Política de privacidade

Última atualização: 3 de agosto de 2026 (versão 2026-08-03).

1. Quem somos e o que esta Política cobre

A Vexis é uma plataforma de telemedicina (consultas médicas e psicológicas on-line). Esta Política de Privacidade descreve como tratamos os dados pessoais coletados neste site, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

O foco desta Política é o cadastro de profissionais de saúde realizado pelo formulário “Faça Parte da Vexis”. Os dados clínicos dos pacientes, tratados durante as consultas no aplicativo Vexis, são regidos por política específica disponibilizada no próprio aplicativo.

Para os fins desta Política, a Vexis atua como controladora dos dados pessoais coletados no cadastro.

2. Finalidade do tratamento

Os dados informados no cadastro de profissionais são tratados para as seguintes finalidades:

• Análise e gestão do cadastro do profissional interessado em integrar a rede de atendimento da Vexis (verificação de elegibilidade, conferência de habilitação profissional e contato durante o processo).
• Habilitação de pagamentos: criação futura de um recebedor (recipient) junto à instituição de pagamento Pagar.me, viabilizando o repasse dos valores devidos ao profissional pelos atendimentos prestados. Os dados financeiros e bancários são coletados nesta etapa para essa finalidade.
• Comunicação com o profissional sobre o andamento do cadastro, inclusive por e-mail (por exemplo, o link de retomada do formulário).
• Segurança e prevenção a fraude no envio do formulário (controle de uso indevido e abuso).

3. Dados que coletamos

No cadastro de profissionais, coletamos apenas os dados que você nos fornece e os estritamente necessários ao envio seguro do formulário:

• Identificação: nome completo, e-mail, CPF, telefone, data de nascimento e nome da mãe.
• Dados profissionais: tipo de profissional, conselho de classe (sigla, número de registro e UF) e especialidades, incluindo o número de RQE quando aplicável.
• Dados financeiros e bancários: renda informada, banco, agência, conta e tipo de conta, além do nome e CPF do titular da conta (que, em regra, é o próprio profissional).
• Endereço: CEP, logradouro, número, complemento, bairro, cidade e UF.
• Dados técnicos do envio: data, hora e versão do consentimento, identificação do navegador (user agent) e o endereço IP de origem. O IP não é armazenado em texto claro: guardamos apenas uma versão cifrada (hash) usada para limitar tentativas abusivas de cadastro.

Não coletamos dados pessoais sensíveis (na acepção do art. 5º, II, da LGPD, como dados de saúde, origem racial, convicção religiosa, entre outros) no cadastro de profissionais. Não solicitamos senha neste fluxo.

4. Base legal

O tratamento dos dados do cadastro fundamenta-se principalmente na execução de procedimentos preliminares relacionados a contrato do qual você é parte, a seu pedido (art. 7º, inciso V, da LGPD). Ao iniciar o cadastro, você solicita à Vexis as medidas pré-contratuais necessárias à sua eventual habilitação como profissional da plataforma.

Complementarmente, podemos tratar determinados dados com base no cumprimento de obrigação legal ou regulatória (art. 7º, II) e no legítimo interesse (art. 7º, IX), este último restrito à segurança do formulário e à prevenção a fraudes, sempre respeitados os seus direitos e expectativas.

O aceite registrado no formulário (“Li e concordo com a Política de Privacidade”) documenta a sua ciência sobre este tratamento; a base legal aplicável, contudo, é a indicada acima.

5. Prazo de retenção

• Cadastros não concluídos (rascunhos): se você inicia o formulário e não o conclui, os dados são automaticamente excluídos: em 7 dias, quando o preenchimento parou na primeira etapa (apenas dados de contato), e em 30 dias, quando avançou para as etapas seguintes. Esse expurgo é executado por rotina diária automática.
• Cadastro concluído: é retido enquanto durar a análise e, se aprovado, pelo tempo do relacionamento com a Vexis. Encerrado o vínculo, os dados podem ser mantidos pelos prazos exigidos por obrigações legais, fiscais e regulatórias, após o que são eliminados ou anonimizados.
• Registros (logs): logs meramente operacionais são descartados após 12 meses; registros de acesso a dados e de eventos relevantes para auditoria e compliance são mantidos pelo prazo necessário ao cumprimento de deveres legais.

6. Compartilhamento

Não vendemos nem comercializamos dados pessoais. Compartilhamos seus dados apenas quando necessário às finalidades descritas:

• Pagar.me (instituição de pagamento), para a criação do recebedor e o processamento dos repasses ao profissional.
• Prestadores de Infraestrutura e Tecnologia: Amazon Web Services (AWS), para hospedagem da plataforma, HostGator, para hospedagem deste site e do formulário de cadastro, e demais operadores contratados para suporte técnico e segurança da informação, todos sob obrigação contratual de confidencialidade e segurança.
• Autoridades públicas e órgãos reguladores, quando exigido por lei, regulação ou ordem judicial.

