AVISO DE PRIVACIDADE — ATENDATEC

Última atualização: 25 de agosto de 2026

Versão: 1.0

Este aviso explica, em linguagem direta, quais dados pessoais a plataforma Atendatec trata, para que serve cada um, com quem eles são compartilhados, por quanto tempo ficam guardados e quais são os seus direitos.

Ele descreve o produto como ele funciona hoje.

1. QUEM SOMOS E O QUE A PLATAFORMA FAZ

O Atendatec é uma plataforma web usada por clínicas e consultórios brasileiros. Ela oferece:

painel de chamada de pacientes em TV, na sala de espera;
totem de autoatendimento, onde o paciente retira a senha sozinho, com impressão opcional da senha por um agente instalado no computador da recepção;
agenda de consultas;
ficha do paciente, com anotações e arquivos anexados pela clínica;
prontuário como ferramenta de apoio, com evolução do atendimento, diagnóstico estruturado e formulários por especialidade;
emissão de documentos ao paciente, como declaração de comparecimento, atestado, laudo e encaminhamento;
aviso ao paciente pelo número de WhatsApp da própria clínica, com lembrete de consulta, remarcação, cancelamento, lembrete de cobrança em aberto e mensagem de aniversário;
registro financeiro da clínica, com cobranças, pagamentos, despesas e recibo não fiscal.

O que a plataforma não faz. Não fazemos faturamento de convênio (TISS), não emitimos nota fiscal, não movimentamos dinheiro de paciente, não controlamos estoque, não fazemos folha de pagamento, não gerenciamos compras e não integramos com sistemas de gestão de terceiros. O registro financeiro é escrituração da própria clínica: o pagamento acontece fora da plataforma e a baixa é lançada à mão pela equipe, e o recibo é comprovante não fiscal, que não substitui nota fiscal nem o Receita Saúde. A plataforma também não calcula, não sugere conduta, não classifica risco, não faz triagem e não emite alerta clínico. Ela guarda e mostra o que o profissional registrou. Quem interpreta e decide é sempre o profissional de saúde.

2. OS DOIS PAPÉIS: QUANDO SOMOS CONTROLADORES E QUANDO SOMOS OPERADORES

Somos controladores dos dados cadastrais de quem contrata a plataforma: o dono da clínica e as pessoas da equipe que recebem acesso.

Somos operadores dos dados dos pacientes. A clínica é a controladora desses dados: é ela quem decide o que registrar, quem pode ver e por quanto tempo manter. Nós tratamos esses dados por conta e ordem dela.

O prontuário oficial e o dever de guarda continuam sendo da clínica. A plataforma é ferramenta de apoio ao trabalho dela, e não substitui as obrigações do profissional perante o seu conselho.

3. QUEM RESPONDE POR ESTE AVISO

Razão social: R. NASCIMENTO SOUSA LTDA
Nome fantasia: UCCELLO LTDA
Plataforma: Atendatec
CNPJ: 67.009.115/0001-18
Natureza jurídica: Sociedade Empresária Limitada
Sede: Rua Idealista (Est. Cvel. Jurema/Urucutuba), s/n, Bairro Araturi, Caucaia/CE, CEP 61.652-180

Canais de contato: página de ajuda em atendatec.com/ajuda, WhatsApp (88) 9.2187-3824 e e-mail contato@atendatec.com.

4. QUE DADOS TRATAMOS

4.1 Dados de quem usa a plataforma

| Dado | Observação | | --------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------- | | Nome, e-mail e telefone | Cadastro da conta e comunicação de serviço | | Como você conheceu o Atendatec | Só quando você responde, no cadastro ou na contratação; serve para sabermos qual divulgação traz clientes | | CPF ou CNPJ de cobrança | Necessário para a emissão da cobrança da assinatura | | Foto de perfil | Opcional | | Papel na clínica (dono, gerente, recepção ou profissional) | Define o que a pessoa pode ver e fazer | | Registro no conselho profissional | Para quem atende; fica congelado na autoria do que ele assina | | Senha | Nunca guardada em texto legível. Guardamos apenas o resultado de um cálculo irreversível | | Segredo do aplicativo autenticador (verificação em duas etapas) | Guardado cifrado, com chave separada da chave de sessão | | Sessão de login | Cookie assinado, sem CPF, telefone ou foto dentro |

