Pular para o conteúdo
Saudz
Conformidade total com LGPD · Lei 13.709/2018

Seus dados, protegidos
como deveriam ser.

Privacidade não é tela de termos no rodapé. É arquitetura. Documentamos cada decisão, cada acesso e cada chave criptográfica que toca o dado da sua clínica.

Última atualização: 18 de abril de 2026 · v3.2
Onde seus dados moram
Helsinque, Finlândia · AES-256 + TLS 1.3
Os três pilares

Como tratamos cada byte.

Toda decisão sobre dados na Saudz passa por estes três princípios. Não são slogans — são regras que travam código em produção quando alguma é violada.

01

Confidencialidade

Criptografia em repouso (AES-256) e em trânsito (TLS 1.3). Ninguém — nem mesmo a Saudz — lê dados clínicos sem autorização.

02

Integridade

Backups diários incrementais com retenção de 90 dias. Registros imutáveis assinados criptograficamente para auditoria.

03

Disponibilidade

99,98% de disponibilidade em 2025. Múltiplas regiões de replicação. Recuperação de desastre em até 1h.

Localização dos dados

Por que armazenamos na Finlândia?

Os dados clínicos do Saudz são armazenados em data centers em Helsinque, na Finlândia, operados pela Hetzner Nordic com certificações ISO/IEC 27001, ISO 27017 e ISO 27018. Tudo criptografado com AES-256 em repouso e TLS 1.3 em trânsito.

A escolha não é estética. A Finlândia tem três coisas que importam:

  • Energia 100% renovável — Datacenters da Finlândia rodam com hidrelétrica e eólica. Sua clínica também reduz pegada de carbono.
  • Legislação rígida — A Finlândia segue o GDPR (modelo da LGPD), com fiscalização ativa e penalidades altas para violações.
  • Estabilidade jurídica — País neutro, pacífico, com tradição de respeito à privacidade. Sem risco geopolítico de quebra de sigilo.
  • Latência aceitável — Roteamento direto com PoPs em São Paulo. Tempo médio de resposta < 250ms para todo o Brasil.
99,98%
Disponibilidade contratual SLA com penalidade
2 regiões
Helsinque primária + réplica em Frankfurt
15 min
Snapshot incremental retenção de 90 dias
90 dias
Rotação de chaves HSM dedicado
Helsinque · primário
São Paulo · sua clínica
Segurança da informação

Defesa em camadas.

Não dá pra confiar em um único cadeado. Empilhamos controles para que mesmo a falha de um deles não exponha um único registro de paciente.

AES-256 em repouso

Todos os dados de pacientes são criptografados antes de tocar o disco.

AES-256-GCM

TLS 1.3 em trânsito

Conexões protegidas com TLS 1.3 e Perfect Forward Secrecy.

TLS 1.3 / HSTS

Autenticação 2FA

2FA via app autenticador para administradores e dados sensíveis.

TOTP / SAML 2.0

Registros imutáveis

Auditoria de cada acesso e alteração, assinada criptograficamente.

WORM · 10y

Backups diários

Backup incremental diário com retenção de 90 dias e teste mensal.

RPO 15m · RTO 1h

Pentest contínuo

Testes de invasão semestrais por empresa independente.

Q1·Q2·Q3·Q4

RBAC granular

Permissões por papel: médico, recepção, financeiro, gestor.

RBAC + ABAC

Certificações

ISO 27001 dos datacenters parceiros. SOC 2 Type II em curso.

ISO 27001 · SOC 2
Direitos do titular · Art. 18 LGPD

Você manda nos seus dados.

Como controlador (sua clínica) ou titular (paciente), você tem direitos garantidos por lei. Tornamos cada um deles acessível direto pelo painel — sem precisar abrir chamado.

