FaturaMed

Política de Privacidade do FaturaMed

Versão de 22/10/2026.

Esta Política explica quais dados pessoais o FaturaMed trata, para quê, com quem os compartilha, por quanto tempo os guarda e como você exerce os seus direitos, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Ela vale para o site e para o aplicativo e complementa os Termos de Uso.

Em resumo

  • Tratamos os dados da sua conta para prestar o serviço, proteger a conta e cobrar os planos. Não vendemos dados, não mostramos publicidade e não rastreamos você.
  • Os dados dos pacientes que você cadastra são tratados em seu nome: você é o controlador, e nós, o operador.
  • No plano Premium, se você pedir a entrega de um recurso de glosa na cooperativa, a nossa equipe recebe a documentação do recurso, com dados de saúde dos pacientes, só para entregá-la.
  • A leitura de documentos por IA (OpenAI e Anthropic, nos Estados Unidos) é parte essencial do serviço: a sua permissão para ela é dada no cadastro e é condição para usar o FaturaMed. Para revogá-la, você exclui a conta.
  • Se você conectar o seu número ao WhatsApp do FaturaMed, as fotos e os PDFs que você envia e o resumo que respondemos, com dados dos pacientes e os nomes da equipe, passam pela Meta, que opera o WhatsApp. As mensagens que recebemos ficam guardadas por 30 dias.
  • Ao pedir a exclusão da conta, ela é desativada na hora, e você tem 7 dias para desistir. Depois, seus dados pessoais são apagados, e os dados dos pacientes e os arquivos, 30 dias depois que a exclusão se torna definitiva (ao fim dos 7 dias). Do CPF, fica só um código irreversível, para impedir um segundo teste grátis.
  • Você pede cópia, correção e os demais direitos pela Ajuda e privacidade ou pelo e-mail do encarregado, suporte@fatura-med.com.

1. Quem somos

O FaturaMed é oferecido por FATURAMED LTDA, CNPJ 69.574.522/0001-01, com sede em Av. Esperança, 117, Salas 101 a 105, Cx. Postal 613, 1º andar, Manaíra, João Pessoa/PB, CEP 58038-280 ("nós").

  • Encarregado de dados (LGPD, art. 41): FATURAMED LTDA, suporte@fatura-med.com.
  • Atendimento: tela Ajuda e privacidade, no site e no app, ou suporte@fatura-med.com.

2. Nosso papel: controlador e operador

  • Dados da sua conta (cadastro, acesso, plano e pedidos de atendimento): nós somos o controlador, ou seja, decidimos como e por que esses dados são tratados, nos termos desta Política.
  • Dados dos pacientes que você cadastra ou que aparecem nos documentos que você anexa: você, médico, é o controlador, e nós somos o operador, que trata esses dados só em seu nome e conforme as suas instruções (LGPD, art. 39). As regras desse tratamento estão nas seções 8 e 9 dos Termos de Uso.

3. Quais dados tratamos e de onde eles vêm

Dados da sua conta, informados por você

  • nome, e-mail, CPF, CRM e UF e especialidade;
  • telefone, endereço, foto de perfil e, se você informar, nome da clínica e CNPJ;
  • senha, guardada só como hash (um código irreversível), nunca a senha em si;
  • preferências, como os avisos que você quer receber e a tolerância usada na conciliação.

Dados de acesso e de segurança, gerados pelo uso

  • endereço IP e navegador ou aparelho usados nas sessões;
  • registro de segurança (auditoria) das ações importantes na conta, como entradas, trocas de senha e de plano, exportações e leituras por IA e suas confirmações, com data, hora, IP e navegador;
  • a data e a versão em que você aceitou os Termos de Uso e esta Política e em que deu a permissão para a leitura por IA.

Dados do plano e do pagamento

  • plano, situação da assinatura, datas do teste grátis, da renovação e do cancelamento, uso dos limites do mês e a loja em que você assinou (App Store ou Google Play), com o identificador da compra nessa loja;
  • a assinatura é comprada só no app, e o pagamento é feito à Apple ou ao Google. Nós não recebemos os dados do seu cartão: pelo RevenueCat, recebemos só a situação da assinatura e os dados da compra.

Pedidos de atendimento

  • o tipo e a mensagem dos pedidos que você envia pela Ajuda e privacidade, o documento indicado (quando houver), as datas e as respostas.

Dados do seu faturamento, informados por você

  • convênios, hospitais, tabelas de pagamento, valores esperados e recebidos, relatórios e notificações.

Dados dos pacientes e documentos, informados ou anexados por você

  • dados dos pacientes: nome e, se você informar, CPF;
  • procedimentos: códigos e descrições, datas e horários, hospital, convênio, número da guia, acomodação, caráter de urgência, as funções e os nomes da equipe que constam nos documentos, valores e as observações que você escrever;
  • documentos: guias de solicitação, descrições cirúrgicas e demonstrativos de pagamento, ou seja, os arquivos (fotos e PDFs), o texto lido deles e o resultado da leitura;
  • recursos de glosa (Premium): os códigos e os motivos das glosas, a carta, os documentos anexados ao recurso e a situação do envio e da entrega.

Esses dados revelam informações sobre a saúde dos pacientes e são dados pessoais sensíveis (LGPD, art. 5º, II, e art. 11). Nós os tratamos como operador, em nome do médico, só para prestar o serviço.

Dados do WhatsApp, se você conectar o seu número

  • o número de WhatsApp que você conecta à conta, a data da conexão e a do último uso;
  • de cada mensagem que recebemos: o número que a enviou, o tipo (texto, foto, PDF), o identificador dela no WhatsApp, a data e as respostas que enviamos. Não guardamos o texto das mensagens;
  • as fotos e os PDFs de descrições cirúrgicas que você envia, que viram documentos da sua conta, e o rascunho criado com a leitura de cada um, até você confirmar ou descartar;
  • em que ponto está a conversa (por exemplo, esperando uma foto).

O que não coletamos

Não acessamos sua localização, seus contatos nem o microfone do aparelho, não usamos identificadores de publicidade e não usamos ferramentas de analytics, de publicidade ou de rastreamento.

4. Para que usamos os dados e com que base legal

  • Prestar o serviço: criar e manter a sua conta, organizar procedimentos e documentos, calcular valores esperados, conciliar pagamentos, gerar relatórios e enviar os avisos que você escolher. Base legal: execução do contrato (LGPD, art. 7º, V).
  • Proteger a sua conta e o serviço: confirmar o e-mail, autenticar, detectar e impedir acessos indevidos e fraudes, como o uso repetido do teste grátis com o mesmo CPF, e manter o registro de segurança. Base legal: legítimo interesse (art. 7º, IX) e, para os registros de acesso, cumprimento de obrigação legal (art. 7º, II, e Marco Civil da Internet, art. 15).
  • Gerenciar os planos pagos: aplicar à sua conta as assinaturas compradas nas lojas, com renovações, cancelamentos e reembolsos, e cumprir obrigações fiscais. Base legal: execução do contrato e cumprimento de obrigação legal (art. 7º, V e II).
  • Atender você: responder dúvidas, problemas e pedidos de privacidade. Base legal: execução do contrato e cumprimento de obrigação legal (art. 7º, V e II).
  • Entregar recursos na cooperativa (Premium): a seu pedido, encaminhar a documentação do recurso de glosa à nossa equipe, que a entrega na cooperativa (seção 5). Base legal: execução do contrato (art. 7º, V), para os seus dados; para os dados dos pacientes, a sua instrução como controlador, com a base legal que você tiver.
  • Receber procedimentos pelo WhatsApp: conectar o seu número, receber as fotos e os PDFs que você envia, ler e responder com o resumo da leitura, e guardar o rascunho para você confirmar no FaturaMed. Base legal: execução do contrato (art. 7º, V), para os seus dados; para os dados dos pacientes, a sua instrução como controlador, com a base legal que você tiver.
  • Ler documentos por IA: enviar documentos a provedores de IA para sugerir o preenchimento, com a sua permissão, dada no cadastro como condição para usar o serviço (seção 9). Base legal: o seu consentimento (art. 7º, I), para os seus dados; para os dados dos pacientes, a sua instrução como controlador, com a base legal que você tiver.
  • Defender direitos em processos judiciais, administrativos ou arbitrais. Base legal: exercício regular de direitos (art. 7º, VI).
  • Dados dos pacientes: tratados só para prestar o serviço ao médico, em nome dele e conforme as instruções dele, com a base legal que o médico tiver (art. 11).

Não tomamos decisões automatizadas sobre você (LGPD, art. 20): a leitura por IA só sugere o preenchimento, e você confere antes de salvar.

