Política de Privacidade
Última atualização: 30/09/2026
1. Informações Gerais
O eConsult é um software desenvolvido e operado pela NBS Serviços em Tecnologia da Informação Ltda, inscrita no CNPJ sob nº 57.017.422/0001-97, responsável pela operação, manutenção, infraestrutura e proteção das informações processadas na plataforma.
Esta Política de Privacidade descreve como as informações são coletadas, utilizadas, armazenadas e protegidas durante a utilização da plataforma eConsult, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
Ao utilizar a plataforma, o usuário declara estar ciente das práticas descritas nesta Política.
2. Dados Coletados
O eConsult poderá coletar e processar informações fornecidas diretamente pelos usuários, incluindo:
- dados cadastrais;
- informações profissionais;
- informações financeiras relacionadas ao uso da plataforma;
- registros clínicos inseridos pelos profissionais responsáveis;
- informações de utilização da plataforma;
- registros de acesso e autenticação;
- comunicações realizadas pela plataforma.
O usuário é responsável pela veracidade das informações inseridas no sistema.
3. Finalidade do Tratamento de Dados
Os dados poderão ser utilizados para:
- permitir o funcionamento da plataforma;
- gerenciamento de atendimentos, prontuários e agenda;
- geração de documentos e relatórios;
- autenticação e segurança;
- comunicação operacional;
- suporte técnico;
- melhoria da experiência do usuário;
- cumprimento de obrigações legais e regulatórias;
- prevenção a fraudes e incidentes de segurança.
O eConsult não comercializa dados pessoais e não realiza compartilhamento de informações para fins publicitários ou comerciais.
4. Base Legal para Tratamento
O tratamento de dados poderá ocorrer com base em:
- execução de contrato;
- cumprimento de obrigação legal;
- legítimo interesse;
- consentimento do usuário, quando aplicável;
- proteção da vida e da saúde;
- exercício regular de direitos.
5. Compartilhamento e Operadores de Dados
O eConsult poderá utilizar fornecedores e operadores essenciais para funcionamento da plataforma, incluindo serviços relacionados a:
- hospedagem e infraestrutura em nuvem;
- autenticação;
- envio de e-mails;
- comunicação transacional;
- processamento financeiro;
- monitoramento de disponibilidade e segurança;
- integrações autorizadas pelo usuário com serviços de terceiros, incluindo serviços Google.
Esses operadores poderão processar informações exclusivamente para execução dos serviços contratados, observando critérios adequados de segurança, confidencialidade e proteção de dados.
O eConsult não vende dados pessoais a terceiros.
6. Comunicações e Notificações
A plataforma poderá realizar comunicações relacionadas ao funcionamento do serviço por:
- e-mail;
- WhatsApp;
- notificações internas;
- outros canais operacionais relacionados ao uso da plataforma.
Essas comunicações poderão incluir:
- lembretes de atendimento;
- notificações operacionais;
- autenticação;
- recuperação de acesso;
- avisos de segurança;
- informações relacionadas ao uso do sistema.
O usuário poderá gerenciar determinadas preferências de comunicação dentro da plataforma.
7. Segurança das Informações
O eConsult adota medidas técnicas e organizacionais adequadas para proteção das informações contra:
- acesso não autorizado;
- perda;
- destruição;
- alteração;
- divulgação indevida;
- uso indevido.
Entre as medidas adotadas podem incluir-se:
- criptografia;
- controle de acesso;
- autenticação;
- monitoramento;
- backups;
- segregação de permissões;
- proteção de infraestrutura.
Embora sejam adotadas práticas compatíveis com o estado da técnica, nenhuma plataforma é completamente imune a riscos de segurança.
8. Armazenamento e Retenção
Os dados poderão ser armazenados pelo período necessário para:
- cumprimento das finalidades descritas nesta Política;
- cumprimento de obrigações legais;
- exercício regular de direitos;
- preservação de registros obrigatórios;
- continuidade da prestação do serviço.
Após encerradas as finalidades aplicáveis, os dados poderão ser excluídos, anonimizados ou mantidos de forma segura conforme permitido pela legislação.
9. Direitos dos Titulares
Nos termos da LGPD, o usuário poderá solicitar:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação;
- portabilidade;
- revogação do consentimento;
- informações sobre compartilhamento;
- revisão de decisões automatizadas, quando aplicável.
As solicitações poderão ser realizadas através do e-mail:
10. Dados Clínicos e Responsabilidade Profissional
O eConsult fornece ferramentas de apoio à organização e gestão de informações clínicas.
Os registros, interpretações, documentos, hipóteses diagnósticas, evoluções e demais conteúdos clínicos inseridos ou validados na plataforma são de responsabilidade exclusiva do profissional responsável pelo atendimento.
Recursos automatizados e assistivos eventualmente disponibilizados pela plataforma possuem caráter auxiliar e não substituem julgamento técnico, avaliação profissional ou responsabilidade clínica.
11. Privacidade de Menores
A plataforma não é destinada ao uso direto por menores de 18 anos.
Eventuais dados de menores inseridos na plataforma deverão ocorrer exclusivamente sob responsabilidade do profissional ou responsável legal competente, conforme legislação aplicável.
