Política de Privacidade

A NexxusMed opera a plataforma de prontuário eletrônico e jornada do paciente usada por hospitais, clínicas, UBS, laboratórios e secretarias de saúde. As instituições de saúde são as controladoras dos dados clínicos; a NexxusMed atua como operadora, tratando os dados conforme as instruções delas e a Lei nº 13.709/2018 (LGPD).

Dados cadastrais: nome, CPF, data de nascimento, sexo, telefone, e-mail, endereço e cobertura (SUS, saúde suplementar ou particular).

Dados pessoais sensíveis de saúde (art. 5º, II): consultas, exames e resultados, encaminhamentos, cirurgias, pós-operatório, alta, receitas e atestados.

Dados de uso e segurança: registros de acesso (quem abriu cada prontuário, quando e de onde), data e versão do consentimento.

Tutela da saúde, em procedimento realizado por profissionais de saúde ou serviços de saúde (art. 11, II, f): registrar e acompanhar a sua jornada de cuidado entre as instituições.

Cumprimento de obrigação legal (art. 11, II, a): guarda do prontuário por no mínimo 20 anos (Lei nº 13.787/2018 e Resolução CFM nº 1.821/2007).

Consentimento (art. 11, I): uso do Portal do Paciente, avisos por aplicativo e WhatsApp. Você pode revogar a qualquer momento.

Não vendemos dados, não fazemos publicidade e não compartilhamos dados de saúde para fins econômicos (art. 11, §4º).

Somente com as instituições de saúde que participam da sua jornada (por exemplo, quando você é encaminhado de uma UBS para um hospital), com profissionais autorizados e com provedores técnicos essenciais (hospedagem, envio de mensagens e inteligência artificial de apoio clínico), sob contrato e com dados minimizados.

Controle de acesso por perfil (administrador, médico, gestor) e por instituição; gestores apenas visualizam.

Senhas fortes com criptografia PBKDF2 (1 milhão de iterações), bloqueio automático após 5 tentativas erradas no portal e troca obrigatória da senha provisória no primeiro acesso.

Conexão criptografada (HTTPS), cookies de sessão protegidos (HttpOnly, Secure, SameSite) com expiração por inatividade de 30 minutos.

Registro de auditoria de todos os acessos e alterações no prontuário, visível ao paciente e ao administrador.

CPF mascarado nas telas e documentos verificáveis por código sem exposição de conteúdo clínico.

Confirmação e acesso aos dados · correção de dados incompletos, inexatos ou desatualizados · anonimização, bloqueio ou eliminação de dados desnecessários · portabilidade · informação sobre compartilhamentos · revogação do consentimento.

No Portal do Paciente, em “Privacidade e meus dados”, você baixa uma cópia completa dos seus dados, abre solicitações e acompanha o histórico de quem acessou o seu prontuário. Respondemos em até 15 dias.

Dados de prontuário exigidos por lei não podem ser eliminados antes do prazo legal, mas podem ser corrigidos e ter o acesso restringido.

Usamos apenas cookies essenciais de sessão (nx_session e nx_patient). Não usamos cookies de rastreamento, análise ou publicidade.

Em caso de incidente de segurança que possa gerar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados em prazo razoável, conforme o art. 48 da LGPD.