5. Com quem compartilhamos

Não vendemos dados pessoais e não os compartilhamos para publicidade. Compartilhamos só com os fornecedores necessários para o serviço funcionar (suboperadores), que tratam os dados em nosso nome, sob contrato e com obrigações de segurança e de confidencialidade:

  • Provedores de IA, OpenAI e Anthropic (Estados Unidos): recebem a imagem ou o texto dos documentos enviados para leitura (guias de solicitação, descrições cirúrgicas e demonstrativos de pagamento, com os dados dos pacientes) só se você permitiu a leitura por IA, os dados da guia e os documentos de um recurso de glosa (Premium), para sugerir a carta, e as tabelas de pagamento, que não têm dados de pacientes. Pelos termos de uso das APIs desses provedores, os dados enviados não são usados para treinar os modelos deles. Parte da leitura pode acontecer no próprio aparelho ou nos nossos servidores, sem envio a terceiros.
  • Mensagens pelo WhatsApp, Meta (WhatsApp Business Platform, Estados Unidos e outros países): se você conectar o seu número, transporta as mensagens entre você e o FaturaMed, ou seja, as fotos e os PDFs de descrições cirúrgicas que você envia, com os dados dos pacientes, e as nossas respostas, inclusive o resumo da leitura (nome do paciente, data, convênio, hospital, os nomes e as funções da equipe, códigos e valores previstos). A Meta não faz a leitura dos documentos; ela é feita pelo FaturaMed com os provedores de IA acima. As mensagens também ficam no histórico do seu WhatsApp, no seu aparelho, e seguem os termos e a política de privacidade do WhatsApp.
  • Provedores de hospedagem e armazenamento, Railway (servidores, banco de dados e arquivos) e Vercel (site): guardam e processam os dados para o FaturaMed funcionar. As regiões desses provedores podem ficar fora do Brasil.
  • Envio de e-mails, Resend: recebe o seu e-mail e o conteúdo das mensagens do serviço (códigos, confirmações e avisos). Esses e-mails não levam dados de pacientes; só os do recurso de glosa, que você pede, levam a carta e os documentos do recurso: o envio ao convênio e o pedido de entrega à nossa equipe.
  • Gestão das assinaturas, RevenueCat (Estados Unidos): recebe um identificador da sua conta e os dados das compras feitas no app, que as lojas informam, e nos avisa quando a situação da assinatura muda. Não recebe dados de pacientes.
  • Lojas, Apple (App Store) e Google (Google Play): não agem em nosso nome. Quando você assina pelo app, a compra é feita na loja, que trata os dados da compra e do pagamento como controladora independente, conforme a política de privacidade dela. Nós não recebemos os dados do seu cartão.
  • Convênios e cooperativas, a seu pedido: recebem a documentação de um recurso de glosa quando você a envia ao convênio por e-mail ou pede a entrega na cooperativa, e a tratam conforme as regras deles.
  • Autoridades: quando a lei ou uma ordem judicial exigir, e só o que for exigido.

Entrega de recursos na cooperativa (Premium)

Quando você pede a entrega de um recurso de glosa na cooperativa, a documentação do recurso (a carta e os documentos anexados, num só PDF, com os nomes e os dados de saúde dos pacientes) e os dados do pedido (seu nome, CRM e telefone, o paciente, o convênio, a guia, os códigos, o valor e o prazo do recurso) são enviados a uma caixa de e-mail da empresa, não pessoal, usada para as entregas, com cópia para você. A nossa equipe recebe e manuseia esses documentos em seu nome, como operadora, só para imprimi-los e entregá-los na cooperativa, com dever de sigilo: não os altera, não os usa para nenhum outro fim e não guarda cópia em papel. Depois da entrega, o e-mail e o PDF são apagados da caixa da equipe; se a entrega não acontecer, eles são apagados, no máximo, junto com os dados dos pacientes da sua conta (seção 7).

6. Transferência internacional de dados

Alguns desses fornecedores ficam fora do Brasil, principalmente nos Estados Unidos: os provedores de IA, de hospedagem e armazenamento, de envio de e-mails, de mensagens pelo WhatsApp e de gestão das assinaturas. Essas transferências são feitas só na medida necessária para o serviço e com as garantias da LGPD (art. 33), como as cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD).

