Política de Privacidade
Última atualização: junho de 2026
1. Controlador
Beans do Brasil Participações e Empreendimentos Ltda (“BeansHealth”), responsável pelo tratamento dos seus dados pessoais conforme a Lei 13.709/2018 (LGPD).
2. Dados coletados
Coletamos dados cadastrais (nome, e-mail, CRM/CRO), dados de uso da plataforma e, quando aplicável, dados sensíveis de saúde (prontuários, exames, prescrições) tratados exclusivamente para prestação de serviço clínico.
3. Finalidade e base legal
Dados de saúde são tratados com base no Art. 11, II, “f” da LGPD (tutela da saúde) e consentimento específico do paciente. Dados cadastrais de profissionais são tratados para execução contratual (Art. 7, V).
4. Compartilhamento
Dados podem ser compartilhados com: (a) Google Cloud Platform (infraestrutura); (b) sub-operadores sob contrato de DPA; (c) autoridades quando exigido por lei. Não vendemos ou comercializamos dados pessoais.
5. Retenção
Prontuários: mínimo 20 anos (CFM 1.638/2002). Dados cadastrais: enquanto a conta estiver ativa + 5 anos. Logs de IA: 5 anos para auditoria regulatória.
6. Direitos do titular
Você pode exercer seus direitos (acesso, correção, exclusão, portabilidade, revogação de consentimento) enviando e-mail para privacidade@beanshealth.com.br. Respondemos em até 15 dias.
7. Segurança
Utilizamos criptografia em trânsito (TLS 1.3) e em repouso (AES-256), controle de acesso baseado em função (RBAC), WAF com Cloud Armor e monitoramento 24/7.
8. Contato do DPO
E-mail: dpo@beanshealth.com.br