidade, venda a terceiros ou qualquer finalidade não descrita acima.

O OrthoDirect utiliza a Meta Cloud API (WhatsApp Business) para enviar e receber mensagens. Ao vincular seu número de telefone à plataforma, você autoriza:

• Recebimento de código de verificação OTP para confirmar seu número.
• Recebimento de notificações operacionais relacionadas a casos clínicos ativos (ex.: novo caso na fila de plantão).
• Envio e recebimento de mensagens de texto e respostas interativas dentro do fluxo de triagem e chat clínico.

As mensagens trocadas via WhatsApp são armazenadas em nossos servidores para fins de registro clínico e auditoria. O conteúdo das mensagens não é compartilhado com a Meta além do necessário para a entrega técnica da mensagem, conforme os Termos de Serviço do WhatsApp Business.

Você pode desvincular seu número a qualquer momento na tela de perfil da plataforma. Após a desvinculação, nenhuma nova mensagem será enviada ao seu número.

Seus dados podem ser compartilhados apenas nas seguintes situações:

• Provedores de infraestrutura: Vercel (hospedagem), Neon/PostgreSQL (banco de dados), Clerk (autenticação), Pusher (tempo real) e Meta (entrega de mensagens WhatsApp) — todos sob acordos de processamento de dados compatíveis com a LGPD.
• Entre profissionais na plataforma: dados clínicos do caso são visíveis apenas para o generalista que abriu o caso e o ortopedista designado.
• Autoridades competentes: quando exigido por lei, ordem judicial ou regulação do CFM.

Não vendemos, alugamos ou cedemos dados pessoais a terceiros para fins comerciais.

Após os prazos acima, os dados são excluídos ou anonimizados de forma irreversível.

Como titular de dados, você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que temos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
• Revogar o consentimento quando o tratamento se basear nele.
• Solicitar a portabilidade dos seus dados.
• Ser informado sobre com quem seus dados são compartilhados.

Para exercer qualquer desses direitos, envie um e-mail para contato@orthodirect.com.br com o assunto "Direitos LGPD". Respondemos em até 15 dias úteis.

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia em trânsito (TLS 1.2+) e em repouso.
• Validação de assinatura HMAC-SHA256 em todos os eventos recebidos via webhook.
• Autenticação multifator e controle de acesso por perfil (RBAC).
• Trilha de auditoria imutável para ações críticas.
• Acesso ao banco de dados restrito a serviços internos autenticados.

Podemos atualizar esta política periodicamente. Quando houver mudanças relevantes, notificaremos os usuários por e-mail ou por aviso na plataforma com pelo menos 15 dias de antecedência. O uso continuado da plataforma após a vigência da nova versão implica aceitação das alterações.

Para questões sobre privacidade, solicitações de titulares ou notificações de incidentes, entre em contato com nosso Encarregado de Proteção de Dados: