Política de Privacidade

Última atualização: 29 de setembro de 2026

1. Introdução

A Triagix, operada por Gustavo Meneguine Daltoé (CNPJ 26.330.958/0001-34), com sede em Vila Velha/ES, está comprometida com a proteção dos dados pessoais tratados em sua plataforma, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e demais normas aplicáveis.

Esta Política descreve como coletamos, utilizamos, armazenamos e protegemos dados pessoais no contexto da prestação dos nossos serviços a clínicas e instituições de saúde ("Clientes").

2. Papéis no Tratamento de Dados

No contexto da LGPD, as responsabilidades são divididas da seguinte forma:

  • Cliente (Clínica): é o controlador dos dados pessoais de seus pacientes e colaboradores, determinando as finalidades e os meios do tratamento.
  • Triagix: atua como operadora, processando dados exclusivamente conforme as instruções do Cliente para viabilizar a prestação dos serviços contratados.

3. Dados Coletados

A Triagix coleta e trata as seguintes categorias de dados:

Dados dos Clientes (clínicas):

  • Dados cadastrais da empresa e dos administradores (nome, e-mail, CNPJ, telefone);
  • Dados de acesso e autenticação;
  • Dados de faturamento e pagamento;
  • Logs de uso da plataforma.

Dados dos Pacientes (inseridos pelos Clientes):

  • Dados de identificação (nome, CPF, data de nascimento, contato);
  • Dados de saúde (anamnese, prontuários, exames, triagens, odontograma);
  • Imagens e documentos clínicos;
  • Dados fornecidos pelo próprio paciente via portais públicos tokenizados.

4. Finalidade do Tratamento

Os dados são tratados para as seguintes finalidades:

  • Prestação dos serviços contratados pelo Cliente;
  • Autenticação e controle de acesso à plataforma;
  • Suporte técnico e atendimento ao Cliente;
  • Cobrança e gestão financeira do contrato;
  • Cumprimento de obrigações legais e regulatórias;
  • Melhoria contínua dos serviços (de forma anonimizada).

5. Base Legal

O tratamento de dados pela Triagix fundamenta-se nas seguintes bases legais da LGPD:

  • Execução de contrato (art. 7º, V): para dados necessários à prestação dos serviços contratados;
  • Cumprimento de obrigação legal (art. 7º, II): quando exigido por regulamentação aplicável;
  • Legítimo interesse (art. 7º, IX): para segurança, prevenção de fraudes e melhoria dos serviços;
  • Tutela da saúde (art. 11, II, f): para dados sensíveis de saúde tratados em contexto de prestação de serviços de saúde.

6. Compartilhamento de Dados

A Triagix não vende nem comercializa dados pessoais. O compartilhamento ocorre apenas nas seguintes situações:

  • Fornecedores de infraestrutura: provedores de cloud, banco de dados e serviços de e-mail, sob contratos de confidencialidade e processamento de dados;
  • Cumprimento legal: quando exigido por autoridade competente, ordem judicial ou obrigação regulatória;
  • Instrução do Cliente: quando o próprio Cliente solicita integração com sistemas de terceiros.

7. Retenção e Exclusão

Os dados são retidos pelo tempo necessário ao cumprimento das finalidades descritas nesta Política e das obrigações legais aplicáveis. Após o encerramento do contrato:

  • O Cliente pode solicitar exportação dos dados por até 30 dias;
  • Após esse prazo, os dados operacionais são excluídos;
  • Dados sujeitos a obrigações legais de retenção (ex.: registros fiscais) são mantidos pelo período exigido pela legislação aplicável.

8. Segurança

A Triagix adota medidas técnicas e organizacionais adequadas para proteger os dados contra acesso não autorizado, perda, alteração ou destruição, incluindo:

  • Criptografia em trânsito (TLS/HTTPS) e em repouso;
  • Controle de acesso baseado em funções (RBAC) com isolamento por unidade (multi-tenant);
  • Autenticação por token com expiração;
  • Monitoramento e logs de acesso.

9. Direitos dos Titulares

Os titulares de dados (pacientes e usuários da plataforma) têm os seguintes direitos garantidos pela LGPD, exercíveis mediante solicitação ao controlador (a clínica) ou diretamente à Triagix quando aplicável:

  • Confirmação da existência de tratamento;
  • Acesso aos dados;
  • Correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
  • Portabilidade dos dados a outro fornecedor;
  • Eliminação dos dados tratados com consentimento;
  • Informação sobre compartilhamento com terceiros;
  • Revogação do consentimento.

Para exercer esses direitos, entre em contato pelo e-mail contato@triagix.com.br.

10. Cookies e Rastreamento

A plataforma utiliza cookies estritamente necessários para autenticação e manutenção da sessão do usuário. Não utilizamos cookies de rastreamento publicitário ou perfis de comportamento.

11. Encarregado de Dados (DPO)

O encarregado pelo tratamento de dados pessoais da Triagix pode ser contatado pelo e-mail contato@triagix.com.br. Responderemos às solicitações em até 15 dias úteis.

12. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas aos Clientes por e-mail ou notificação na plataforma. Recomendamos a leitura regular desta página. A data de "última atualização" no topo indica a versão vigente.