Art. 18 · I
Confirmação de tratamentoSaber se tratamos seus dados.
Art. 18 · II
Acesso aos dadosVisualizar tudo que armazenamos sobre você.
Art. 18 · III
CorreçãoAjustar dados incompletos, inexatos ou desatualizados.
Art. 18 · IV
Anonimização ou bloqueioDe dados desnecessários ou tratados em desconformidade.
Art. 18 · V
PortabilidadeReceber seus dados em formato estruturado, exportar para outro serviço.
Art. 18 · VI
EliminaçãoApagar dados tratados com base em consentimento.
Art. 18 · VII
CompartilhamentoSaber com quem compartilhamos seus dados.
Art. 18 · VIII
Consentimento informadoSobre a possibilidade de não fornecer consentimento.
Art. 18 · IX
Revogação de consentimentoRetirar consentimento a qualquer momento.
Política de privacidade

O texto, na íntegra.

Sem juridiquês desnecessário. Quando precisar de termo técnico, explicamos do lado.

SEÇÃO 01Identificação

A Saudz Tecnologia em Saúde Ltda. (CNPJ 46.762.042/0001-60), com sede em Araçatuba/SP, é controladora dos dados pessoais coletados para operação do serviço Saudz, e operadora dos dados de pacientes inseridos pela clínica cliente.

SEÇÃO 02Finalidade do tratamento

Tratamos dados para (i) prestação do serviço contratado pela clínica, (ii) suporte e atendimento, (iii) cumprimento de obrigações legais e (iv) melhoria contínua da plataforma. Não vendemos, alugamos ou compartilhamos dados pessoais para fins de marketing de terceiros.

SEÇÃO 03Dados coletados

Dados da clínica (nome, CNPJ, contato, dados de pagamento), dos profissionais (nome, registro de conselho, e-mail), e dos pacientes inseridos pela clínica (identificação, contato, histórico clínico). Cookies essenciais são usados para sessão e segurança.

SEÇÃO 05Armazenamento e localização

Os dados são armazenados em datacenters certificados na Finlândia (Helsinque), com criptografia AES-256 em repouso e TLS 1.3 em trânsito. Backups são mantidos pelo mesmo período em locais geograficamente distintos.

SEÇÃO 06Retenção

Dados de prontuário são retidos pelo prazo legal mínimo de 20 anos (CFM 1.821/2007), salvo solicitação de eliminação por parte do titular após cumprida obrigação legal. Dados de marketing são eliminados em até 30 dias após revogação do consentimento.

SEÇÃO 07Compartilhamento

Compartilhamos dados apenas com (i) operadores subcontratados (hospedagem, e-mail, pagamento) sob contrato com cláusula LGPD, (ii) autoridades quando exigido por lei. Lista atual de subprocessadores disponível mediante solicitação ao DPO.

SEÇÃO 08Direitos do titular

O titular pode exercer qualquer dos direitos previstos no art. 18 da LGPD entrando em contato via [email protected]. Respondemos em até 15 dias.

SEÇÃO 09Cookies

Cookies estritamente necessários (sessão, segurança) independem de consentimento. Também usamos cookies de medição e de publicidade — Google Analytics, Microsoft Clarity e Meta Pixel — com base no consentimento do titular (art. 7º, I da LGPD). O Meta Pixel alimenta anúncios e remarketing nas plataformas da Meta. Os dados enviados são agregados e não incluem dado sensível nem informação de paciente. Enquanto você não aceita no banner, o Clarity e o Meta Pixel não são carregados e o Google Analytics roda sem gravar cookies. A escolha fica guardada no seu navegador e pode ser revista a qualquer momento: limpe os dados do site para o banner reaparecer, bloqueie cookies no navegador ou escreva para o Encarregado.

SEÇÃO 10Segurança

Medidas técnicas: criptografia, 2FA, segregação de ambientes, monitoramento 24/7, pentest semestral. Medidas administrativas: treinamento periódico, NDA, política de mesa limpa.

SEÇÃO 11Notificação de incidentes

Em caso de incidente que possa causar risco ou dano relevante, notificamos a ANPD e os titulares afetados em até 72 horas, conforme art. 48 da LGPD.

SEÇÃO 12DPO e contato

Encarregado: Tharlei Aleixo. Contato: [email protected]. Endereço: Araçatuba/SP — Brasil.