7. Por quanto tempo guardamos

  • Enquanto a conta existir, guardamos os dados para prestar o serviço.
  • O que você exclui (procedimentos, descrições cirúrgicas, demonstrativos, recursos de glosa e documentos que você desanexa) sai das telas e dos relatórios na hora e é apagado de vez 30 dias depois, com os arquivos e o texto lido pela IA. Um procedimento usado num recurso que você mantém só é apagado depois do recurso.
  • Arquivos enviados que não ficaram ligados a nada (por exemplo, um envio que você não chegou a salvar) são apagados 30 dias depois.
  • No pedido de exclusão da conta, você confirma com a sua senha e digitando "EXCLUIR". A conta é desativada na hora, todas as sessões são encerradas e enviamos ao seu e-mail um link para cancelar o pedido.
  • Durante 7 dias, você pode desistir pelo link do e-mail, e a conta volta como estava. Nesse prazo, os dados ficam guardados sem acesso por nenhuma conta.
  • Passados os 7 dias, apagamos nome, e-mail, CPF, CRM e UF, telefone, endereço e foto, os códigos de verificação e as notificações.
  • 30 dias depois que a exclusão se torna definitiva, apagamos os dados dos pacientes, os procedimentos, os documentos e todos os arquivos. Até lá, eles ficam guardados sem acesso por nenhuma conta.
  • Mensagens recebidas pelo WhatsApp (o número que enviou, o tipo e a data): apagadas 30 dias depois de chegarem, de qualquer número.
  • Número de WhatsApp conectado: fica até você desconectar, até 90 dias sem uso ou até o pedido de exclusão da conta. No pedido de exclusão, ele sai na hora, junto com as mensagens desse número que chegaram antes da conexão.
  • Rascunhos do WhatsApp: ficam até você confirmar ou descartar e são apagados com os dados dos pacientes.
  • Histórico no seu WhatsApp: as mensagens continuam no seu aparelho e na Meta, conforme os termos do WhatsApp. Apagá-las do FaturaMed não as apaga do seu WhatsApp.
  • Hash do CPF: do CPF da conta excluída, guardamos só um código irreversível (hash), que não permite descobrir o número nem identificar você, e o usamos só para impedir que o teste grátis seja usado de novo com o mesmo CPF. Base legal: legítimo interesse, para a prevenção de fraudes (art. 7º, IX).
  • Entrega na cooperativa: a cópia do pedido e da documentação na caixa de e-mail da equipe é apagada depois da entrega e nunca fica além do prazo dos dados dos pacientes da conta. A cópia enviada a você fica na sua caixa de e-mail, sob o seu controle.
  • Registros de acesso (IP e navegador): guardados por 6 meses, como exige o Marco Civil da Internet (art. 15), e depois apagados, para todas as contas, inclusive as excluídas.
  • Registro de segurança: depois da exclusão da conta, ficam só a ação e a data, e o IP e o navegador até completarem os 6 meses dos registros de acesso.
  • Cópias de segurança (backups): os dados apagados somem das cópias de segurança do banco de dados à medida que elas são substituídas, no ciclo normal de renovação.
  • Documentos fiscais da cobrança: ficam pelo prazo legal com as lojas (Apple e Google), que vendem a assinatura, e com a nossa contabilidade, não no banco de dados do FaturaMed.

Guardamos dados por mais tempo só quando a lei exigir ou para defender direitos em processos (LGPD, art. 16).

8. Seus direitos

Pela LGPD (art. 18), você pode pedir:

  • confirmação de que tratamos os seus dados e acesso a eles;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
  • portabilidade dos dados a outro fornecedor, nos termos da regulamentação da ANPD;
  • eliminação dos dados tratados com o seu consentimento;
  • informação sobre com quem compartilhamos os seus dados;
  • informação sobre a possibilidade de não dar consentimento e sobre o que acontece se você não der;
  • revogação do consentimento;
  • oposição a tratamento feito em desacordo com a lei.

Você também pode reclamar à ANPD.

Como pedir

  • Muita coisa você faz direto no FaturaMed: corrigir o perfil, trocar a senha, encerrar sessões, exportar relatórios e excluir a conta, que é também como se revoga a permissão para a leitura por IA (seção 9).
  • Para o resto, use a Ajuda e privacidade, com os tipos "Meus dados: pedir uma cópia", "Meus dados: pedir correção" ou "Outro pedido de privacidade", ou escreva ao encarregado, suporte@fatura-med.com.
  • Podemos pedir informações para confirmar que o pedido é seu. Os pedidos são gratuitos.
  • Respondemos em até 5 dias. A cópia completa dos seus dados é enviada em até 15 dias (LGPD, art. 19).

Se você é paciente

Se você é paciente de um médico que usa o FaturaMed, quem decide sobre os seus dados é o médico, que é o controlador. Faça o seu pedido a ele. Se você nos procurar, orientaremos você a procurá-lo e, quando possível, avisaremos o médico do pedido.

