Voltar

Política de Privacidade — Liftmed

Versão 1.0
Vigência a partir de: 08 de março de 2026

1. Introdução

1.1. Esta Política de Privacidade ("Política") descreve como a Liftmed Software Inova Simples (I.S.) ("Liftmed", "nós", "nosso") coleta, utiliza, armazena, compartilha e protege dados pessoais de todos os usuários de sua plataforma ("Plataforma"), incluindo o website, aplicativos móveis e todos os ambientes digitais por meio dos quais os serviços são prestados.

1.2. A Liftmed trata dados pessoais em total conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis. Ao utilizar a Plataforma, você reconhece e concorda com as práticas descritas nesta Política. Caso não concorde, recomendamos interromper o uso da Plataforma.

1.3. Para os fins desta Política, consideram-se:

  • "Profissional": todo médico, dentista, psicólogo, fisioterapeuta, nutricionista, enfermeiro, fonoaudiólogo, educador físico, biomédico ou qualquer outro profissional de saúde que possua conta e perfil na Plataforma;
  • "Paciente": todo indivíduo que agende, realize ou tenha realizado consultas com um Profissional por meio da Plataforma;
  • "Visitante": todo indivíduo que navega na Plataforma sem possuir conta cadastrada;
  • "Usuário" ou "Você": conforme aplicável, um Profissional, Paciente ou Visitante.

2. Controlador de Dados e Encarregado (DPO)

2.1. O controlador de dados pessoais é:

Liftmed Software Inova Simples (I.S.)
CNPJ: 62.252.890/0001-86
Endereço: Avenida Desembargador Moreira, 1300, Aldeota, Fortaleza-CE, CEP 60170-002
E-mail para privacidade: privacidade@liftmed.com.br

2.2. O Encarregado pelo Tratamento de Dados Pessoais (DPO) pode ser contatado pelo e-mail acima para dúvidas, solicitações ou exercício de direitos previstos na LGPD.

3. Função da Liftmed: Controladora e Operadora de Dados

3.1. A Liftmed pode atuar em duas funções distintas no tratamento de dados pessoais, dependendo do contexto:

3.1.1. Liftmed como Controladora de Dados

A Liftmed atua como controladora quando decide as finalidades e os meios do tratamento de dados pessoais. Isso ocorre, por exemplo, quando:

  • O Usuário cria uma conta na Plataforma;
  • O Paciente efetua um agendamento de consulta;
  • O Visitante navega na Plataforma e seus dados são coletados por cookies;
  • A Liftmed envia comunicações operacionais (confirmações de agendamento, lembretes, notificações);
  • A Liftmed processa pagamentos via integração com Stripe;
  • O Paciente publica avaliações sobre Profissionais.

3.1.2. Liftmed como Operadora de Dados

A Liftmed atua como operadora quando processa dados pessoais seguindo instruções do Profissional. Isso ocorre, por exemplo, quando:

  • O Profissional utiliza o Prontuário Eletrônico do Paciente (PEP) para registrar informações clínicas — a Liftmed armazena os dados, mas não tem acesso ao conteúdo clínico;
  • O Profissional emite prescrições ou documentos clínicos pela Plataforma;
  • O Profissional envia comunicações aos pacientes por meio das funcionalidades da Plataforma;
  • O Profissional organiza agendamentos diretamente com seus pacientes usando a agenda da Plataforma;
  • O Profissional utiliza a teleconsulta para atender pacientes — o conteúdo da consulta é criptografado e a Liftmed não acessa.

3.2. Quando a Liftmed atua como operadora, o Profissional é o controlador dos dados pessoais e clínicos de seus pacientes, sendo responsável por informar aos pacientes como seus dados são tratados, conforme o Código de Ética do respectivo conselho profissional e a LGPD.