4.2 Dados do paciente

Estes dados são registrados pela clínica. Só o nome é obrigatório; todo o resto é opcional.

| Grupo | O que pode conter | | ------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Cadastro | Nome, CPF, telefone, e-mail, data de nascimento, sexo, nome da mãe, naturalidade, endereço completo e foto, convênio e número da carteirinha (matrícula), o endereço de entrega no WhatsApp e as duas preferências de recebimento de aviso (atendimento e cobrança) | | Fila de atendimento | Senha, sala, horários de chegada, chamada e conclusão, e a prioridade de atendimento | | Prontuário | Evolução do atendimento em texto livre, diagnóstico estruturado, formulários por especialidade e a justificativa de eventual correção | | Documentos emitidos | Declaração de comparecimento, atestado com período de afastamento, laudo (assunto e texto) e encaminhamento (destino e motivo) | | Arquivos anexados | Exames e outros documentos que a clínica anexa à ficha, com o nome do arquivo tal como foi enviado | | Anotações | Texto livre sobre o paciente, escrito pela equipe da clínica | | Agenda | Data, tipo de agendamento, comparecimento, observações e motivo da falta | | Responsáveis | Nome, telefone, CPF, e-mail e parentesco das pessoas que a clínica cadastra como responsáveis por aquele paciente, e a marcação de qual telefone recebe as mensagens do WhatsApp |

A prioridade de atendimento (idoso, gestante ou pessoa com deficiência) revela dado sensível, porque expõe gestação ou deficiência. Ela é registrada na fila e fica visível para a equipe da clínica. No totem, o próprio paciente só escolhe entre atendimento comum e prioridade de idoso; as demais são registradas pela recepção.

O que cada formulário por especialidade guarda, concretamente:

Oftalmologia: grau esférico, cilíndrico, eixo e adição por olho, acuidade visual com e sem correção, e pressão intraocular.
Fisioterapia: objetivo do tratamento, sessões previstas e realizadas, e a dor referida pelo paciente numa escala de 0 a 10.
Odontologia: para cada um dos 32 dentes, a condição registrada pelo profissional, escolhida numa lista fechada, e uma observação em texto livre por dente.
Clínica geral: a queixa principal; peso, altura, circunferência abdominal, pressão arterial, frequência cardíaca e respiratória, temperatura, saturação de oxigênio e glicemia capilar, com o momento da coleta; até seis exames escolhidos de uma lista fechada, com o resultado que o profissional escrever; e os procedimentos realizados, com quem os realizou.

Esses valores são guardados e exibidos como foram digitados. A plataforma não calcula índice algum a partir deles, não os compara com atendimentos anteriores, não os classifica e não emite alerta clínico. A leitura é do profissional.

O que não existe, por decisão de projeto: o atestado não tem campo de CID. As colunas do atestado foram escolhidas para serem incapazes de carregar diagnóstico.

Sobre o e-mail do paciente. A clínica pode guardar o e-mail do paciente na ficha, só como dado de cadastro. A plataforma não envia e-mail nem mensagem nenhuma para esse endereço.

4.3 Dados de visitantes e interessados

| Origem | Dado | Onde fica | | ------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------- | | Formulário público de ajuda | Nome, e-mail, telefone e mensagem | Vira e-mail para a nossa caixa, operada pelo Google (Gmail). Não fica em tabela nenhuma | | Formulário de suporte, dentro da plataforma | E-mail, telefone e mensagem | Vira e-mail para a nossa caixa, operada pelo Google (Gmail). Não fica em tabela nenhuma | | Página pública de agendamento | Nome e telefone de quem marca e, se a pessoa quiser, o CPF do paciente e as respostas escolhidas nas perguntas da clínica | Fica na agenda da clínica como pedido de agendamento, até a clínica confirmar ou recusar | | Página do material gratuito | E-mail de quem pede | Vira e-mail para a nossa caixa, operada pelo Google (Gmail). Não fica em tabela nenhuma | | Contratação de quem ainda não tem conta | E-mail, nome, nome da clínica, CPF, telefone e dados de cobrança | Rascunho de vida curta, apagado depois da conversão | | Aceite dos documentos legais | Tipo do documento, versão, marca do texto aceito, data e endereço de rede | Registro próprio, guardado como prova do que foi aceito |

