Onde ficam os dados dos seus clientes, quem acessa e como você os leva embora
Esta página descreve como o Maestro trata dados de saúde e estética. É um documento técnico: sem adjetivo, sem selo que não existe e sem promessa de roadmap. Cada afirmação abaixo descreve comportamento em produção hoje.
Última revisão: 27 de julho de 2026 · dúvidas: privacidade@maestroapp.com.br
01 · Onde ficam os dados
Os dados da sua clínica ficam armazenados em datacenters localizados no Brasil, sob infraestrutura de nuvem contratada por nós. Não replicamos dados de clientes para fora do território nacional.
Cada clínica é um tenant isolado: nenhuma consulta ao banco retorna dado de outra clínica, e o isolamento é aplicado na camada de acesso a dados, não apenas na interface.
02 · Quem acessa o quê
O acesso é por função. Uma pessoa só vê os módulos atribuídos ao papel dela, e a restrição é verificada no servidor a cada requisição.
As permissões são ajustáveis por clínica. Nossa equipe de suporte não acessa dados de cliente sem autorização registrada da clínica, e todo acesso desse tipo fica no log.
03 · Trilha de auditoria da ficha
Registro clínico não é editado no lugar. Cada alteração em evolução de sessão, anamnese ou TCLE grava uma nova versão com autor, data, hora e o conteúdo anterior preservado.
Correções são possíveis e ficam visíveis como correção — a versão anterior continua consultável. Exclusão de registro clínico não é oferecida a nenhum papel dentro do sistema.
04 · Criptografia
Em trânsito: TLS 1.2 ou superior em todo tráfego entre navegador, aplicativo e servidores. Em repouso: criptografia de disco no banco de dados e no armazenamento de anexos (fotos antes/depois, documentos e TCLE).
Senhas são armazenadas com hash e salt; ninguém na nossa equipe consegue ler a senha de um usuário. Autenticação em duas etapas está disponível e pode ser exigida por toda a clínica.
05 · Backup e restauração
Backup automático diário, com retenção de 30 dias e armazenamento em região distinta da de produção.
O procedimento de restauração é testado periodicamente — um backup que nunca foi restaurado não é um backup. Em caso de incidente com impacto em dados pessoais, a clínica é comunicada e a notificação à ANPD segue os prazos da LGPD.
06 · LGPD
Na relação com os dados dos seus clientes, a clínica é o controlador e o Maestro é o operador: tratamos os dados conforme as instruções da clínica e para a finalidade de operar o software. O contrato de tratamento de dados faz parte dos termos de uso.
O prazo de guarda da ficha de cliente e os requisitos de validade jurídica do TCLE digital seguem a legislação aplicável e as orientações do conselho profissional. Esta página não substitui orientação jurídica; a redação definitiva deste trecho está em revisão com assessoria jurídica.
07 · Vigilância sanitária
O Maestro não substitui o responsável técnico nem as obrigações regulatórias da clínica junto à ANVISA e aos órgãos municipais de vigilância sanitária. O software opera como ferramenta de gestão e registro — a responsabilidade técnica pelos procedimentos e pela biossegurança é do profissional habilitado.
O controle de lote e validade de produtos injetáveis e descartáveis, o TCLE digital e o histórico de sessões auditado são recursos que ajudam a clínica a manter registros em conformidade com as exigências de inspeção — mas não configuram, por si só, a adequação regulatória do estabelecimento.
Para orientações sobre licenciamento sanitário, boas práticas de biossegurança e descarte de resíduos, consulte a vigilância sanitária do seu município e a legislação ANVISA aplicável à sua atividade.
08 · Dados e inteligência artificial
As funcionalidades de IA — o atendimento por WhatsApp, o briefing antes da sessão, a transcrição de áudio e o registro de evolução por voz — processam apenas os dados necessários para aquela tarefa e apenas no momento em que ela acontece.
Dados da sua clínica não são usados para treinar modelos, nossos ou de terceiros. Os provedores de modelo que utilizamos operam sob contrato de não retenção para uso em treinamento.
Toda sugestão gerada por IA é apresentada para revisão humana antes de virar registro clínico. A IA não conclui sessão, não altera ficha e não emite TCLE.
09 · Como exportar ou apagar seus dados
A exportação em CSV de clientes, sessões, pacotes de sessões e financeiro está disponível dentro do sistema, a qualquer momento, sem pedido de suporte. Anexos são exportados em lote no formato original.
No encerramento da conta, os dados permanecem disponíveis para exportação por 30 dias. Depois desse prazo, mediante confirmação da clínica, são eliminados dos ambientes de produção; cópias em backup expiram no ciclo de retenção de 30 dias.