Última atualização: 12 de agosto de 2026.

Esta Política de Privacidade descreve como a Normedic ("Normedic", "nós") coleta, usa, armazena e protege dados pessoais no contexto da plataforma de gestão de clínicas Normedic (o "Serviço"), em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).

1. Papéis: quem é responsável pelos dados

A Normedic é contratada por clínicas e profissionais de saúde ("Clientes") para operar o software de gestão utilizado por eles. Em relação aos dados de pacientes cadastrados na plataforma, a clínica contratante atua como controladora dos dados (é quem decide coletar, atender e tratar os dados do paciente), e a Normedic atua como operadora, tratando esses dados exclusivamente conforme as instruções e a finalidade definidas pela clínica, para viabilizar o funcionamento do Serviço.

Em relação aos dados da própria conta de acesso (nome, e-mail, telefone, credenciais, preferências de uso), a Normedic atua como controladora.

2. Quais dados coletamos

Coletamos as seguintes categorias de dados:

• Dados de cadastro e conta: nome, e-mail, telefone, cargo/função, senha (armazenada de forma criptografada), e registros de autenticação.
• Dados inseridos pela clínica sobre pacientes: nome, contato, dados clínicos (prontuário, prescrições, exames, planos de tratamento), histórico de agendamentos e dados financeiros associados ao atendimento — inseridos e geridos pela própria clínica, sob sua responsabilidade como controladora.
• Dados de uso da plataforma: logs de acesso, ações realizadas no sistema (auditoria) e metadados técnicos (endereço IP, tipo de dispositivo e navegador), coletados para segurança, prevenção de fraude e melhoria do Serviço.
• Dados de integrações opcionais: quando o usuário ativa integrações de terceiros (Google Agenda, WhatsApp Business, certificado digital para assinatura eletrônica), tratamos os dados estritamente necessários para operar essa integração, descritos em detalhe abaixo.

3. Integração com o Google Agenda (Google Calendar)

A Normedic oferece, de forma opcional, a sincronização da agenda de atendimentos com a Google Agenda do profissional ou da clínica. Essa funcionalidade só é ativada quando o próprio usuário clica em "Conectar Google Agenda" e autoriza o acesso pela tela de consentimento do Google.

Escopo solicitado: https://www.googleapis.com/auth/calendar.events (criar, editar e excluir eventos) e https://www.googleapis.com/auth/userinfo.email (identificar qual conta Google foi conectada).

3.1. Quais dados da sua Conta Google acessamos

Acessamos apenas: (a) o endereço de e-mail principal da Conta Google conectada, para identificar qual conta está vinculada à integração; e (b) os eventos que a própria Normedic cria na sua agenda principal ("primary") — título, data, horário, descrição e lista de convidados desses eventos específicos. Não acessamos, lemos nem listamos nenhum outro evento já existente na sua agenda, nem qualquer outro dado da sua Conta Google (Gmail, Contatos, Drive, outras agendas, configurações de compartilhamento etc.).

3.2. Como usamos os dados da sua Conta Google

Usamos esse acesso exclusivamente para manter sua Google Agenda sincronizada com os agendamentos feitos na Normedic: quando uma consulta é criada, alterada ou cancelada na plataforma, criamos, atualizamos ou excluímos automaticamente o evento correspondente. O evento criado inclui o nome do paciente, o nome da clínica e do profissional, o horário da consulta e, em atendimentos por telemedicina, o link da videochamada. Não usamos esses dados para publicidade, para treinar modelos de inteligência artificial/aprendizado de máquina, nem para qualquer finalidade além de manter essa sincronização.

3.3. Com quem compartilhamos os dados da sua Conta Google

Não compartilhamos, transferimos, vendemos nem divulgamos os dados da sua Conta Google a nenhum terceiro. A única exceção é inerente ao próprio funcionamento do Google Agenda: se o paciente tiver e-mail cadastrado, ele pode ser incluído como convidado do evento — nesse caso, é o próprio Google que envia o convite ao paciente, como acontece com qualquer evento de calendário com convidados. Não compartilhamos esses dados com anunciantes, corretores de dados ou qualquer outro serviço não descrito nesta política, e não usamos dados de APIs do Google para desenvolver, aprimorar ou treinar modelos de IA/aprendizado de máquina generalistas, em conformidade com a Política de Dados do Usuário dos Serviços de API do Google.

3.4. Como protegemos os dados da sua Conta Google

Toda comunicação com as APIs do Google é feita por conexão criptografada (HTTPS/TLS). Os tokens de acesso e atualização da sua Conta Google são armazenados em nosso banco de dados, acessíveis apenas pelo backend da aplicação — nunca ficam expostos no navegador nem em requisições visíveis ao usuário. O acesso à infraestrutura onde esses dados ficam armazenados é restrito à equipe técnica da Normedic.

3.5. Retenção e exclusão dos dados da sua Conta Google

Mantemos os tokens de acesso apenas enquanto a integração estiver conectada. Você pode desconectar a integração a qualquer momento na tela de Configurações da Normedic — ao fazer isso, revogamos o token junto ao Google e apagamos as credenciais armazenadas do nosso banco de dados imediatamente, na mesma operação. Você também pode revogar o acesso diretamente pela sua Conta Google, em myaccount.google.com/permissions, o que tem o mesmo efeito. Não mantemos cópia separada do conteúdo dos eventos sincronizados além do necessário para operar a sincronização em si.

4. Outras integrações opcionais

WhatsApp Business (Meta): quando a clínica ativa o canal de atendimento via WhatsApp, mensagens trocadas com pacientes são processadas por meio da API oficial do WhatsApp Business (Meta) para permitir o atendimento dentro da plataforma.

Certificado digital (assinatura de documentos): quando o profissional conecta um certificado digital para assinar receitas e laudos eletronicamente, o processo de assinatura é realizado por um provedor especializado em certificação digital, exclusivamente para gerar a assinatura do documento.

5. Cookies

Utilizamos um cookie de sessão estritamente necessário para manter você autenticado na plataforma. Não utilizamos cookies de rastreamento publicitário.

6. Compartilhamento de dados

Compartilhamos dados apenas com prestadores de serviço que nos ajudam a operar o Serviço (hospedagem de infraestrutura, envio de e-mails transacionais, provedores de API do WhatsApp e do Google, conforme descrito acima), sob obrigações contratuais de confidencialidade, e quando exigido por lei ou ordem judicial. Não vendemos dados pessoais.

7. Retenção e exclusão

Mantemos os dados enquanto a conta ou a assinatura da clínica estiver ativa, e pelo prazo adicional necessário para cumprir obrigações legais (por exemplo, prazos de guarda de prontuário médico previstos em regulamentação do respectivo conselho profissional) ou para o exercício regular de direitos em processos judiciais ou administrativos.

8. Seus direitos como titular de dados (LGPD)

Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre entidades com as quais compartilhamos seus dados, e revogação do consentimento dado a integrações opcionais. Solicitações relacionadas a dados de pacientes devem ser direcionadas primeiro à clínica responsável pelo atendimento, por ser a controladora desses dados.

9. Contato

Dúvidas sobre esta política ou solicitações relacionadas a dados pessoais podem ser enviadas para suporte@normedic.com.br.

10. Alterações desta política

Podemos atualizar esta Política de Privacidade periodicamente. A data da última atualização é sempre indicada no topo desta página. Alterações relevantes serão comunicadas aos usuários pelos canais habituais da plataforma.