Sobre a página pública de agendamento. A clínica pode publicar uma página aberta de marcação de consulta, e nela qualquer pessoa pede um horário informando nome e telefone e, se quiser, o CPF do paciente, que é opcional. Esses dados servem para a clínica confirmar a marcação e entrar em contato quando precisar, e o CPF serve também para completar a ficha do paciente; quem decide o uso deles é a clínica, na condição de controladora, como no resto da ficha do paciente. A clínica também pode fazer até três perguntas a quem marca. A pessoa responde escolhendo uma opção numa lista escrita pela clínica, sem espaço para texto livre, e a plataforma não aceita perguntas nem opções sobre convênio ou plano de saúde. As respostas ficam guardadas só naquele agendamento, aparecem apenas para a equipe da clínica, não vão para a ficha do paciente e são apagadas junto com o pedido recusado ou quando o titular pede a exclusão dos seus dados. No momento da marcação não enviamos e-mail, SMS nem mensagem de WhatsApp para quem marca: a tela apenas confirma que o pedido foi enviado, e qualquer retorno parte da clínica, pelos meios dela. Confirmado o pedido pela clínica, o nome e o telefone passam a compor a ficha do paciente, e o CPF informado entra nela só quando a ficha ainda não tem CPF: um CPF que já esteja na ficha nunca é trocado pelo do pedido, e o CPF deixa de ficar guardado no pedido. A partir daí, a pessoa passa a receber os avisos que a clínica tiver ligado, inclusive o lembrete de consulta pelo WhatsApp da própria clínica, na forma da seção 9. Recusado o pedido, ele é apagado, e o nome, o telefone e o CPF vão junto.

Sobre a página do material gratuito. Publicamos um guia em PDF numa página aberta, e quem quiser recebê-lo informa apenas o e-mail. Nós enviamos o material anexado a um e-mail para esse endereço, e o guia também pode ser baixado ali mesmo, na tela, sem esperar. Uma cópia do pedido chega à nossa caixa, operada pelo Google (Gmail). Não existe lista de envio: o endereço serve para mandar aquele material, e nada é enviado depois. O e-mail informado ali não fica em tabela nenhuma.

5. A EXIBIÇÃO PÚBLICA DO NOME NA TV

Esta é a maior exposição de dado pessoal do produto, e ela é intencional: é a própria função do painel de chamada. Por isso está escrita aqui com todas as letras.

A tela da TV é pública e sem login. A autenticação é o próprio endereço da tela, um número longo que a clínica pode trocar quando quiser.
Quando a opção de mostrar o nome está ligada, o nome do paciente aparece na tela e é falado em voz alta na chamada, junto com a senha e a sala.
Essa opção nasce ligada. A clínica pode desligá-la a qualquer momento nas configurações, e pode também trocar o endereço da tela.
Quem tiver o endereço da tela vê e ouve o que ela mostra. Cabe à clínica decidir se mantém o nome ligado, observando as normas do seu conselho profissional.
O áudio da chamada contém o nome falado. Ele vive por 24 horas, é entregue por um link temporário de vida curta e é deliberadamente excluído do backup, justamente por conter nome de paciente.
A voz é sintetizada dentro do nosso próprio servidor, por programa local. Nenhum nome de paciente sai da máquina para que a voz seja gerada, e nenhuma empresa de fora participa disso.