Transferência Internacional de Dados: os dados pessoais poderão ser transferidos para os Estados Unidos da América, país onde está sediada a Amazon Web Services (AWS). Nessa transferência, a Vexis utiliza como hipótese autorizadora, nos termos do art. 33 da LGPD, as cláusulas contratuais padrão e/ou os mecanismos de conformidade adotados pelo próprio fornecedor, exigindo o cumprimento de padrões de proteção de dados equivalentes aos previstos na legislação brasileira. O HostGator, utilizado para hospedagem deste site, mantém seus servidores em território nacional, não configurando transferência internacional de dados.

A Vexis não compartilha os dados pessoais coletados no cadastro de profissionais com outras empresas do grupo econômico ao qual eventualmente pertença, exceto se e quando houver base legal específica e finalidade determinada para tanto, hipótese em que esta Política será previamente atualizada para informar tal compartilhamento aos titulares.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados. Em especial, as informações de maior sensibilidade (CPF, data de nascimento, nome da mãe, renda, endereço e dados bancários) são armazenadas com criptografia em repouso. O CPF e o endereço IP são também guardados apenas em forma cifrada (hash) para conferências e controle de abuso, e o acesso interno aos dados é restrito e registrado em log de auditoria.

7.1. Notificação de Incidentes de Segurança

Na hipótese de ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Vexis comunicará o fato à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, em prazo razoável, conforme determina o art. 48 da LGPD, informando, no mínimo: a natureza dos dados pessoais afetados; as medidas técnicas e de segurança adotadas para a proteção dos dados; os riscos relacionados ao incidente; e as medidas que foram ou serão adotadas para reverter ou mitigar seus efeitos.

8. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode, a qualquer momento, solicitar:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados, observados os segredos comercial e industrial;
• informação sobre as entidades com as quais compartilhamos seus dados;
• eliminação dos dados tratados com base no seu consentimento; e
• revogação do consentimento e oposição a tratamento feito em desacordo com a lei.

Para exercer qualquer desses direitos, inclusive solicitar a exclusão do seu cadastro, utilize o canal indicado na seção 11.

9. Cookies e Tecnologias de Rastreamento

Este site utiliza cookies e tecnologias semelhantes para os seguintes fins:

• Cookies Necessários: essenciais ao funcionamento do site e à segurança do formulário de cadastro, não exigindo consentimento prévio.
• Cookies de Análise e Desempenho: utilizamos o Google Analytics e o Microsoft Clarity para compreender como os visitantes utilizam o site, identificar padrões de navegação e aprimorar a experiência do usuário.
• Cookies de Publicidade e Marketing: utilizamos o Meta Pixel (Facebook/Instagram Ads) e o Google Ads para mensurar a efetividade de campanhas publicitárias e exibir anúncios relevantes em plataformas de terceiros.

Os cookies de análise, desempenho, publicidade e marketing somente são ativados mediante o consentimento do usuário (art. 7º, I, da LGPD), coletado por meio de banner específico exibido no primeiro acesso ao site, que permite aceitar, recusar ou personalizar as categorias de cookies. O consentimento pode ser revogado a qualquer momento nas configurações de cookies disponíveis no site.

10. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais ou no tratamento de dados. A versão vigente é sempre identificada pela data no topo deste documento. Alterações relevantes serão comunicadas pelos canais apropriados.

Fica eleito o foro da Comarca de Sobral, Estado do Ceará, para dirimir quaisquer controvérsias oriundas desta Política de Privacidade, com renúncia expressa a qualquer outro, por mais privilegiado que seja, sem prejuízo da competência da Autoridade Nacional de Proteção de Dados (ANPD) para questões relacionadas à proteção de dados pessoais.

11. Encarregado pelo Tratamento de Dados (DPO) e contato

Para dúvidas sobre esta Política ou para exercer seus direitos, entre em contato com o Encarregado pelo Tratamento de Dados Pessoais (DPO) da Vexis:

Nome: Anderson Barbosa Rodrigues
E-mail: dpo@vexis.app.br
Endereço: Alameda Rio Negro, 1030, Cond. Stadium Escritório 2304, Alphaville Centro Industrial e Empresarial, Barueri, SP, CEP 06.454-000, Brasil.

Nos comprometemos a responder as solicitações no prazo de até 15 (quinze) dias, contados do recebimento da solicitação devidamente identificada, prorrogável mediante justificativa expressa quando a complexidade do pedido assim exigir.

A indicação do Encarregado de Dados (DPO) da Vexis, nos termos do art. 41 da Lei nº 13.709/2018 (LGPD), é formalizada por meio de Termo de Nomeação do Encarregado, assinado pelos sócios da empresa, o qual também designa um suplente para atuação em caso de impedimento, ausência ou vacância do titular.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).