4. Dados Pessoais Coletados

4.1. A Liftmed coleta os seguintes tipos de dados pessoais:

Categoria Dados Fonte
Identificação Nome completo, CPF, data de nascimento, gênero Fornecidos pelo Usuário
Contato E-mail, telefone, endereço Fornecidos pelo Usuário
Credenciais profissionais Conselho profissional, número de registro, UF, especialidades Fornecidos pelo Profissional
Dados de saúde Informações clínicas inseridas por Profissionais (prontuário, prescrições, atestados, laudos) Fornecidos pelo Profissional ao tratar pacientes
Dados de pagamento Identificadores de transações, comprovantes (dados de cartão são processados exclusivamente pelo Stripe) Processados via Stripe (PCI-DSS)
Dados de uso Logs de acesso, endereço IP, tipo de navegador, dispositivo, fuso horário, páginas visitadas, duração da sessão Coletados automaticamente
Dados de verificação Código SMS (OTP), reCAPTCHA Sistema de verificação
Arquivos enviados Documentos, imagens e anexos carregados por Profissionais ou Pacientes Fornecidos pelo Usuário
Dados de cookies Identificadores de sessão, preferências, dados de analytics Coletados automaticamente (veja seção 16)

4.2. Dados sensíveis de saúde: quando inseridos por Profissionais no contexto do atendimento clínico, são tratados com medidas adicionais de proteção, incluindo criptografia em repouso, e seu tratamento é de responsabilidade do Profissional como controlador.

5. Finalidades do Tratamento

5.1. A Liftmed utiliza os dados pessoais coletados para as seguintes finalidades:

  • Gestão de contas: criação, manutenção e autenticação de contas de Profissionais e Pacientes;
  • Agendamento de consultas: processamento, confirmação, lembrete e gerenciamento de agendamentos;
  • Teleconsulta: viabilização da comunicação por videochamada entre Profissional e Paciente;
  • Prontuário Eletrônico: armazenamento seguro de registros clínicos inseridos pelo Profissional (como operadora de dados);
  • Prescrição digital: emissão e envio de prescrições, atestados e laudos com assinatura digital;
  • Processamento de pagamentos: cobrança via Stripe para consultas com pagamento online;
  • Comunicações operacionais: envio de confirmações, lembretes, notificações de cancelamento, links de acesso;
  • Verificação de identidade: verificação por SMS (OTP) para segurança de agendamentos;
  • Prevenção de fraudes: utilização de reCAPTCHA, limites de tentativas de SMS e logs de auditoria;
  • Verificação de credenciais: análise de documentos para verificação de graduação e especialidades de Profissionais;
  • Avaliações: processamento e publicação de avaliações de Pacientes sobre Profissionais;
  • Melhoria da Plataforma: análise de métricas de uso, performance e experiência do usuário;
  • Suporte: atendimento a dúvidas, reclamações e solicitações técnicas;
  • Cumprimento de obrigações legais: atendimento a requisições judiciais, regulatórias e fiscais.

6. Bases Legais para o Tratamento (LGPD)

6.1. A Liftmed trata dados pessoais com fundamento nas seguintes bases legais previstas na LGPD:

Base Legal Exemplos de uso
Execução de contrato (Art. 7°, V) Criação de conta, processamento de agendamento, pagamento
Consentimento (Art. 7°, I / Art. 11, I) Cookies não essenciais, dados de saúde inseridos voluntariamente pelo Paciente
Cumprimento de obrigação legal (Art. 7°, II) Retenção de prontuários por 20 anos (Resolução CFM nº 1.821/2007), obrigações fiscais
Legítimo interesse (Art. 7°, IX) Prevenção de fraudes, melhoria dos serviços, comunicações sobre serviços similares
Tutela da saúde (Art. 11, II, f) Tratamento de dados sensíveis de saúde por Profissionais no contexto assistencial
Exercício regular de direitos (Art. 7°, VI) Defesa em processos judiciais e administrativos

6.2. Quando o tratamento é baseado em consentimento, o Usuário poderá revogá-lo a qualquer momento, sem prejuízo da licitude do tratamento realizado anteriormente.

7. Informações Específicas para Pacientes

7.1. Agendamento de Consultas

Ao agendar uma consulta pela Plataforma, seus dados de identificação e contato são processados para viabilizar o agendamento e são compartilhados com o Profissional escolhido. O Profissional torna-se, neste momento, controlador independente dos seus dados pessoais para fins do atendimento.