6. PARA QUE USAMOS OS DADOS

Prestar o serviço contratado e manter a conta da clínica funcionando.
Operar o painel da TV, o totem, a fila, a agenda, a ficha e o prontuário.
Guardar o registro clínico feito pela clínica e os documentos que ela emite.
Emitir e processar a cobrança da assinatura.
Manter a segurança da plataforma e prevenir fraude e abuso.
Comunicar avisos de serviço, manutenção e mudanças relevantes.
Enviar o material gratuito pedido na página do guia, e nada além disso.
Entregar, pelo número de WhatsApp da própria clínica e apenas quando ela liga esse recurso, o aviso ao paciente sobre a consulta, sobre a cobrança em aberto e o parabéns de aniversário.
Cumprir obrigação legal ou regulatória e atender requisição de autoridade competente.

Não usamos dado de paciente para finalidade própria nem para marketing. Não vendemos, não alugamos e não cedemos dados pessoais a terceiros para fins comerciais.

7. BASE LEGAL

Para os dados de quem contrata e da equipe da clínica, tratamos com base na execução do contrato, no cumprimento de obrigação legal ou regulatória e na segurança da plataforma.

Para o dado de saúde do paciente, tratamos por conta e ordem da clínica. Quem define a hipótese legal aplicável a esse tratamento é a própria clínica, na condição de controladora: é ela quem decide o que registrar, para qual finalidade e sob qual fundamento, observando as normas do seu conselho profissional. Nós não fazemos essa escolha no lugar dela. A LGPD tem regime próprio para dado pessoal sensível, distinto do regime do dado comum.

8. QUEM ENXERGA O QUÊ

Dentro da clínica, o acesso depende do papel de cada pessoa:

| Superfície | Dono | Gerente | Recepção | Profissional | | ------------------- | --------- | ------- | ---------- | --------------------- | | Fila e chamada | sim | sim | sim | sim, na sala dele | | Agenda | sim | sim | sim | as dele e as sem dono | | Ficha do paciente | sim | sim | só leitura | só os pacientes dele | | Editar paciente | sim | sim | não | só os pacientes dele | | Excluir paciente | sim | sim | não | não | | Prontuário | sim* | sim* | não | só os pacientes dele | | Documentos emitidos | sim* | sim* | não | só os pacientes dele | | Trilha de auditoria | sim | sim | não | não | | Cobrança | só o dono | não | não | não |

* Há um segundo corte, independente do papel: ler o conteúdo clínico exige registro completo no conselho profissional. Quem não tem recebe apenas o metadado do atendimento, e o texto, o diagnóstico, o formulário e a justificativa saem vazios, com marca de conteúdo restrito. Ou seja, dono ou gerente puramente administrativo não lê texto clínico. O autor sempre lê o que escreveu.

Escopo do profissional. O profissional alcança apenas os pacientes que ele atende, e isso vale inclusive para o download de arquivos anexados. O critério é ter agendamento com ele, atendimento de fila carimbado com ele, cadastro feito por ele, ou estar na fila do dia nas salas onde ele atua.

O que a nossa equipe alcança em atendimento de suporte. Isto precisa estar claro para a clínica e para o paciente:

Alcançamos a lista de pacientes da clínica com o cadastro completo (nome, CPF, telefone, e-mail, nascimento, nome da mãe, endereço, convênio e matrícula), a ficha, a busca, as anotações de paciente, a fila e a agenda.
Não alcançamos prontuário e evolução clínica, documentos emitidos, arquivos anexados à ficha, exportação do acervo, nem a trilha de auditoria da clínica. Também não podemos excluir paciente: o servidor recusa a exclusão feita pela nossa equipe.
Esse acesso exige verificação em duas etapas ativa, dura no máximo 30 minutos e tem início, fim, duração e endereço de rede inteiramente registrados.

