POLÍTICA DE PRIVACIDADE

AtendiDoc — Plataforma de Gestão de Relacionamento com Pacientes

Esta Política explica como a CARVALHO SM DIGITAL LTDA, CNPJ nº 41.258.001/0001-18 ("Carvalho SM"), trata dados pessoais no AtendiDoc, plataforma de gestão de relacionamento com pacientes para clínicas médicas.

Ela integra os Termos de Uso do AtendiDoc e usa as mesmas definições de Clínica, Usuário e Paciente ali estabelecidas.

Esta Política se aplica a três grupos de pessoas: a Clínica contratante e seus representantes; os Usuários que acessam a plataforma; e os Pacientes cujos dados a Clínica registra na plataforma.

A LGPD distingue quem decide o tratamento de quem apenas o executa. Essa distinção muda quem a pessoa deve procurar para exercer seus direitos, e por isso vem antes de tudo nesta Política.

Dados de Pacientes — a Clínica é a controladora. É ela quem decide quais dados coletar, para qual finalidade e com qual base legal. A Carvalho SM atua como operadora, tratando esses dados apenas conforme as instruções da Clínica e nos limites necessários para operar a plataforma.

Dados da Clínica e dos Usuários — a Carvalho SM é a controladora, porque é ela quem decide tratar esses dados para viabilizar o cadastro, a cobrança, o suporte e a segurança da plataforma.

Na prática: se o Paciente quiser saber quais dados seus existem, corrigi-los ou pedir sua eliminação, ele deve procurar a Clínica que o atende. A Carvalho SM não tem autorização para atender esse pedido diretamente, e encaminhará à Clínica responsável qualquer solicitação que receba.

Os dados tratados variam conforme o grupo de pessoas:

Dados sensíveis. Parte dos dados de Pacientes é dado pessoal sensível de saúde, na definição do art. 5º, II, da LGPD — seja porque a Clínica os registra expressamente, seja porque o próprio contexto do atendimento médico revela informação de saúde. Esses dados recebem o tratamento reforçado descrito no item 7.

Origem. Os dados de Pacientes chegam à plataforma de duas formas: enviados pelo próprio Paciente quando ele escreve para o WhatsApp da Clínica, ou inseridos pela Clínica no curso do atendimento. A Carvalho SM não coleta dados de Pacientes por conta própria nem os obtém de terceiros.

Os dados de Pacientes são tratados exclusivamente para prestar o serviço contratado pela Clínica:

●Receber, organizar e exibir as mensagens trocadas entre a Clínica e o Paciente;

●Organizar o atendimento em estágios e registrar seu andamento;

●Gerar tarefas e lembretes de retorno para a equipe da Clínica;

●Registrar procedimentos, agendamentos e valores conforme lançados pela Clínica;

●Produzir indicadores do atendimento da própria Clínica.

Os dados da Clínica e dos Usuários são tratados para criar e manter as contas de acesso, processar a cobrança, prestar suporte, enviar comunicações sobre o serviço, cumprir obrigações legais e manter a segurança da plataforma.

O que a Carvalho SM não faz: não vende dados, não os cede a terceiros para finalidade comercial, não os usa para publicidade, não os utiliza para treinar modelos de inteligência artificial e não os emprega para qualquer finalidade estranha à prestação do serviço.

Para os dados de Pacientes, a definição da base legal cabe à Clínica, na qualidade de controladora. A Carvalho SM os trata com fundamento no art. 7º, V, e no art. 11, II, "f", da LGPD — execução de contrato e tutela da saúde em procedimento realizado por profissionais de saúde.

Para os dados da Clínica e dos Usuários, a Carvalho SM trata com fundamento na execução do contrato (art. 7º, V), no cumprimento de obrigação legal e regulatória (art. 7º, II) e no legítimo interesse (art. 7º, IX) quanto à segurança da plataforma e à prevenção de fraudes.

