Política de Privacidade

Última atualização: 11/10/2026

O Aviv Centro Clínico respeita a sua privacidade. Esta política explica, em linguagem simples, quais dados pessoais tratamos, por quê, com quem compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Quem somos

O controlador dos seus dados é Aviv Centro Clínico.

2. Quais dados tratamos

• Cadastro: nome completo, CPF, data de nascimento, e-mail e telefone.
• Convênio (quando informado): operadora, número e validade da carteirinha.
• Responsável legal de pacientes menores de 18 anos: nome, CPF, telefone e parentesco.
• Dados de saúde: pedidos de exame que você envia (foto ou PDF), com exames solicitados, médico e indicação clínica.
• Conversas pelo WhatsApp com a clínica, incluindo fotos e documentos enviados.
• Equipe e médicos: além do cadastro, CRM, UF, especialidade e RQE.
• Registros de acesso: data e hora de login, tentativas de acesso, endereço IP e navegador.

3. Para que usamos e com qual base legal

• Atender você (cadastro, orçamento, preparo de exames, contato): execução de contrato e procedimentos preliminares (art. 7º, V) e, para dados de saúde, tutela da saúde (art. 11, II, "f").
• Cumprir obrigações legais e regulatórias, como guarda de prontuário e registros de acesso: art. 7º, II e art. 11, II, "a".
• Segurança da conta e prevenção de fraudes (bloqueio de tentativas, auditoria): legítimo interesse e garantia da prevenção à fraude (art. 7º, IX e art. 11, II, "g").
• Atendimento automático e leitura de pedidos por inteligência artificial: tutela da saúde e execução do atendimento, sempre com revisão humana.
• Comunicações não essenciais (quando existirem): somente com o seu consentimento, que pode ser revogado a qualquer momento.

Não vendemos dados pessoais e não os usamos para publicidade.

4. Com quem compartilhamos

Compartilhamos apenas o necessário com empresas que prestam serviços à clínica (operadores), que só podem usar os dados para esse fim:

• Meta Platforms (WhatsApp Business): envio e recebimento das mensagens trocadas com a clínica.
• SiliconFlow (provedor de inteligência artificial): processa o texto das mensagens e as imagens/PDFs de pedidos para gerar respostas e ler os exames solicitados. Os servidores ficam fora do Brasil, o que configura transferência internacional de dados (art. 33 da LGPD).
• Brevo (envio de e-mails): e-mails de confirmação, convite, recuperação de senha e respostas a pedidos de privacidade. Os servidores ficam fora do Brasil.
• Provedor de hospedagem do sistema.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

5. Inteligência artificial

Usamos um assistente virtual para responder dúvidas sobre exames, valores e preparo, e para ler pedidos de exame enviados. O assistente:

• usa apenas as informações cadastradas no catálogo da clínica e não inventa valores;
• não dá diagnóstico nem orientação médica;
• passa o atendimento para uma pessoa da equipe sempre que necessário.

Toda leitura de pedido é conferida por uma pessoa antes de ser usada. Você pode pedir que uma pessoa revise qualquer resposta automática (art. 20 da LGPD).

6. Por quanto tempo guardamos

• Prontuário e documentos clínicos: no mínimo 20 anos, conforme a Resolução CFM nº 1.821/2007 e a Lei nº 13.787/2018. Esses registros não podem ser eliminados a pedido; quando possível, ficam bloqueados para outros usos.
• Registros de acesso: pelo prazo do Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
• Demais dados (cadastro, conversas, leituras de pedidos): pelo tempo necessário ao atendimento. Depois são eliminados ou anonimizados, salvo obrigação legal de guarda.

7. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados:

• senhas guardadas de forma criptografada (hash) e regras de senha forte;
• bloqueio temporário após tentativas erradas de login;
• links de uso único com validade curta;
• acesso por perfil (cada pessoa da equipe vê apenas o necessário);
• registro de auditoria das ações;
• arquivos de pedidos de exame em área privada, fora do acesso público.

Em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD).

8. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos;
• revogação do consentimento;
• oposição a tratamentos.

Fazer um pedido sobre meus dados Acompanhar um pedido

Respondemos em até 15 dias. Para proteger você, podemos pedir confirmação de identidade antes de atender. Você também pode reclamar à ANPD (gov.br/anpd).

9. Crianças e adolescentes

Dados de pacientes menores de 18 anos são tratados no melhor interesse deles, com o consentimento ou a participação de um responsável legal (art. 14 da LGPD). O cadastro de menores exige os dados do responsável.

10. Cookies

Usamos apenas cookies essenciais: o de sessão, para manter você conectado, e o de segurança, contra envio indevido de formulários. Também guardamos no seu navegador a preferência de tema claro ou escuro. Não usamos cookies de publicidade nem de rastreamento.

11. Contato e Encarregado (DPO)

Você também pode usar o formulário de pedidos sobre dados pessoais.

Esta política pode ser atualizada. A data da última versão fica no topo da página.