9. COM QUEM COMPARTILHAMOS

| Empresa | Para quê | O que ela recebe | | --------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Asaas | Pagamento por PIX, boleto e cartão | Nome, CPF ou CNPJ, e-mail e telefone do responsável pela conta; no cartão, também endereço de cobrança e dados do cartão. Nenhum dado de paciente | | Resend | Envio de e-mail transacional | Endereço de e-mail e conteúdo da mensagem: para a equipe da clínica, para a nossa caixa ou para quem pede o material gratuito, e nesse caso com o guia em PDF anexado | | Google (Gmail) | Caixa de e-mail do nosso suporte | O conteúdo de todo e-mail que chega até nós, inclusive o que você escreveu no formulário de ajuda ou de suporte e o e-mail informado no pedido do material gratuito | | Hostinger | Hospedagem da caixa de e-mail de contato (contato@atendatec.com) | O conteúdo de todo e-mail escrito para esse endereço, inclusive as respostas aos e-mails que enviamos | | Cloudflare | Proteção contra ataques e distribuição do site | Todo o tráfego da plataforma, inclusive dado de paciente em trânsito, porque opera em modo intermediário | | Corvo | Aviso transacional por WhatsApp e chat de atendimento nas páginas públicas de divulgação | Telefone e primeiro nome do dono da clínica, valor e vencimento da assinatura; no chat, o que o visitante escreve na conversa | | Meta (WhatsApp) | Canal de contato e de exercício de direitos publicado nos nossos documentos, e a infraestrutura por onde a clínica avisa o seu paciente pelo próprio número | O telefone e o conteúdo da mensagem de quem nos procura por esse canal; e, no aviso ao paciente, o telefone do paciente, ou o do responsável indicado pela clínica, e o conteúdo da mensagem sobre a consulta ou a cobrança dele | | Google (reCAPTCHA) | Antifraude no cadastro, na contratação, no login, na recuperação de senha, nos formulários de ajuda e de suporte, na marcação de consulta pela página pública e no pedido do material gratuito | Endereço de rede do visitante e a telemetria de navegador própria do serviço, inclusive o de quem marca consulta pela página pública | | Meta (Pixel) | Medição do anúncio pago nas páginas públicas de divulgação e de contratação | Em todos os eventos: identificadores do seu navegador e do anúncio pelo qual você chegou, o seu endereço de rede, o agente do seu navegador, a página pública onde o evento aconteceu e o evento — visita a uma página de divulgação, contato pelo canal de atendimento, pedido do material gratuito, cadastro concluído no plano gratuito ou assinatura do plano pago, esta última com o valor em reais. Só no cadastro concluído e na assinatura: o seu e-mail e o seu telefone de forma embaralhada (hash) e um identificador interno da sua conta, também embaralhado. Não enviamos nome nem sobrenome, e nenhum dado de paciente | | Meta (Instagram e Facebook) | O nosso canal de atendimento nas redes, publicado na tela de Suporte: os perfis de Instagram e de Facebook por onde você pode falar conosco por mensagem direta | O seu perfil na rede e o que você escreve na conversa. A conversa acontece dentro do aplicativo da Meta, e é ela quem guarda esse histórico | | ViaCEP | Preenchimento de endereço na contratação | Apenas os oito dígitos do CEP | | YouTube | Vídeos nas páginas públicas de conteúdo e na área da clínica depois do login | Nada antes do clique: o vídeo só é carregado quando o visitante clica para assistir. A partir daí, o endereço de rede do visitante e a telemetria própria do serviço | | HeavyHost | Servidor onde a plataforma roda | Tudo, porque o banco de dados, os arquivos e o backup residem nesse servidor |

Ressalva sobre entrada humana. Fora do aviso ao paciente descrito logo abaixo, o único caminho pelo qual dado de paciente sai da plataforma é alguém digitar o nome de um paciente num campo livre — no formulário de ajuda, no de suporte, na conversa do chat, numa mensagem de WhatsApp para o nosso canal de contato ou numa mensagem direta de Instagram ou de Facebook para os nossos perfis. É entrada humana, não fluxo automático, mas ela existe. Quando isso acontece por e-mail, a mensagem chega à nossa caixa, que é operada pelo Google (Gmail), ou, se for escrita para contato@atendatec.com, à caixa hospedada pela Hostinger.