A plataforma depende de fornecedores de infraestrutura para funcionar. Eles tratam dados apenas para executar a função descrita abaixo, sob instrução da Carvalho SM:

A Carvalho SM também compartilha dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, e com assessores contratados sob dever de confidencialidade quando necessário à defesa de seus direitos.

Nenhuma Clínica acessa dados de outra Clínica. A plataforma segrega os dados por Clínica, e cada Usuário só alcança os dados da Clínica à qual está vinculado.

Transferência internacional. Alguns fornecedores acima operam servidores fora do Brasil. Nesses casos, a transferência ocorre com fundamento no art. 33 da LGPD e ampara-se nas cláusulas contratuais e garantias oferecidas por cada fornecedor. No caso do Sentry, o fornecedor é sediado nos Estados Unidos, mas os dados são armazenados exclusivamente em servidores na União Europeia, e a plataforma envia a ele apenas registros técnicos, sem dados de Pacientes.

A Carvalho SM adota medidas técnicas e administrativas para proteger os dados, entre elas:

●Tráfego cifrado entre o navegador e a plataforma;

●Senhas armazenadas de forma cifrada e irreversível;

●Credencial individual por Usuário, com perfil de acesso definido pela Clínica;

●Segregação dos dados por Clínica, aplicada na própria camada de banco de dados;

●Registro das ações realizadas na plataforma, para rastreabilidade;

●Arquivos de mídia guardados em repositório privado, acessíveis apenas por endereço temporário gerado a cada consulta.

Nenhuma medida elimina integralmente o risco. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, a Carvalho SM comunicará a Clínica afetada e, quando aplicável, a Autoridade Nacional de Proteção de Dados, nos termos do art. 48 da LGPD.

Responsabilidade da Clínica. Parte da segurança depende de quem usa: a Clínica é responsável por conceder e revogar acessos, não compartilhar credenciais entre pessoas e comunicar imediatamente qualquer suspeita de uso indevido, conforme o item 4 dos Termos de Uso.

Durante a vigência do contrato, os dados permanecem disponíveis à Clínica na plataforma.

Findos esses prazos, os dados são eliminados ou anonimizados, salvo obrigação legal ou regulatória de retenção, ou necessidade de exercício regular de direitos em processo.

A LGPD assegura ao titular o direito de confirmar a existência de tratamento, acessar seus dados, corrigi-los, solicitar anonimização, bloqueio ou eliminação, pedir a portabilidade, obter informação sobre compartilhamentos, e revogar consentimento quando o tratamento nele se fundamentar.

Onde exercer. O Paciente deve dirigir seu pedido à Clínica que o atende, que é a controladora dos seus dados. A Clínica e os Usuários dirigem seus pedidos à Carvalho SM, pelo canal indicado no item 11.

Quando a Clínica precisar de apoio técnico para atender um pedido de Paciente — como exportar ou eliminar registros —, a Carvalho SM prestará esse apoio na qualidade de operadora.

A plataforma utiliza cookies estritamente necessários ao seu funcionamento, em especial para manter a sessão do Usuário autenticado. Sem eles, não é possível permanecer conectado.

São também registrados dados técnicos de acesso, como endereço IP, data, hora e páginas acessadas, com finalidade de segurança e diagnóstico de falhas, e em cumprimento ao art. 15 do Marco Civil da Internet.

O site comercial do AtendiDoc pode utilizar cookies de medição de audiência, sempre informados no primeiro acesso.

Dúvidas sobre esta Política, pedidos relativos a dados pessoais e comunicações sobre proteção de dados devem ser dirigidos a:

A Carvalho SM responderá no prazo legal aplicável, podendo solicitar informações adicionais para confirmar a identidade de quem faz o pedido.

Esta Política pode ser alterada para refletir mudanças na plataforma, nos fornecedores utilizados ou na legislação aplicável. Alterações relevantes serão comunicadas à Clínica com antecedência razoável, por e-mail ou aviso na própria plataforma.

A versão vigente estará sempre disponível em https://atendidoc.com/privacidade, com a data da última atualização.

Versão 1.1 — última atualização: 22/09/2026