Pulso
Política de Privacidade
Última atualização: 16 de setembro de 2026
Nesta política
1. Quem é responsável pelo Pulso
O Pulso é um sistema de gestão financeira e de agenda para médicos, disponível em pulsomedicina.com.br.
Ele é operado por Jéssica da Silva Gomes, pessoa física, inscrita no CPF sob o nº 126.949.877-02, com endereço em Rua Silvestre Filippi, 1350, Parque Anchieta, Rio de Janeiro, RJ, 21635-430.
Para falar sobre privacidade, proteção de dados ou exercer qualquer direito previsto nesta política, escreva para contato@pulsomedicina.com.br. Respondemos em até 15 dias.
2. Dois papéis diferentes, e a diferença importa
O Pulso trata dois conjuntos de dados que seguem regras diferentes:
Dados do médico que assina o Pulso
Sobre esses dados, o Pulso é o controlador: nós decidimos como eles são tratados, e esta política explica tudo o que fazemos com eles.
Dados dos pacientes do médico
Sobre esses dados, quem decide é o médico. Ele é o controlador, e o Pulso atua como operador: só tratamos os dados dos pacientes conforme as instruções do médico, para prestar o serviço que ele contratou. Não usamos os dados dos pacientes para nenhuma finalidade própria, não os vendemos e não os cruzamos entre contas de médicos diferentes.
Se você é paciente e quer saber o que é feito com os seus dados, o interlocutor é o seu médico. Podemos ajudá-lo a atender ao seu pedido, mas quem responde por aqueles dados é ele.
3. Que dados são tratados
Do médico, informados por ele
- Nome, tratamento (Dr. ou Dra.), e-mail, telefone, CRM e especialidade.
- CPF ou CNPJ, usado para emitir a cobrança da assinatura.
- Senha, guardada sempre criptografada. Ninguém no Pulso consegue ler sua senha.
- Locais de atendimento, convênios com que trabalha e metas de produção.
- Foto de perfil, quando o cadastro é feito com a conta Google.
Dos pacientes, informados pelo médico
- Nome, telefone, e-mail, data de nascimento e CPF.
- Convênio, histórico de atendimentos e situação financeira de cada atendimento.
- Alergias e condições de saúde, quando o médico opta por registrar.
- Procedimentos realizados, com o código TUSS correspondente.
Alergias, condições de saúde e procedimentos realizados são dados sobre a saúde de uma pessoa, e a LGPD dá a eles proteção reforçada. O Pulso não é um prontuário eletrônico e não guarda evolução clínica, mas o que existe já é suficiente para exigir esse cuidado, e é assim que tratamos esses dados.
De colegas, quando usam o link público de troca de plantão
- Nome, forma de contato, especialidade e os dados do plantão oferecido, incluindo valor e forma de pagamento combinada.
- Esses dados vão apenas para o médico dono do link, e são usados só para a troca.
Coletados automaticamente
- Endereço IP e data e hora de acesso, guardados nos registros do servidor, como exige o Marco Civil da Internet.
- Um cookie de sessão, que mantém você conectado.
O Pulso não usa Google Analytics, pixel de rede social nem qualquer ferramenta de rastreamento ou publicidade. Não construímos perfil de comportamento e não vendemos dado nenhum, de ninguém, em nenhuma circunstância.
4. Para que servem esses dados, e com que base legal
| Para quê | Base legal na LGPD |
|---|---|
| Criar e manter sua conta, e prestar o serviço contratado | Execução do contrato (art. 7º, V) |
| Cobrar a assinatura e emitir a fatura | Execução do contrato e cumprimento de obrigação legal (art. 7º, V e II) |
| Enviar e-mails do sistema, como recuperação de senha e avisos de cobrança | Execução do contrato (art. 7º, V) |
| Guardar registros de acesso | Cumprimento de obrigação legal (art. 7º, II, e Marco Civil da Internet) |
| Atender chamados de suporte | Execução do contrato (art. 7º, V) |
| Tratar dados de pacientes, incluindo dados de saúde | Como operador, seguindo as instruções do médico, que responde pela base legal do tratamento (art. 11) |
5. Com quem compartilhamos
O Pulso usa serviços de terceiros para funcionar. Cada um recebe apenas o mínimo necessário para a sua função, e nenhum deles recebe autorização para usar esses dados para finalidade própria.