Aviso ao paciente pelo WhatsApp da clínica. A clínica pode conectar o próprio número de WhatsApp à plataforma e ligar avisos automáticos ao paciente: o lembrete da consulta, o aviso de remarcação, o aviso de cancelamento, a confirmação anotada depois da resposta do paciente, o lembrete de cobrança em aberto, a mensagem de aniversário, o aviso de consulta marcada e o aviso de pagamento recebido. Quando o paciente responde pedindo o cancelamento, a plataforma não cancela de imediato: ela manda ainda uma pergunta de confirmação do cancelamento, com o dia e a hora da consulta, e o horário só cai depois de o paciente responder uma segunda vez; se essa segunda resposta não for entendida, sai uma única explicação de que o horário continua marcado. Essas duas mensagens não levam nome de paciente. Quem envia é a clínica, pelo número dela, e cada paciente tem na ficha dois interruptores próprios, um para os avisos de atendimento e outro para os de cobrança. O que sai nessas mensagens é: o nome completo do paciente — no lembrete, na remarcação, no cancelamento e na consulta marcada —, só o primeiro nome do paciente na mensagem de aniversário, o telefone do paciente — ou o telefone do responsável indicado pela clínica, quando ela marca esse destino na ficha do paciente —, que é o endereço de entrega, o dia e a hora da consulta, o nome da clínica, só no lembrete de cobrança, o valor em reais em aberto e a data de vencimento, esta com o ano, e, só no aviso de pagamento recebido, o valor em reais recebido e, quando a cobrança não fecha, o valor em reais que ainda falta. Quando o mesmo telefone é o destino de mais de um paciente da mesma clínica, o lembrete sai uma vez só, e nele aparecem o nome e o horário de cada um desses pacientes — é o caso de quem cuida de mais de uma pessoa da família e deixou o mesmo telefone na ficha de todas. O lembrete de cobrança, o aviso de pagamento recebido e a confirmação da resposta não levam nome de paciente. Antes de enviar, a plataforma pergunta ao WhatsApp se aquele telefone existe — o que leva esse telefone, o do paciente ou o do responsável, à Meta mesmo quando nenhuma mensagem sai. O texto que o paciente escreve de volta não é guardado: anotamos apenas se ele respondeu 1 ou 2.

O que não existe. Não usamos Google Analytics, Google Tag Manager, Hotjar, PostHog nem qualquer ferramenta equivalente de medição de comportamento dentro do produto. A medição do anúncio pago está na tabela acima, sob Meta (Pixel), e existe apenas nas páginas públicas de divulgação e de contratação: ela não carrega na área da clínica depois do login, no painel da TV, no totem, na página pública de marcação de consulta nem nestas páginas de documentos legais. O WhatsApp aparece na plataforma em dois usos distintos, e os dois estão na tabela acima: o nosso canal de contato, pelo qual você fala conosco, e o número da própria clínica, pelo qual ela avisa o paciente dela, na forma descrita nesta mesma seção. A integração de monitoramento de erro existe no código, mas está desativada em produção: nada é enviado a ela, e nenhuma sessão de navegador é gravada.

Também compartilhamos dados com autoridades públicas quando a lei, uma decisão judicial ou uma requisição de autoridade competente exigir.

10. TRANSFERÊNCIA INTERNACIONAL DE DADOS

Há transferência internacional de dados, e ela ocorre por três vias:

Proteção de rede e distribuição. O serviço que protege e distribui a plataforma opera em modo intermediário: a conexão segura do navegador termina nele, fora da nossa origem, antes de chegar ao nosso servidor. Isso alcança o conteúdo das requisições, e não apenas o endereço acessado. O país em que isso acontece varia conforme a localização de quem acessa.
Hospedagem. As evidências técnicas do nosso servidor apontam para um datacenter fora do Brasil. A confirmação formal junto ao fornecedor de hospedagem está pendente e será refletida aqui.
Serviços de terceiros que participam da operação. A caixa de e-mail do nosso suporte e o antifraude são operados pelo Google, o canal de WhatsApp, a medição do anúncio pago e os nossos perfis de Instagram e de Facebook são operados pela Meta e os vídeos das páginas de conteúdo e da área da clínica depois do login são servidos pelo YouTube. Essas empresas mantêm infraestrutura fora do Brasil, e o país exato varia conforme a operação e a localização de quem acessa. No aviso ao paciente pelo WhatsApp da clínica, dado de paciente — o telefone dele e o conteúdo da mensagem sobre a consulta ou a cobrança — também atravessa a infraestrutura da Meta. A caixa do nosso e-mail de contato (contato@atendatec.com) é hospedada pela Hostinger International Ltd., empresa com sede no Chipre, em servidores na União Europeia; essa transferência se apoia nas cláusulas contratuais-padrão da Comissão Europeia adotadas no acordo de processamento de dados da Hostinger, nos termos do art. 33 da LGPD.

