Política de Privacidade (LGPD)

Última atualização: 09/09/2026 — versão v1

Preencher antes de publicar: razão social/CNPJ do responsável pela plataforma, e-mail de contato do Encarregado de Dados (DPO) e endereço para exercício de direitos do titular. Estes campos são obrigatórios pela LGPD e não podem ficar genéricos.

1. Quem trata seus dados

A HakuMichi é a controladora dos dados coletados para fins de operação da plataforma (busca, cadastro e agendamento). Cada profissional cadastrado é controlador dos dados de saúde tratados no contexto da própria consulta.

2. Dados que coletamos

Informação relacionada à saúde é dado sensível nos termos do art. 11 da LGPD. Coletamos o mínimo necessário para viabilizar o agendamento — o chatbot e o formulário nunca pedem histórico clínico, diagnóstico prévio ou dados de saúde além do estritamente necessário.

3. Base legal e finalidade

O tratamento de dados do paciente tem como base o consentimento, obtido explicitamente no momento do agendamento, e a finalidade é exclusivamente viabilizar o contato entre paciente e profissional. O tratamento de dados do profissional tem como base a execução do contrato de uso da plataforma.

4. Com quem compartilhamos

Os dados do agendamento são compartilhados apenas com o profissional escolhido pelo próprio paciente. Não vendemos nem compartilhamos dados pessoais com terceiros para fins de publicidade.

5. Por quanto tempo guardamos

Dados de agendamento são mantidos pelo prazo necessário à prestação do serviço e ao cumprimento de obrigações legais, podendo ser excluídos mediante solicitação do titular, ressalvadas hipóteses de guarda obrigatória por lei.

6. Seus direitos como titular

Você pode solicitar, a qualquer momento: confirmação do tratamento, acesso aos seus dados, correção de dados incompletos ou desatualizados, exclusão dos seus dados, e informação sobre com quem seus dados foram compartilhados. Para exercer esses direitos, entre em contato pelo canal informado no rodapé desta página.

7. Segurança

Senhas são armazenadas com hash criptográfico (nunca em texto puro), o acesso ao painel administrativo é protegido por múltiplas camadas, e todas as consultas ao banco de dados usam parâmetros preparados para evitar injeção de dados maliciosos.

8. Encarregado de Dados (DPO)

Contato: [preencher e-mail do encarregado antes de publicar]