O que a gente coleta, onde fica e como sair.

1. Quem responde por quê

Dados de paciente (prontuário, agenda, evolução, anexos): quem decide o que entra e quem pode ver é a clínica. A Axioma opera o sistema — guarda, processa e devolve esses dados conforme a clínica determina, sem usá-los para outra finalidade. A clínica é a controladora; a Axioma é a operadora.

Dados de cadastro e cobrança (nome, clínica, e-mail, CPF/CNPJ, telefone, endereço): aqui a Axioma é a controladora — são os dados necessários para criar a conta, emitir a cobrança e falar com quem assina.

2. O que o site mede — e só com o seu "sim"

O site usa Google Analytics 4 e Meta Pixel para saber quais páginas trazem clínicas até aqui. Os dois só carregam depois de um consentimento explícito, guardado no seu navegador: antes do "sim", o site não faz nenhuma requisição a terceiros.

O que é medido: página vista, plano clicado, checkout aberto — e o IP é anonimizado. O que nunca é medido: nome de paciente, diagnóstico, prontuário, ou qualquer conteúdo clínico. Não há perfilamento de paciente e não vendemos dado nenhum.

Mudar minha escolha sobre medição

3. O que o checkout coleta

Nome, nome da clínica, e-mail, CPF ou CNPJ, telefone, CEP e número. Serve para três coisas: criar a conta da clínica, emitir a cobrança recorrente e provar que quem define a senha é quem pagou. O número do cartão nunca passa pelo Axioma — ele é digitado no checkout do Asaas, que é quem processa o pagamento.

4. Onde os dados ficam

No servidor da Axioma. O prontuário, o sistema e a IA rodam no mesmo lugar: a transcrição de voz e a sugestão de evolução não são enviadas para API de IA de terceiros. O núcleo clínico não fica exposto à internet — ele responde apenas na rede interna do servidor.

5. Com quem compartilhamos

Asaas (pagamento): recebe os dados de cobrança para processar a assinatura. Google e Meta (medição): recebem apenas os eventos do site, e somente se você aceitar. Fora esses, nenhum dado é repassado a terceiros.

O que a clínica decide usar — assistente de WhatsApp, notificações do navegador, e-mail — passa pela infraestrutura desses canais, porque são eles os canais. O prontuário, a agenda, o financeiro e a transcrição não saem.

6. Por quanto tempo, e como apagar

Dados de cobrança ficam pelo prazo legal e fiscal. Dados da clínica ficam enquanto a assinatura existir — e podem ser exportados por completo, a qualquer momento, dentro da própria plataforma (Ajustes → Exportação guiada): um pacote com prontuário, agenda, financeiro e a trilha de auditoria, com hash de integridade. Encerrada a assinatura, a exclusão é feita a pedido, por e-mail.

7. Seus direitos (LGPD, art. 18)

Confirmação, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento. Para exercer, escreva para contato@axiomasaude.com.br. Quando o pedido for sobre dado de paciente, quem responde é a clínica — a Axioma apoia a clínica com o que for necessário para atender.

8. Como o acesso é protegido

Sessão de 12 horas com cookie assinado, verificação em dois fatores por aplicativo autenticador, registro de acesso em trilha de auditoria e Certidão de Sigilo mensal: um documento assinado digitalmente que lista quem acessou o quê no período. A clínica recebe a certidão todo mês, sem pedir.

Pendência declarada

A preencher pelo responsável antes de publicar: razão social e CNPJ da Axioma, endereço do estabelecimento e o encarregado pelo tratamento de dados (DPO), com canal direto. Esta página descreve o comportamento do sistema — que é verificável — mas a identificação do controlador é decisão do titular da empresa, não do desenvolvedor.

Última atualização: 21 de outubro de 2026.