Política de Privacidade

Última atualização: 24 de setembro de 2026.

A Althea é um sistema de gestão financeira para clínicas de saúde. Esta política explica quais dados coletamos — da clínica que assina o sistema e dos pacientes cadastrados por ela — como usamos essas informações, com quem elas podem ser compartilhadas e quais direitos você tem sobre elas, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Quem trata os seus dados

A Althea é responsável pelo tratamento dos dados inseridos no sistema. Dúvidas, solicitações ou reclamações sobre privacidade podem ser enviadas para strategyalthea@gmail.com ou pelo WhatsApp.

2. Quais dados coletamos

Da clínica e de quem se cadastra: nome, e-mail, senha (armazenada de forma criptografada, nunca em texto puro), CNPJ e regime tributário informados no onboarding.

Dos pacientes cadastrados pela clínica: nome, CPF, telefone, e-mail, data de nascimento, profissão e convênio, além dos registros que a própria clínica cria no sistema — orçamentos, débitos, tratamentos e documentos (contrato, termo de consentimento, receituário, atestado).

Dados financeiros e operacionais da clínica: lançamentos de receita e despesa, procedimentos e seus custos, convênios e valores pagos por eles, agendamentos e leads do CRM.

A Althea não coleta esses dados para fins próprios de marketing nem os vende a terceiros sob nenhuma hipótese.

3. Para que usamos esses dados

  • Operar as funcionalidades do sistema: dashboard, financeiro, agenda, prontuário de pacientes, CRM, relatórios e painel tributário.
  • Calcular métricas próprias da clínica — custo real por procedimento, margem, previsão de caixa e alertas do Radar de Vazamentos — sempre a partir dos dados que a própria clínica inseriu.
  • Responder perguntas no chat com IA sobre os números da própria clínica (ver seção 4 sobre como isso funciona).
  • Comunicar sobre a conta: confirmação de e-mail, recuperação de senha e avisos sobre o plano/trial.

4. Com quem compartilhamos

A Althea funciona sobre serviços de infraestrutura de terceiros, que processam os dados em nosso nome, sob contrato, e nunca têm autorização para usá-los para fins próprios:

  • Supabase — hospeda o banco de dados e a autenticação. O isolamento entre clínicas é aplicado no próprio banco (Row-Level Security), não só na aplicação: nenhuma clínica consegue, por construção, ler dado de outra.
  • Vercel — hospeda a aplicação web.
  • Groq — processa as perguntas feitas ao chat de IA. Só recebe dados agregados da clínica (resumo financeiro, custo por procedimento, alertas) — nunca dado identificável de paciente (nome, CPF, telefone, e-mail ou prontuário não são enviados a essa API).

Esses provedores podem processar dados em servidores fora do Brasil. Nesses casos, o tratamento segue as garantias exigidas pela LGPD para transferência internacional de dados.

5. Como protegemos os dados

  • Toda comunicação com o sistema é feita por HTTPS.
  • O isolamento entre clínicas é garantido por Row-Level Security no banco de dados — cada usuário só enxerga linhas da própria clínica, independentemente de qualquer regra da aplicação.
  • Não existe, no código da Althea, nenhuma chave de acesso privilegiado que ignore essas regras de permissão.
  • Senhas nunca são armazenadas em texto puro.

6. Seus direitos como titular de dados

Nos termos da LGPD, você pode solicitar a qualquer momento:

  • Confirmação de que tratamos seus dados, e acesso a eles.
  • Correção de dados incompletos, inexatos ou desatualizados.
  • Exclusão dos dados, exceto quando houver obrigação legal de retenção.
  • Portabilidade dos dados a outro fornecedor.
  • Revogação do consentimento, quando aplicável.

Pacientes cujos dados são cadastrados por uma clínica cliente da Althea devem solicitar essas mudanças diretamente à clínica, que é quem decide o que cadastrar no sistema; a Althea atua como operadora desses dados a pedido da clínica. Para solicitações relacionadas à sua própria conta de acesso ao sistema, escreva para strategyalthea@gmail.com.

7. Retenção e exclusão

Mantemos os dados enquanto a conta estiver ativa. Ao encerrar a assinatura, a clínica pode solicitar a exclusão definitiva dos seus dados e dos dados dos pacientes cadastrados, respeitados eventuais prazos de guarda exigidos por lei.

8. Cookies

Usamos apenas cookies essenciais ao funcionamento do sistema — para manter sua sessão de login ativa e lembrar o idioma escolhido. Não usamos cookies de rastreamento publicitário.

9. Alterações desta política

Podemos atualizar esta política conforme o produto evolui. Mudanças relevantes serão comunicadas por e-mail ou por aviso dentro do sistema.

10. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: strategyalthea@gmail.com ou WhatsApp.