12. Transferências Internacionais
As informações poderão ser processadas em infraestrutura tecnológica contratada pelo eConsult.
Sempre que houver transferência internacional de dados, o eConsult buscará adotar medidas compatíveis com a legislação aplicável e padrões adequados de proteção.
13. Cookies e Tecnologias Técnicas
O eConsult poderá utilizar tecnologias técnicas necessárias para:
- autenticação;
- segurança;
- manutenção de sessão;
- funcionamento da plataforma;
- melhoria de desempenho e estabilidade.
A plataforma não realiza comercialização de dados nem utiliza tecnologias voltadas à publicidade comportamental baseada em venda de informações pessoais.
14. Integrações com Serviços Google
O eConsult permite que o usuário conecte, de forma opcional, sua conta Google a determinadas funcionalidades da plataforma, incluindo integrações com o Google Drive e o Google Calendar.
Essas integrações somente são ativadas mediante ação e autorização expressa do usuário por meio do processo de autenticação e autorização OAuth disponibilizado pelo Google.
14.1. Google Drive
Quando o usuário ativa a integração com o Google Drive, o eConsult poderá acessar os arquivos e pastas necessários ao funcionamento das funcionalidades escolhidas pelo próprio usuário, de acordo com as permissões concedidas durante a autorização.
O acesso é utilizado para permitir funcionalidades como criação, armazenamento, consulta, organização e gerenciamento de arquivos do eConsult no Google Drive do usuário.
O eConsult procura utilizar permissões limitadas aos arquivos utilizados pela própria aplicação sempre que tecnicamente possível.
14.2. Google Calendar
Quando o usuário ativa a integração com o Google Calendar, o eConsult poderá acessar dados dos eventos das agendas autorizadas pelo usuário, incluindo informações necessárias à sincronização, como identificador do evento, título, descrição, data e horário de início e término e demais informações do evento necessárias ao funcionamento da integração.
Esses dados são acessados exclusivamente para permitir a integração e sincronização entre os agendamentos registrados no eConsult e o Google Calendar, incluindo, conforme as funcionalidades habilitadas pelo usuário:
- criação de eventos;
- consulta de eventos;
- atualização de eventos;
- exclusão de eventos;
- sincronização de alterações relacionadas aos agendamentos.
A integração com o Google Calendar é opcional, somente é ativada mediante autorização do usuário e pode ser desativada a qualquer momento.
14.3. Uso dos dados obtidos através das APIs do Google
As informações obtidas através das APIs do Google são utilizadas exclusivamente para fornecer e manter as funcionalidades de integração solicitadas pelo usuário.
O eConsult não vende dados obtidos através das APIs do Google, não utiliza esses dados para publicidade e não os utiliza para criação de perfis destinados a publicidade ou outras finalidades não relacionadas às funcionalidades autorizadas pelo usuário.
O compartilhamento desses dados com terceiros somente poderá ocorrer quando necessário para fornecer ou manter as funcionalidades solicitadas pelo usuário, para fins de segurança, para cumprimento de obrigações legais ou nas demais hipóteses permitidas pela legislação aplicável.
14.4. Armazenamento e segurança
O eConsult poderá armazenar informações técnicas necessárias para manter as integrações autorizadas, incluindo identificadores, configurações da integração e credenciais de autorização, como tokens OAuth.
Essas informações são protegidas por medidas técnicas e organizacionais destinadas a reduzir riscos de acesso, alteração, divulgação ou utilização não autorizada.
O eConsult não recebe nem armazena a senha da conta Google do usuário como parte do processo de autorização OAuth.
14.5. Revogação, retenção e exclusão de dados
O usuário poderá desconectar as integrações com os serviços Google a qualquer momento por meio das configurações de integração disponibilizadas no eConsult.
O usuário também poderá revogar diretamente as permissões concedidas ao eConsult nas configurações de segurança e acesso da sua Conta Google.
Após a desconexão ou revogação, o eConsult deixará de realizar novos acessos aos serviços Google relacionados à autorização revogada.
Os tokens e credenciais OAuth armazenados pelo eConsult para permitir o acesso à conta Google serão removidos ou invalidados quando a integração for desconectada, observados os procedimentos técnicos necessários para conclusão da revogação.
Dados provenientes dos serviços Google eventualmente armazenados pelo eConsult serão mantidos somente pelo período necessário para fornecer a funcionalidade solicitada pelo usuário ou para atender obrigações legais, regulatórias, de segurança ou de exercício regular de direitos. Quando não houver mais necessidade legítima de retenção, esses dados serão excluídos ou anonimizados, conforme aplicável.
A desconexão da integração não implica a exclusão automática de arquivos ou eventos que já tenham sido criados pelo usuário ou pelo eConsult no Google Drive ou Google Calendar. Esses conteúdos permanecem sob controle do usuário em sua Conta Google e poderão ser gerenciados ou excluídos diretamente nos respectivos serviços Google.
O usuário também poderá solicitar a exclusão de dados pessoais mantidos pelo eConsult pelos canais de contato indicados nesta Política, observadas as hipóteses legais de retenção aplicáveis.