Esta política descreve como o Gratu Saúde trata dados pessoais relacionados ao uso da plataforma, respeitando os princípios da LGPD e a natureza sensível do contexto de saúde.
Última atualização: 22 de agosto de 2026
Esta política se aplica ao Gratu Saúde, plataforma digital utilizada para gestão operacional de clínicas e profissionais da saúde.
Para dúvidas sobre esta política, exercício de direitos relacionados a dados da conta, preferências de cookies ou solicitações de privacidade, o titular pode entrar em contato pelo canal ajuda@gratu.com.br.
O Gratu Saúde pode tratar dados de cadastro, autenticação, uso da conta, faturamento, suporte e operação da clínica. Dependendo do módulo utilizado, a plataforma também pode armazenar dados inseridos pelos usuários sobre pacientes, atendimentos, arquivos e comunicações.
O tratamento de dados pessoais ocorre de acordo com a finalidade concreta de cada operação. Em linhas gerais, o Gratu Saúde utiliza dados para:
Conforme o caso, o tratamento pode se apoiar em bases legais como execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse para operações estritamente proporcionais e consentimento quando a atividade depender de autorização do titular, como no caso de cookies analíticos do site público.
Em relação aos dados cadastrais, administrativos, contratuais, de faturamento, suporte, segurança e preferências do site, o Gratu Saúde atua como controlador ou agente responsável pelas decisões do tratamento necessárias à prestação e proteção do serviço.
Em relação aos dados operacionais inseridos pela clínica no uso do sistema, incluindo cadastros de pacientes, prontuários, arquivos, comunicações e registros assistenciais, a clínica ou profissional contratante define as finalidades e bases legais aplicáveis, e o Gratu Saúde atua como provedor da infraestrutura tecnológica e operador desse tratamento, nos limites do serviço contratado.
Dependendo do uso da plataforma, podem ser tratados dados pessoais sensíveis relacionados à saúde, bem como informações clínicas e documentos vinculados ao atendimento do paciente.
O cliente contratante é responsável por avaliar a adequação da coleta, do registro e do uso desses dados em sua operação profissional, inclusive quanto ao dever de sigilo, às bases legais aplicáveis e às obrigações regulatórias do seu setor. O Gratu Saúde adota controles técnicos e organizacionais para armazenar e processar esses dados de forma segregada e protegida, sem substituir a responsabilidade clínica, ética ou regulatória do cliente.
O compartilhamento ocorre apenas quando necessário para operar a plataforma, cumprir obrigação legal ou proteger direitos e segurança do serviço.
Parte da infraestrutura tecnológica utilizada para prestação do serviço pode envolver fornecedores com operação, processamento, suporte ou armazenamento fora do Brasil.
Nesses casos, o Gratu Saúde busca utilizar provedores que ofereçam medidas de segurança, cláusulas contratuais e salvaguardas compatíveis com a proteção de dados exigida pela legislação aplicável.
O produto adota medidas de segurança compatíveis com sua operação, incluindo controle de acesso, segregação por empresa, proteção de credenciais, trilhas de auditoria e mecanismos de prevenção a abuso. Ainda assim, nenhum sistema pode prometer risco zero, e o usuário também deve adotar boas práticas de segurança no uso da plataforma.
Os dados são mantidos pelo tempo necessário para execução do serviço, atendimento de obrigações legais, prevenção de fraude, exercício regular de direitos e cumprimento de políticas técnicas de retenção e backup. Após encerramento da relação, a retenção poderá ocorrer pelo período estritamente necessário a essas finalidades.
Nos termos da LGPD, o titular pode solicitar, quando cabível, confirmação da existência de tratamento, acesso, correção, atualização, anonimização, bloqueio, eliminação, portabilidade, informações sobre compartilhamento, revogação do consentimento e oposição ao tratamento nas hipóteses legais.
Solicitações relacionadas a dados cadastrais da conta, suporte, faturamento, segurança do serviço e preferências de cookies podem ser enviadas para ajuda@gratu.com.br.
Solicitações relacionadas a dados operacionais da clínica, especialmente prontuários e registros assistenciais, devem, em regra, ser direcionadas primeiro à própria clínica ou profissional responsável, que é quem define as finalidades e bases legais desse tratamento.
O serviço utiliza cookies e registros técnicos necessários para autenticação, segurança, estabilidade da sessão, prevenção de abuso e funcionamento da aplicação. Esses cookies permanecem ativos por serem indispensáveis ao uso seguro da plataforma.
Separadamente, o site público pode utilizar cookies analíticos e de publicidade: Google Analytics, para medir páginas visitadas, navegação e desempenho, e Meta Pixel, para mensurar a efetividade de campanhas no Instagram e Facebook. Esses cookies ficam desativados por padrão, não são carregados enquanto não houver consentimento e só são ativados após manifestação positiva do titular no banner de consentimento.
Adicionalmente, ao consentir com cookies analíticos e de publicidade, o Gratu Saúde pode enviar ao Meta Platforms dados fornecidos no cadastro — exclusivamente e-mail e telefone — convertidos em código criptografado irreversível antes do envio. Esse compartilhamento ocorre somente com consentimento, destina-se exclusivamente à atribuição de conversões em campanhas publicitárias e não é utilizado para identificação direta, criação de perfis ou qualquer outra finalidade. O Meta recebe apenas o código resultante, não o dado original.
A qualquer momento, o titular pode revisar ou revogar essa escolha pela opção Preferências de cookies, disponível no próprio site. Ao rejeitar cookies não necessários, o Gratu Saúde não deve carregar rastreamento analítico ou de publicidade em novos acessos, e o compartilhamento de dados via servidor cessa para interações futuras.
A clínica pode conectar ao Gratu Saúde contas que ela própria possui em plataformas de terceiros, como um canal do YouTube. A conexão é feita pela tela de consentimento oficial do provedor, e nenhuma credencial do Google é digitada no Gratu Saúde.
Com a autorização concedida pelo titular nessa tela, o Gratu Saúde acessa, do canal conectado e apenas dele:
Esses dados são usados exclusivamente para operar as funcionalidades desse módulo dentro da conta da clínica. O Gratu Saúde não vende esses dados, não os transfere a terceiros, não os utiliza para publicidade e não os utiliza para treinar modelos de inteligência artificial. O acesso humano a esses dados ocorre apenas quando o titular solicita suporte, quando é necessário para segurança do serviço, ou quando exigido por lei.
O uso e a transferência, pelo Gratu Saúde, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. O uso do módulo de YouTube também está sujeito aos Termos de Serviço da API do YouTube e à Política de Privacidade do Google.
Os tokens de acesso ficam cifrados no banco de dados e são usados apenas para as chamadas descritas acima. O titular pode desconectar o canal a qualquer momento na tela de conexão do módulo, revogar o acesso na página de permissões da sua Conta do Google ou solicitar a exclusão dos dados em gratu.com.br/data-deletion.
Esta política pode ser alterada para refletir mudanças na plataforma, em fornecedores, em requisitos legais ou em práticas operacionais. A versão vigente permanecerá disponível nesta página.