7.2. Verificação de Identidade

A Plataforma utiliza verificação por código SMS (OTP) e proteção reCAPTCHA v3 para prevenir agendamentos fraudulentos. Os códigos de verificação são temporários e expiram automaticamente.

7.3. Pagamento Online

Quando o pagamento é realizado online, os dados financeiros são processados exclusivamente pelo Stripe, em conformidade com PCI-DSS. A Liftmed não armazena, não processa e não tem acesso a dados de cartão de crédito em seus servidores.

7.4. Dados de Saúde

Os dados pessoais sensíveis relativos à saúde — incluindo informações compartilhadas durante consultas, prontuários e prescrições — são de responsabilidade do Profissional como controlador de dados. A Liftmed, como operadora, apenas fornece a infraestrutura tecnológica para armazenamento seguro.

7.5. Avaliações

Ao publicar uma avaliação sobre um Profissional, os dados da avaliação serão visíveis publicamente. Recomendamos não inserir informações de natureza sensível ou que permitam sua identificação indireta.

8. Informações Específicas para Profissionais

8.1. Perfil Profissional

Os dados inseridos pelo Profissional em seu perfil público — incluindo informações de identificação, especialidades, locais de atendimento, valores e conteúdo editorial — são de sua inteira responsabilidade e ficam acessíveis publicamente.

8.2. Prontuário Eletrônico e Dados Clínicos

O Profissional atua como controlador de dados dos prontuários e registros clínicos de seus pacientes. A Liftmed, como operadora, armazena os dados com criptografia, mas não acessa o conteúdo clínico. O Profissional é responsável por:

  • Obter o consentimento adequado dos pacientes para tratamento de dados;
  • Garantir a licitude e adequação dos dados registrados;
  • Respeitar os direitos dos titulares (pacientes) previstos na LGPD;
  • Cumprir as obrigações de sigilo profissional do respectivo conselho.

8.3. Prescrições e Documentos Clínicos

A responsabilidade pela emissão e conteúdo de prescrições, atestados, laudos e demais documentos clínicos é pessoal, exclusiva e intransferível do Profissional.

8.4. Dados Financeiros

Os dados de transações financeiras do Profissional (recebimentos via Stripe, histórico de pagamentos) são processados para viabilizar o painel financeiro da Plataforma. A emissão de notas fiscais e obrigações tributárias são de responsabilidade do Profissional.

9. Informações Específicas para Visitantes

9.1. Se você é um Visitante (sem conta cadastrada), a Liftmed poderá processar os seguintes dados técnicos, coletados automaticamente:

  • Endereço IP e localização geográfica aproximada;
  • Tipo de dispositivo, navegador e sistema operacional;
  • Fuso horário e idioma;
  • Páginas visitadas e duração da sessão.

9.2. Esses dados são utilizados para garantir a segurança da Plataforma, realizar análises de uso e melhorar a experiência de navegação. Alguns desses dados são coletados por meio de cookies (veja a seção 16).

10. Compartilhamento de Dados com Terceiros

10.1. A Liftmed poderá compartilhar dados pessoais com:

Terceiro Finalidade Função
Profissionais de saúde Viabilizar agendamentos e atendimentos Controladores independentes
Stripe Processamento de pagamentos online Operador (PCI-DSS)
Comtele (SMS) Envio de verificações por SMS e notificações Operador
Google (reCAPTCHA/Analytics) Prevenção de fraudes e análise de métricas Controlador independente
Provedores de hospedagem em nuvem Armazenamento seguro de dados Operadores
Provedores de e-mail Envio de comunicações operacionais (confirmações, lembretes) Operadores
Google Meu Negócio Integração de perfil do Profissional (quando autorizado) Controlador independente
Autoridades públicas Cumprimento de requisições judiciais, regulatórias e fiscais Conforme legislação

10.2. Quando terceiros atuam como operadores de dados, a Liftmed celebra contratos de tratamento de dados que definem papéis, responsabilidades e medidas de segurança.

10.3. A Liftmed não vende, não aluga e não comercializa dados pessoais de seus Usuários.

11. Transferência Internacional de Dados

11.1. Alguns dos provedores de serviços utilizados pela Liftmed (como servidores em nuvem e processadoras de pagamento) podem estar localizados fora do Brasil.

