Política de Privacidade

Atualizada em 23 de setembro de 2026.

1. Quem somos

O PEP Neuro é um prontuário eletrônico para neurologistas, mantido pela BM Serviços Médicos Ltda., CNPJ 53.301.166/0001-04. O encarregado pelo tratamento de dados é Brendow Mártin Freitas Gadelha, que atende pelo e-mail suporte@pepneuro.com.br.

2. De quem são os dados

Os dados da sua conta, como nome, CRM, CPF, contato, endereço, plano e pagamentos, são tratados pelo PEP Neuro para prestar o serviço, cobrar a assinatura e falar com você.

Os dados dos seus pacientes pertencem ao seu consultório. Você decide o que registrar, e nós guardamos e processamos essas informações apenas para o sistema funcionar, sem usá-las para nenhum outro fim. Na linguagem da LGPD, você é o controlador desses dados e o PEP Neuro é o operador. Se um paciente nos procurar para pedir algo sobre os dados dele, encaminhamos o pedido a você.

3. O que guardamos

• Da sua conta: os dados de cadastro, o plano, o histórico de pagamentos e as configurações que você fizer. Os dados do cartão ficam com a empresa de pagamento e não passam por nós.
• Dos seus pacientes: tudo o que você ou sua equipe registrarem, como cadastro, consultas, documentos, anexos, agenda e financeiro.
• Do uso do sistema: quem abriu ou alterou cada prontuário, com data, hora, endereço de internet e aparelho.

4. Como protegemos

Os dados viajam e ficam guardados criptografados. Cada médico só enxerga os próprios pacientes, e essa separação é feita no banco de dados, não apenas na tela. Você pode ligar a verificação em duas etapas e entrar com a digital do computador. O registro de acessos e alterações do prontuário não pode ser editado nem apagado por quem usa o sistema.

Nossa equipe não abre o seu prontuário. Isso só acontece se você pedir ajuda e autorizar, ou por ordem judicial.

5. Com quem compartilhamos

Não vendemos dados e não usamos os dados dos seus pacientes para propaganda nem para treinar inteligência artificial. Para o sistema funcionar, contamos com as empresas abaixo, e cada uma recebe só o necessário para a sua parte:

• Supabase: banco de dados, login e arquivos do sistema.
• Vercel: publicação do site.
• Cloudflare: guarda dos anexos e dos documentos da teleconsulta, e ponte da chamada de vídeo quando a rede não permite ligação direta.
• Stripe: cobrança da assinatura.
• Resend: envio de e-mails.
• OpenAI: recursos de inteligência artificial, como organizar a evolução e ler exames em imagem, nos planos que incluem IA.
• Groq: transformar em texto o áudio da consulta, nos planos que incluem voz. O áudio não fica guardado, só o texto volta para o prontuário.
• Memed e NotaaS: só se você ativar a receita pela Memed ou a nota fiscal.

Parte desses serviços funciona em servidores fora do Brasil. Essa transferência segue o artigo 33 da LGPD e se limita ao necessário para prestar o serviço.

Também entregamos dados quando a lei ou a Justiça exigir.

6. Recursos que mostram dados a outras pessoas

• Verificação de documentos: todo documento assinado leva um código. Quem tiver o documento em mãos pode conferir no nosso site se ele é autêntico, e a página mostra o tipo e a data do documento, o nome do médico, o nome do paciente e o CPF com parte dos números escondida.
• Teleconsulta: o vídeo não é gravado. O consentimento do paciente fica registrado. Os documentos que você deixar no link da consulta ficam disponíveis por 7 dias e só abrem com a data de nascimento do paciente.
• Agenda no celular: se você ligar esse recurso, seus horários aparecem na agenda do celular com o primeiro nome e a inicial do sobrenome do paciente, como "Maria S.". Essa cópia passa a seguir também as regras da Apple ou do Google.
• Acesso da equipe: a secretária que você cadastrar vê a agenda, o cadastro dos pacientes e, se você liberar, o financeiro. Consultas, documentos e anexos continuam só com você.
• Diário de Cefaleia: o aplicativo em que o paciente anota as crises tem política de privacidade própria.

7. Por quanto tempo guardamos

Os dados ficam guardados enquanto a sua conta existir. Se a assinatura vencer ou for cancelada, a conta entra em modo consulta: você continua lendo e exportando tudo, mas não registra nada novo. Nada é apagado por vencimento.

Se você pedir para encerrar a conta, apagamos os seus dados e os dos seus pacientes, e antes disso você tem a chance de exportar tudo. A lei manda guardar o prontuário por pelo menos 20 anos depois do último registro, e essa guarda passa a ser sua. Mantemos só o que a lei nos obriga a guardar, como os registros fiscais da assinatura.

8. Seus direitos

Você pode pedir a qualquer momento acesso, correção, cópia ou exclusão dos seus dados, e saber com quem eles foram compartilhados. Escreva para suporte@pepneuro.com.br e respondemos em até 15 dias. Se não ficar satisfeito, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Pacientes exercem esses direitos com o próprio médico.

9. E-mails

Mandamos e-mails sobre a sua conta, o teste grátis, a cobrança e as novidades do sistema. Se não quiser mais receber novidades, é só pedir pelo suporte.

10. Cookies

Não usamos cookies de propaganda nem ferramentas de rastreamento. O navegador guarda só o necessário para manter você conectado e lembrar algumas preferências de tela.

11. Incidentes de segurança

Se acontecer um incidente que possa trazer risco a você ou aos seus pacientes, avisamos você e a ANPD, como manda a lei.

12. Mudanças nesta política

Quando mudarmos algo importante, avisamos por e-mail. A data no alto da página mostra a última atualização.