T
Encarregado (DPO)
Tharlei Aleixo
[email protected]
Termos de uso

As regras do combinado.

O que você contrata, o que cobramos, como cancela. Em português, sem letra miúda.

SEÇÃO 01Objeto

Estes termos regem o uso do Saudz, plataforma de gestão para clínicas e consultórios operada pela Saudz Tecnologia em Saúde Ltda. (CNPJ 46.762.042/0001-60). Ao contratar qualquer módulo, você concorda com o que está escrito aqui.

SEÇÃO 02Cadastro e conta

Você é responsável pela veracidade dos dados informados no cadastro e por manter suas credenciais em sigilo. Cada profissional deve usar seu próprio acesso — contas compartilhadas quebram a trilha de auditoria exigida pela LGPD e podem ser suspensas.

SEÇÃO 03Licença de uso

Concedemos uma licença de uso pessoal, não exclusiva e intransferível, válida enquanto a assinatura estiver ativa. Não é permitido revender, sublicenciar, fazer engenharia reversa ou usar a plataforma para fins ilícitos.

SEÇÃO 04Planos, módulos e cobrança

O plano é montado por módulos, cada um com preço próprio, e a soma forma a mensalidade. A cobrança é mensal, no cartão de crédito cadastrado. Módulos podem ser adicionados ou removidos a qualquer momento; a diferença é ajustada proporcionalmente no ciclo seguinte. Profissionais adicionais são cobrados à parte, conforme informado no momento da contratação.

SEÇÃO 05Período de teste

O período de teste dura 14 dias e exige cartão cadastrado para ser liberado. Nenhuma cobrança é feita durante o período. Se você não cancelar até o último dia, a primeira mensalidade é cobrada automaticamente. O trial é concedido uma vez por CNPJ ou CPF.

SEÇÃO 06Cancelamento

Você pode cancelar quando quiser, sem multa e sem aviso prévio. O acesso permanece até o fim do ciclo já pago e não há reembolso proporcional de período em uso. Antes do encerramento, exportamos seus dados em formatos abertos mediante solicitação.

SEÇÃO 07Disponibilidade e suporte

Trabalhamos para manter a plataforma disponível de forma contínua, mas não garantimos operação ininterrupta: podem ocorrer paradas para manutenção, falhas de terceiros ou eventos fora do nosso controle. O atendimento segue os prazos publicados na página de Suporte — Urgência é atendida na hora, no chat, com uma pessoa do outro lado. As demais dúvidas a gente responde em até 1 hora, no horário comercial.

SEÇÃO 08Suas obrigações sobre dados de paciente

Em relação aos dados de pacientes, a clínica é a Controladora e o Saudz é a Operadora. Cabe a você obter o consentimento dos pacientes para o armazenamento eletrônico, manter os registros atualizados e usar a plataforma dentro das normas do seu conselho profissional. Não inserimos, alteramos nem excluímos dado clínico por conta própria.

SEÇÃO 09Propriedade intelectual

O software, a marca, o código e a interface do Saudz são nossos. Os dados que você insere são seus: não reivindicamos propriedade sobre prontuários, cadastros ou qualquer conteúdo da sua clínica, e não os usamos para finalidade diversa da prestação do serviço.

SEÇÃO 10Limitação de responsabilidade

Nossa responsabilidade em qualquer hipótese fica limitada ao valor pago pela assinatura nos 12 meses anteriores ao evento. Não respondemos por decisões clínicas, por conteúdo inserido pela clínica, nem por lucros cessantes. Nada aqui afasta os direitos garantidos pelo Código de Defesa do Consumidor.

SEÇÃO 11Alterações destes termos

Podemos atualizar estes termos. Mudanças relevantes são avisadas por e-mail com pelo menos 30 dias de antecedência. Se você não concordar, pode cancelar sem custo dentro desse prazo. Dúvidas sobre os termos: [email protected].

SEÇÃO 12Lei aplicável e foro

Estes termos são regidos pela lei brasileira. Fica eleito o foro da comarca de Araçatuba/SP para dirimir controvérsias, ressalvado o direito do consumidor de acionar o foro do seu domicílio.