11. POR QUANTO TEMPO GUARDAMOS

| Dado | Prazo | | ---------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Registro clínico e documento emitido | Nunca são apagados por rotina. A guarda mínima é de 20 anos (medicina e odontologia) ou 5 anos (fisioterapia), contados do último registro | | Cadastro do paciente | Enquanto a clínica quiser. A exclusão é recusada quando existe registro clínico assinado ou documento emitido | | Fila de atendimento | 90 dias, poupando a senha que gerou registro clínico ou dispensa | | Áudio da chamada da TV | 24 horas | | Rascunho de contratação | 48 horas, ou 24 horas depois de virar conta | | Registros técnicos de funcionamento | 30 dias, com supressão dos dados pessoais antes da gravação | | Trilha de auditoria | Guardada indefinidamente. Não há expurgo | | Registro de aceite dos documentos legais | Guardado indefinidamente e sobrevive à exclusão da conta, com o endereço de rede zerado antes | | Histórico de avisos ao paciente pelo WhatsApp | Guardado enquanto a conta existir, sem expurgo por prazo. Guardamos o que foi decidido, se saiu, se o paciente respondeu 1 ou 2 e o texto da mensagem que saiu, já sem o nome do paciente: a marca [paciente] ocupa o lugar do nome no momento do envio, de modo que nem o nome nem o telefone do paciente chegam a existir dentro desse texto. Esse texto não vai para registros técnicos nem para a trilha de auditoria. A exclusão do paciente a pedido do titular não apaga essa linha: o vínculo com a ficha é desfeito e o que resta não identifica ninguém | | Controle do limite diário de envio ao paciente | Até 24 horas. Para não mandar mensagem demais para a mesma pessoa no mesmo dia, guardamos o telefone que recebe o aviso — o do paciente ou o do responsável indicado pela clínica num contador temporário. Uma rotina diária apaga esse contador, e nada dele sobrevive a 24 horas | | Backup | Mantemos rotina de backup periódico, com verificação de integridade |

A eliminação do registro clínico não é automática, e isso é proposital: a norma profissional proíbe eliminar registro clínico por rotina, e a plataforma não tem nenhum mecanismo que faça isso.

O que a exclusão de um paciente apaga em cascata: arquivos anexados, anotações, entradas de fila, áudio de chamada, registros clínicos e documentos emitidos, além dos arquivos correspondentes em disco. O agendamento sobrevive sem paciente vinculado. A linha da trilha de auditoria sobrevive identificando o paciente apenas por um código opaco, sem nome.

O que a exclusão da conta da clínica apaga: todos os dados operacionais da clínica, em cascata, mais as pastas de arquivos. Sobrevivem, de propósito, o registro de aceite dos documentos legais, com o endereço de rede zerado antes, e a trilha de auditoria, que não identifica ninguém pelo nome.