11.2. Nesses casos, a Liftmed garante que as salvaguardas técnicas e contratuais exigidas pela LGPD estejam implementadas para a transferência segura dos dados pessoais, incluindo cláusulas contratuais padrão e avaliação do nível de proteção do país destinatário.

12. Retenção e Descarte de Dados

12.1. Os dados pessoais são armazenados pelo período necessário para cumprir as finalidades para as quais foram coletados, bem como para atender obrigações legais e regulatórias.

Tipo de dado Período de retenção Fundamentação
Prontuários e registros clínicos Mínimo de 20 (vinte) anos Resolução CFM nº 1.821/2007
Dados fiscais e financeiros 5 (cinco) anos Código Tributário Nacional
Dados de conta Enquanto a conta estiver ativa + 3 anos após encerramento Defesa em reclamações
Dados de agendamento Enquanto a conta estiver ativa + 3 anos Obrigações legais e defesa
Logs de acesso 6 (seis) meses Marco Civil da Internet (Lei nº 12.965/2014)
Dados de verificação (SMS/OTP) 30 (trinta) dias após expiração Segurança
Cookies de sessão Duração da sessão Funcionalidade
Cookies persistentes Conforme finalidade (veja seção 16) Varia por tipo

12.2. Após o encerramento das finalidades ou dos prazos legais, os dados são descartados de forma segura, ressalvada a possibilidade de anonimização para fins estatísticos.

12.3. Os prontuários e registros clínicos são mantidos pelo prazo legal independentemente do status da conta do Profissional ou do Paciente, em conformidade com as resoluções dos conselhos profissionais.

13. Segurança da Informação

13.1. A Liftmed adota medidas técnicas e organizacionais de segurança para proteger os dados pessoais, incluindo:

  • Criptografia de dados sensíveis (CPF, e-mail, telefone, dados financeiros, dados clínicos) em repouso (at-rest encryption) e em trânsito (TLS/SSL);
  • Controles de acesso baseados em perfis e permissões, com princípio do menor privilégio;
  • Logs de auditoria para rastreabilidade de ações na Plataforma;
  • Backups regulares e planos de recuperação de desastres;
  • Processamento de pagamentos em conformidade com PCI-DSS (via Stripe — dados de cartão nunca trafegam pelos servidores da Liftmed);
  • Análise forense automatizada de documentos submetidos para verificação de credenciais;
  • Pseudonimização e anonimização de dados quando aplicável para análises internas;
  • Testes de segurança regulares na plataforma.

13.2. Apesar das medidas adotadas, nenhum sistema é totalmente imune a incidentes de segurança. Recomendamos que os Usuários mantenham suas credenciais de acesso seguras e utilizem conexões seguras ao acessar a Plataforma.

13.3. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, a Liftmed comunicará o fato à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, nos termos da LGPD.

14. Direitos dos Titulares de Dados

14.1. Em conformidade com a LGPD, todo Usuário tem os seguintes direitos sobre seus dados pessoais:

  • Confirmação e acesso: confirmar a existência de tratamento e acessar seus dados pessoais;
  • Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
  • Portabilidade: solicitar a portabilidade dos dados a outro fornecedor de serviço (quando regulamentada pela ANPD);
  • Eliminação: solicitar a eliminação de dados pessoais tratados com base no consentimento, ressalvadas as obrigações legais de retenção;
  • Informação: obter informações sobre as entidades com as quais os dados foram compartilhados;
  • Revogação do consentimento: revogar o consentimento dado anteriormente, sem prejuízo da licitude do tratamento já realizado;
  • Oposição: opor-se a tratamento realizado com base em legítimo interesse, quando aplicável.

14.2. Para exercer seus direitos, entre em contato pelo e-mail privacidade@liftmed.com.br. A Liftmed responderá dentro de prazo razoável, podendo requerer validação de identidade para proteger sua privacidade.

14.3. Observação importante: a Liftmed somente pode atender diretamente solicitações de direitos quando atua como controladora de dados. Para dados tratados pelo Profissional como controlador (prontuários, registros clínicos, comunicações enviadas pelo Profissional), o Paciente deve dirigir sua solicitação diretamente ao Profissional.

