Política de privacidade

Última atualização: 4 de novembro de 2026

O DoctorAll é uma plataforma de gestão para clínicas e consultórios médicos. Esta política explica como tratamos dados pessoais, inclusive dados de saúde, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Quem é responsável pelos seus dados

A clínica ou consultório em que você é atendido é a controladora dos seus dados: é ela quem decide como e para que eles são usados. O DoctorAll atua como operador, tratando os dados em nome da clínica e conforme as instruções dela, para fornecer o sistema.

2. Quais dados tratamos

• Cadastro: nome, nome social, data de nascimento, CPF, telefone, e-mail, endereço e dados do convênio.
• Agendamentos, atendimentos, cobranças e pagamentos.
• Dados de saúde: prontuário, exames, prescrições e procedimentos registrados pela equipe da clínica.
• Mensagens trocadas com a clínica pelo WhatsApp: nome do perfil, número de telefone e conteúdo das mensagens.
• Dados técnicos de acesso da equipe da clínica (registros de acesso e auditoria).

3. Para que usamos

• Prestação de serviços de saúde e tutela da saúde (LGPD, art. 11, II, “f”).
• Agendamento, confirmação e lembretes de consultas e exames.
• Atendimento pelo WhatsApp, inclusive por assistente virtual que responde dúvidas simples com base em informações cadastradas pela clínica. O assistente não faz diagnósticos e transfere para a equipe as conversas que exigem atendimento humano.
• Cumprimento de obrigações legais e regulatórias, como a guarda do prontuário (Lei 13.787/2018 e normas do CFM).
• Faturamento, emissão de notas fiscais e cobrança.

4. Com quem compartilhamos

Os dados não são vendidos. Podem ser compartilhados apenas com prestadores necessários para o funcionamento do serviço:

• Google Cloud (hospedagem e armazenamento, no Brasil — região de São Paulo).
• Meta (WhatsApp Business Platform), para envio e recebimento de mensagens.
• Provedor de inteligência artificial contratado pela clínica (por exemplo, Google Gemini), apenas com o conteúdo necessário para responder às mensagens, em modalidade paga que não utiliza os dados para treinar modelos.
• Operadoras de convênio e autoridades, quando exigido para o atendimento ou por lei.

5. Segurança

Usamos criptografia em trânsito e em repouso, criptografia adicional para dados sensíveis (como CPF e prontuário), isolamento entre clínicas, autenticação em duas etapas para a equipe, controle de acesso por perfil e registro de auditoria de acessos a dados sensíveis.

6. Por quanto tempo guardamos

O prontuário é mantido pelo prazo mínimo de 20 anos (Lei 13.787/2018). Os demais dados são mantidos enquanto necessários para as finalidades acima ou para cumprir obrigações legais, e depois são eliminados ou anonimizados.

7. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informações sobre compartilhamento, revogação de consentimento e eliminação de dados, nos termos do art. 18 da LGPD. Alguns dados, como o prontuário, não podem ser eliminados antes do prazo legal. Veja como pedir em Exclusão de dados.

8. Contato

Fale primeiro com a clínica em que você é atendido. Sobre a plataforma DoctorAll: carlos_hssantos@icloud.com. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).