9. Leitura de documentos por IA

  • A leitura por IA é parte essencial do serviço: o FaturaMed existe para ler os seus documentos e poupar a digitação. Por isso, a permissão para ela é pedida no cadastro, junto com o aceite dos Termos de Uso e desta Política, explicando o que é enviado, para quem e para quê, e é condição para usar o FaturaMed (LGPD, art. 9º, § 3º). Ela é dada uma vez e vale para a conta, no site e no app.
  • O que é enviado: a imagem ou o texto do documento (guias de solicitação, descrições cirúrgicas e demonstrativos de pagamento), com os nomes e os dados dos pacientes. Para quem: OpenAI e Anthropic, nos Estados Unidos. Para quê: ler o documento e sugerir o preenchimento, que você confere antes de salvar, e, no recurso de glosa (Premium), sugerir a carta, que você revisa antes de usar.
  • Para revogar a permissão, exclua a conta, no site ou no app, em Configurações › Conta e Segurança › Excluir conta. A exclusão segue o que diz a seção 7: nenhuma leitura nova acontece a partir do pedido.
  • Contas criadas antes desta permissão, ou quando mudarem os provedores ou o tipo de dado enviado, recebem o pedido na próxima entrada e precisam dar a permissão para continuar usando o FaturaMed.

10. Segurança

Usamos medidas técnicas e administrativas para proteger os dados (LGPD, art. 46), entre elas:

  • criptografia na transmissão (HTTPS) entre o seu aparelho e os nossos servidores;
  • senhas guardadas só como hash e sessões que expiram e que você pode encerrar;
  • controle de acesso: cada conta só vê os próprios dados, e a nossa equipe só acessa uma conta quando necessário, com dever de sigilo;
  • a caixa de e-mail das entregas na cooperativa é da empresa, não pessoal, e só quem faz as entregas a acessa;
  • arquivos em armazenamento privado, abertos só por links temporários gerados para o dono da conta;
  • registro de segurança (auditoria) das ações importantes;
  • cuidado para não gravar dados de pacientes, senhas ou documentos nos registros técnicos (logs).

Nenhum sistema é totalmente imune a ataques. Você ajuda usando uma senha forte e exclusiva, sem compartilhá-la, e saindo da conta em aparelhos de outras pessoas.

11. Incidentes de segurança

Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos a ANPD e as pessoas afetadas, nos prazos e na forma da regulamentação da ANPD (LGPD, art. 48). Quando o incidente envolver dados de pacientes, avisaremos sem demora o médico, que é o controlador, e o ajudaremos a fazer as comunicações.

12. Permissões do app

  • Câmera: para fotografar documentos.
  • Fotos: para escolher fotos de documentos que você já tirou.
  • Arquivos: para escolher PDFs e outros arquivos de documentos.
  • Face ID ou impressão digital (opcional): para entrar sem digitar a senha, se você ativar. A biometria é verificada pelo próprio aparelho: o FaturaMed não recebe nem guarda dados biométricos. A senha fica no armazenamento seguro do aparelho, protegida pela biometria, e sai de lá quando você sai da conta, troca a senha ou muda a biometria cadastrada no aparelho.

Essas permissões são pedidas quando você vai anexar um documento, e usamos só os arquivos que você escolhe. Você pode negá-las ou revogá-las nas configurações do aparelho e continuar preenchendo os dados à mão.

13. Cookies e armazenamento no navegador e no aparelho

  • O site não usa cookies. A sessão, para você continuar conectado, e a preferência de tema ficam no armazenamento do navegador. Rascunhos de formulários ficam no armazenamento da aba e são descartados quando você a fecha ou sai da conta. Esse armazenamento serve só para o site funcionar e não é usado para rastrear você.
  • No app, a sessão fica no armazenamento seguro do aparelho (Keychain no iPhone e Keystore no Android). Preferências de exibição, rascunhos de formulários e o andamento de uma leitura ficam no armazenamento do app até você salvar, descartar ou sair da conta.
  • As telas e as páginas das lojas que o app e o site abrem, como as de compra e de gestão da assinatura, pertencem à Apple e ao Google e seguem as regras deles, inclusive sobre cookies.

14. Crianças e adolescentes

O FaturaMed é uma ferramenta profissional para médicos com CRM e não é destinado a crianças nem a adolescentes, que não podem criar conta. Os dados de pacientes menores de idade cadastrados pelos médicos são tratados em nome do médico, que deve observar o melhor interesse deles (LGPD, art. 14).

15. Mudanças nesta Política

Podemos atualizar esta Política. A data da versão em vigor está no início do texto. Quando houver uma nova versão, você verá um aviso na próxima vez que entrar e precisará aceitá-la para continuar usando o FaturaMed. Mudanças nos provedores de IA ou no tipo de dado enviado também pedem uma nova permissão para a leitura por IA.

16. Contato e reclamações

  • Encarregado de dados: FATURAMED LTDA, suporte@fatura-med.com.
  • Atendimento: Ajuda e privacidade ou suporte@fatura-med.com.
  • ANPD: você também pode reclamar à Autoridade Nacional de Proteção de Dados, em gov.br/anpd.