Política de Privacidade do NVet
Última atualização: 28 de agosto de 2026.
Este documento explica quais dados pessoais o NVet trata, por quê, por quanto tempo e com quem eles são compartilhados. Faz parte dos Termos de Uso e segue a Lei nº 13.709/2018 (LGPD).
1. Quem é quem — e isso importa
A LGPD separa dois papéis, e no NVet eles são de pessoas diferentes:
- A clínica é a controladora. É ela quem decide cadastrar um tutor, quais dados pedir, o que registrar no prontuário e por quanto tempo guardar. As obrigações perante o tutor — consentimento quando necessário, informação, atendimento a pedidos — são dela.
- O NVet é o operador. Trata esses dados exclusivamente para fazer o sistema funcionar, seguindo o que a clínica determina. Não decide finalidade, não usa os dados para propósito próprio, não cruza bases entre clínicas.
Na prática: se um tutor da sua clínica quiser saber quais dados vocês têm sobre ele, quem responde é a clínica. Nós damos as ferramentas e o apoio técnico.
2. Que dados são tratados
De quem contrata (a clínica): nome, e-mail, senha (guardada apenas como resultado de função criptográfica, nunca em texto), CRMV, CPF ou CNPJ, telefone, cidade, dados de identidade profissional que saem nos documentos, e o registro técnico de acessos.
De quem é cadastrado pela clínica (tutores): nome, CPF, telefone, e-mail, endereço, além dos dados dos animais e do histórico clínico deles. Esses dados são lançados pela clínica; o NVet apenas os armazena e devolve.
Dados técnicos: endereço de rede e horário nas tentativas de acesso, guardados para conter ataque de força bruta, e registro de erros do sistema.
O NVet não usa cookies de publicidade, não tem rastreador de terceiros e não faz perfilamento. O único cookie é o da sessão, necessário para manter você conectada.
3. Por que tratamos
| Dado | Base legal (LGPD) |
|---|---|
| Conta e cobrança da clínica | Execução do contrato — art. 7º, V |
| Dados de tutores e animais | Determinação da clínica controladora — art. 39 |
| Registro de acessos e tentativas | Legítimo interesse: segurança — art. 7º, IX |
| Registros fiscais e contábeis | Obrigação legal — art. 7º, II |
4. Com quem os dados são compartilhados
Só com quem é necessário para o sistema existir. São nossos suboperadores:
| Serviço | Para quê | Onde fica |
|---|---|---|
| Vercel | Hospedagem do sistema | Estados Unidos |
| Neon | Banco de dados | São Paulo, Brasil |
| Vercel Blob | Cópias de segurança e arquivos enviados | Estados Unidos |
| Google Drive | Cópia de segurança na conta da própria clínica | Conforme a conta Google da clínica |
| GitHub | Cópia de segurança em repositório privado | Estados Unidos |
O Google Drive e o GitHub só entram em cena se a clínica ligar. Vêm desligados.
Há transferência internacional de dados nos serviços sediados nos Estados Unidos. Ela se apoia nas cláusulas contratuais e nas garantias oferecidas por esses fornecedores, conforme o art. 33 da LGPD. As cópias guardadas fora do banco são gravadas cifradas, com chave que não fica com o provedor.
Fora isso, seus dados só saem daqui por ordem judicial ou requisição legal — e, quando a lei permitir avisar, você será avisada.
5. Segurança
O que está feito, concretamente:
- Senha guardada com scrypt e sal próprio por conta. Ninguém, nem nós, consegue ler sua senha.
- Sessão em cookie assinado,
HttpOnly, com validade de 12 horas. - Isolamento estrutural entre clínicas: o identificador da clínica sai do cookie assinado, nunca do pedido. Não existe caminho no sistema que aceite um identificador vindo de fora — uma conta não tem como pedir a base de outra.
- Freio automático contra tentativas repetidas de senha.
- Todo o tráfego em HTTPS, com HSTS e política de conteúdo restritiva.
- Cópias de segurança automáticas diárias, cifradas fora do banco.
6. Por quanto tempo guardamos
Enquanto a conta existir. Cancelada a conta, a base fica disponível para exportação por 12 meses; depois disso pode ser removida, com aviso por e-mail 30 dias antes.
Registros exigidos por lei — fiscais, contábeis — seguem o prazo legal.
Prontuário veterinário: a clínica decide o prazo de guarda, conforme as normas do CFMV. O sistema não apaga prontuário sozinho.
7. Seus direitos
Como titular, você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou eliminação, portabilidade, informação sobre com quem compartilhamos, e revogação de consentimento quando for essa a base legal.
Escreva para nepomucenovet@gmail.com. Respondemos em até 15 dias.
Se você é tutor cadastrado por uma clínica, procure a clínica primeiro — é ela quem controla esses dados. Se preferir nos procurar, encaminhamos a ela.
8. Incidentes
Havendo incidente de segurança com risco relevante, avisamos as clínicas afetadas e a ANPD nos prazos da lei, com o que aconteceu, quais dados foram atingidos e o que fizemos a respeito.
9. Mudanças nesta política
Mudança relevante é avisada por e-mail com 30 dias de antecedência.
10. Encarregada de dados
Larissa Oliveira Nepomuceno — nepomucenovet@gmail.com