12. SEGURANÇA

O que existe hoje:

Senha guardada por algoritmo de derivação forte, com parâmetros recomendados pelas boas práticas atuais, e política alinhada às diretrizes do NIST, incluindo lista de bloqueio de senhas comuns e ausência de troca forçada periódica.
Verificação em duas etapas por aplicativo autenticador ou por código enviado por e-mail, com códigos de recuperação de uso único.
Conexão sempre cifrada entre o navegador e a plataforma, com certificado renovado automaticamente.
Isolamento entre clínicas em toda consulta ao banco, com o identificador da clínica derivado sempre da sessão, nunca do que o navegador envia, e testes dedicados a provar esse isolamento.
Registro clínico assinado, documento emitido e trilha de auditoria protegidos contra alteração e exclusão pelo próprio banco de dados.
Limites de requisição nos pontos sensíveis, como login, cadastro e recuperação de senha.
Supressão de dado pessoal nos registros técnicos de funcionamento: o campo é apagado, não mascarado.
Rotina de backup periódico, com verificação de integridade.

O que não existe hoje, e você precisa saber:

Os dados guardados no banco não estão cifrados campo a campo. Nome, CPF, endereço, evolução clínica e diagnóstico ficam legíveis para quem tenha acesso ao servidor. A proteção contra esse acesso é feita por controle de acesso à máquina, não por cifra do conteúdo. Os arquivos anexados e as fotos também ficam em disco sem cifra.
Não há assinatura digital ICP-Brasil no prontuário nem nos documentos emitidos. Essa ausência é coerente com o posicionamento da plataforma, já que o prontuário oficial e o dever de guarda são da clínica, mas significa que não há prova criptográfica da integridade do conteúdo.

Nenhuma medida de segurança elimina risco por completo. Se ocorrer incidente de segurança relevante, comunicaremos a clínica em até 24 horas contadas da detecção, com as informações necessárias para que ela cumpra os deveres dela perante os titulares e a autoridade nacional.

13. TRILHA DE AUDITORIA

Registramos quem fez o quê e quando dentro da plataforma, inclusive a leitura do prontuário. O registro da leitura acontece na mesma operação da leitura, e se o registro falhar, a leitura é recusada. Não existe configuração, plano ou parâmetro que desligue isso.

A trilha identifica o paciente por um código opaco, nunca pelo nome, e nunca guarda conteúdo clínico, diagnóstico, valores de formulário, CPF, telefone ou data de nascimento. A edição de cadastro registra quais campos mudaram, nunca os valores.

A trilha não pode ser alterada nem apagada: o banco de dados recusa a operação. Ela é guardada indefinidamente. O dono e o gerente da clínica consultam a trilha da própria clínica dentro da plataforma.

14. SEUS DIREITOS E COMO EXERCÊ-LOS

Nos termos dos artigos 17 a 22 da LGPD, você pode pedir: confirmação de que existe tratamento; acesso aos seus dados; correção de dado incompleto, inexato ou desatualizado; anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade; portabilidade; informação sobre com quem os dados foram compartilhados; informação sobre a possibilidade de não consentir e as consequências disso; revogação do consentimento, quando ele for a base do tratamento; e oposição ao tratamento, quando cabível.

Se você é paciente, procure a clínica que o atende. Ela é a controladora dos seus dados e é quem decide sobre eles. Nós auxiliamos a clínica a atender o seu pedido, dentro do que a plataforma permite, mas não podemos decidir no lugar dela.

Se você contratou a plataforma, fale direto conosco pelos canais da seção 3.

15. COOKIES

O uso de cookies está descrito no aviso próprio, disponível em atendatec.com/cookies. Ele explica quais cookies existem, para que servem e o que fazer para gerenciá-los — inclusive como recusar, na própria página, a medição do anúncio pago.

Também usamos parâmetros de campanha nos links das nossas divulgações e anúncios, e o cookie de origem da visita guarda essa procedência por 90 dias, sem nome, e-mail nem telefone, inclusive quando você chega direto às telas de cadastro e de contratação.

16. ALTERAÇÕES NESTE AVISO E CONTATO

Este aviso pode ser atualizado para refletir mudanças na plataforma, na legislação ou nas nossas práticas. A versão vigente está sempre disponível em atendatec.com/privacidade.

Para dúvidas, pedidos ou exercício de direitos, use a página de ajuda em atendatec.com/ajuda, o WhatsApp (88) 9.2187-3824 ou o e-mail contato@atendatec.com.

Aviso de Privacidade