14.4. Você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) caso considere que seus dados pessoais estão sendo tratados em desconformidade com a LGPD.

15. Dados de Menores

15.1. A Liftmed trata dados pessoais de menores de 18 anos apenas quando:

  • O tratamento é realizado com o consentimento específico e em destaque dado por pelo menos um dos pais ou pelo responsável legal;
  • O tratamento é necessário para a tutela da saúde do menor, em procedimento realizado por Profissional de saúde habilitado, conforme art. 11, II, "f" da LGPD;
  • O agendamento ou cadastro é realizado pelo responsável legal em nome do menor.

15.2. A Liftmed emprega esforços razoáveis para verificar que o consentimento foi dado pelo responsável legal, dentro dos limites tecnológicos disponíveis.

16. Cookies e Tecnologias de Rastreamento

16.1. O que são cookies?

Cookies são pequenos arquivos de texto armazenados no dispositivo do Usuário (computador, tablet ou smartphone) quando ele acessa a Plataforma. Eles permitem reconhecer o Usuário em visitas futuras, armazenar preferências e coletar informações sobre o uso da Plataforma.

16.2. Tipos de cookies utilizados

Tipo Finalidade Base Legal Duração
Cookies necessários Autenticação, segurança da sessão, funcionalidades essenciais (login, CSRF protection) Legítimo interesse Sessão
Cookies funcionais Preferências do Usuário (idioma, fuso horário, última sessão) Legítimo interesse Até 1 ano
Cookies de desempenho Análise de métricas de uso, performance da Plataforma, detecção de erros Consentimento Até 2 anos
Cookies de terceiros Google Analytics (métricas), Google reCAPTCHA (segurança), Stripe (pagamentos) Consentimento / Legítimo interesse Varia por provedor

16.3. Cookies necessários

Os cookies necessários são indispensáveis para o funcionamento da Plataforma e não podem ser desativados. Eles incluem cookies de autenticação de sessão, proteção contra CSRF (Cross-Site Request Forgery) e funcionalidades essenciais de navegação.

16.4. Cookies de terceiros

A Plataforma utiliza serviços de terceiros que podem instalar cookies:

16.5. Como desativar cookies

Você pode gerenciar e desativar cookies por meio das configurações do seu navegador:

  • Google Chrome: Configurações > Privacidade e segurança > Cookies
  • Safari: Preferências > Privacidade
  • Microsoft Edge: Configurações > Privacidade, pesquisa e serviços
  • Mozilla Firefox: Opções > Privacidade e segurança

Atenção: a desativação de cookies — especialmente os necessários — poderá impactar o funcionamento da Plataforma, impedindo acesso a funcionalidades essenciais como login e agendamento.

17. Atualizações desta Política

17.1. A Liftmed reserva-se o direito de atualizar esta Política a qualquer momento. Alterações significativas serão comunicadas com antecedência mínima de 15 (quinze) dias por e-mail e/ou notificação na Plataforma.

17.2. A versão vigente estará sempre disponível em /privacy-policy. A continuidade do uso da Plataforma após a vigência das alterações constitui aceitação tácita dos novos termos.

17.3. O versionamento da Política é mantido para fins de auditoria e rastreabilidade.

18. Contato e Solicitações LGPD

18.1. Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política ou reportar incidentes de segurança, entre em contato:

Encarregado pelo Tratamento de Dados Pessoais (DPO)
E-mail: privacidade@liftmed.com.br
Endereço: Avenida Desembargador Moreira, 1300, Aldeota, Fortaleza-CE, CEP 60170-002

18.2. Para questões não relacionadas à proteção de dados pessoais, utilize os canais de suporte da Plataforma: suporte@liftmed.com.br

18.3. Você tem o direito de apresentar uma solicitação ou reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD) caso considere que seus dados pessoais estejam sendo tratados em desacordo com a LGPD.

19. Foro e Legislação Aplicável

19.1. Esta Política é regida pelas leis da República Federativa do Brasil, em especial pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

19.2. Fica eleito o foro da comarca de Fortaleza-CE, com exclusão de qualquer outro, por mais privilegiado que seja, para dirimir quaisquer questões oriundas desta Política.