| Serviço | Para que serve e o que recebe |
|---|---|
| Render | Hospeda o sistema e o banco de dados. Tecnicamente tem acesso à infraestrutura onde todos os dados ficam armazenados. |
| Asaas | Processa o pagamento da assinatura. Recebe nome, e-mail, telefone, CPF ou CNPJ e os dados do cartão. Os dados do cartão passam pelo Pulso mas não são gravados nem registrados em log: quem os armazena é o Asaas, instituição de pagamento regulada pelo Banco Central. |
| Resend | Entrega os e-mails do sistema. Recebe o endereço de e-mail do destinatário e o conteúdo da mensagem enviada. |
| Apenas se você optar: entrar com a conta Google, e ler seus compromissos pessoais da agenda para avisar sobre conflitos de horário. Você pode desconectar quando quiser, nas configurações. | |
| Anthropic | Lê fotos e PDFs de atendimentos para extrair os dados automaticamente. Veja o aviso abaixo. |
Quando o médico usa a importação por foto ou por PDF, o arquivo enviado é transmitido para a Anthropic, nos Estados Unidos, para que os atendimentos sejam extraídos. Se a imagem contiver nome de paciente ou procedimento, esses dados seguem junto.
Essa função é opcional: a importação por guia TISS e o cadastro manual funcionam sem enviar nada para fora. O médico decide se usa.
Além desses, podemos compartilhar dados quando houver ordem judicial ou requisição de autoridade competente, sempre nos limites do que for exigido.
6. Dados fora do Brasil
Você precisa saber disto com clareza: os dados do Pulso não ficam armazenados no Brasil.
O sistema e o banco de dados são hospedados na Render, que oferece regiões apenas nos Estados Unidos, na Alemanha e em Singapura. A região usada pelo Pulso é Oregon, Estados Unidos. Os serviços de e-mail, pagamento e leitura por inteligência artificial também operam fora do país.
A LGPD permite essa transferência internacional, desde que sejam adotadas garantias de proteção compatíveis com a lei brasileira. Escolhemos fornecedores que oferecem cláusulas contratuais de proteção de dados e que atendem a legislações equivalentes.
7. Por quanto tempo guardamos
- Enquanto sua conta existir, mantemos os dados necessários para o serviço funcionar.
- Registros de acesso: seis meses, conforme o Marco Civil da Internet.
- Dados de cobrança e faturamento: pelo prazo exigido pela legislação fiscal.
- Depois do cancelamento: você pode exportar tudo em Excel e PDF antes de sair. Encerrada a conta, os dados são 30 dias, exceto o que a lei obrigar a guardar.
8. Como protegemos
- Todo o tráfego entre você e o Pulso é criptografado por HTTPS.
- Senhas são guardadas com criptografia irreversível. Nem nós conseguimos lê-las.
- Dados de cartão nunca são gravados no nosso banco nem registrados nos nossos logs.
- Cada médico só enxerga os próprios dados. A secretária, quando existe, tem acesso limitado e não vê valores.
- O banco de dados tem backup automático.
Nenhum sistema é imune a incidentes. Se acontecer um que possa causar risco relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.
9. Seus direitos
A LGPD garante que você possa, a qualquer momento:
- Confirmar que tratamos dados seus, e acessar esses dados.
- Corrigir dados incompletos, desatualizados ou errados.
- Pedir a exclusão, quando não houver obrigação legal de guardar.
- Levar seus dados para outro serviço. O Pulso já exporta tudo em Excel e PDF, sem precisar pedir.
- Saber com quem compartilhamos seus dados.
- Revogar um consentimento que tenha dado, como a conexão com o Google.
Para exercer qualquer um deles, escreva para contato@pulsomedicina.com.br. Se você já tem conta no Pulso, pode também abrir um chamado em Ajuda e Suporte: o pedido fica registrado com protocolo e você acompanha a resposta por lá.
Para encerrar a conta e apagar os seus dados, o pedido é feito por um desses dois canais. Não existe botão que faça isso sozinho, de propósito: a exclusão não tem desfazer, apaga junto tudo o que a conta guarda, e é conferida antes de ser executada. Cancelar a assinatura é outra coisa, e essa você faz sozinho, a qualquer momento, em Assinatura.
10. Cookies
O Pulso usa um único cookie, o de sessão, que serve para manter você conectado enquanto usa o sistema. Ele é necessário para o funcionamento e não rastreia sua navegação em outros sites. Não usamos cookies de publicidade nem de análise de comportamento.
11. Crianças e adolescentes
O Pulso é destinado a médicos e não deve ser usado por menores de 18 anos.
Um paciente cadastrado pelo médico pode ser criança ou adolescente. Nesse caso, a responsabilidade pelo tratamento desses dados, incluindo obter o consentimento de quem detém a guarda quando for necessário, é do médico, que é o controlador daquela informação.
12. Mudanças nesta política
Se algo mudar de forma relevante, avisaremos por e-mail e dentro do sistema antes da mudança entrar em vigor. A data no topo mostra sempre a versão vigente.
Escrito a partir do funcionamento real do sistema em agosto de 2026. Se alguma funcionalidade mudar, esta política precisa mudar junto, principalmente as seções de compartilhamento e de transferência internacional.