Política de privacidade

Versão provisória de 13/10/2026, pendente de revisão jurídica. Esta versão integra a conta de leitor, a Comunidade, os recursos de IA, as avaliações e o Plus dos profissionais, com os relatórios aos profissionais, a verificação em duas etapas, o registro de acessos da equipe e a equipe do consultório, e os ajustes da revisão de 13/10/2026: métricas sem dados de saúde ligados à chave diária, evidência do aceite da conversa, autorização dos Salvos, atendimento do Plus e transferência internacional de dados.

Os documentos incluem leitor, Comunidade, IA e avaliações.
Nome público é opcional e revogável.
Há moderação e contestação gratuita, sem influência de planos.
Cada recurso tem finalidade, fornecedores e escolhas próprias.
O aviso explica guarda e direitos.

Documentos das avaliações e da Comunidade

Esta política explica como a Avistta Med trata dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). A Avistta Med é operada por ADN NEGÓCIOS DIGITAIS LTDA, CNPJ 58.950.479/0001-07, com endereço na Avenida André Antônio Maggi, nº 525, Edifício Helbor Dual Business Office & Corporate, Sala 1301, Bairro Alvorada, Cuiabá–MT, CEP 78048-847. A empresa é controladora dos tratamentos realizados para as finalidades próprias do portal. O canal para assuntos de privacidade e exercício de direitos é privacidade@avisttamed.com.br.

Encarregada pelo tratamento de dados pessoais: Nataly Borges Lopes Remonatto. Contato: privacidade@avisttamed.com.br.

Escopo

Esta Política abrange a conta de leitor e os serviços efetivamente usados, incluindo Comunidade, IA de navegação e classificação, avaliações, respostas e contestações. O Aviso de Privacidade da Avaliação (/aviso-de-privacidade-da-avaliacao) e o Aviso da Comunidade e IA (/aviso-da-comunidade-e-ia) detalham os tratamentos de cada recurso. A idade mínima de 18 anos e os consentimentos descritos para avaliações não substituem as regras próprias de outros recursos. As finalidades e autorizações são distintas; aceitar os Termos gerais não autoriza automaticamente tratamento de dados sensíveis, marketing ou publicação de nome.

Aviso de Privacidade da Avaliação

Aviso da Comunidade e IA

O que registramos quando você navega

Para entender o que as pessoas procuram no portal e melhorar os caminhos até a informação e os profissionais, registramos os eventos abaixo. Os relatórios da equipe mostram só totais agregados:

As páginas visitadas, sem os parâmetros do endereço: por qual página a visita entrou, por qual saiu e quantas páginas viu. Nas páginas que podem revelar interesse de saúde (artigos, temas, especialidades, perfis de profissionais, link na bio, perguntas da Comunidade, guias, primeiros socorros, serviços de saúde pública e estabelecimentos, diretórios de profissão), o registro ligado à chave diária guarda só a seção (por exemplo, "uma página de artigo"); o endereço exato vai só para contagens diárias por página, sem a chave diária e sem horário. Endereços não encontrados (erro 404) são contados do mesmo jeito, com a página do próprio site que tinha o link quebrado.
As buscas feitas no site: o registro ligado à chave diária guarda só que houve uma busca e o tipo dela. O texto da busca, depois de uma limpeza que remove e-mails, telefones, CPF e números longos, os filtros do guia (profissão, especialidade e cidade), a intenção reconhecida (por exemplo, encontrar um profissional) e o número de resultados vão só para contagens diárias, sem a chave diária e sem horário.
As respostas do orientador: o tema, o que você quer fazer e a cidade vão só para contagens diárias, sem a chave diária e sem horário; o registro ligado à chave guarda só que houve uma orientação. Para quem é a procura (para você, para uma criança ou para outra pessoa) não é guardado. O orientador não pergunta sobre sintomas.
Interações com o conteúdo: abertura de artigos e de perfis, cliques em resultados de busca, cliques nos botões de contato dos perfis e nos links da página "link na bio" dos profissionais, e a inscrição na newsletter (sem o e-mail). Qual artigo, qual perfil e qual link vão só para contagens diárias por conteúdo e por perfil, sem a chave diária e sem horário; o registro ligado à chave guarda só o tipo da interação.
As aparições dos perfis do guia: quantas vezes o cartão de cada profissional foi exibido na tela (com pelo menos metade dele visível) na página inicial, na busca, nas listagens, nas páginas de especialidade por cidade, nas páginas de tema e no resultado do orientador. Guardamos só o total por perfil, por dia e por lugar da página, sem nenhuma chave de sessão nem qualquer dado de quem viu.
A origem das visitas aos perfis e dos cliques nos botões de contato (inclusive o "Como chegar" do mapa), em categorias: Google, outros buscadores, redes sociais, link na bio, acesso direto, busca do portal, listagens, orientador, Comunidade, Saúde Pública, um artigo ou uma página de tema do portal (qual), outras páginas do portal ou outros sites. O endereço de onde a visita veio é lido no momento e descartado: fica só a categoria e, no caso de artigo ou tema, qual foi o conteúdo. Para os relatórios do Plus, a categoria é somada por dia com o domínio de referência e a campanha (utm_campaign) que já registramos, sem pessoa nem sessão.
A leitura dos artigos: até que parte do texto a leitura chegou (25, 50, 75 ou 100%), o tempo de leitura em faixas (por exemplo, de 30 a 60 segundos) e se o vídeo foi iniciado, somados por artigo e por dia, sem a chave diária.
O tipo de aparelho (celular, tablet ou computador) e o sistema (Android, iOS, Windows...), deduzidos do navegador no momento da visita.
A cidade e o estado aproximados que a rede (Cloudflare) informa para a conexão, e a hora e o dia da semana da visita no horário de Cuiabá. A cidade da rede cruzada com a especialidade ou o tema procurados vai só para contagens diárias, sem a chave diária.
O domínio do site de onde a visita veio e os parâmetros de campanha utm_source, utm_medium, utm_campaign, utm_content e utm_term, limpos de qualquer dado pessoal, sem o endereço completo.

Na medição de audiência, tratamos temporariamente o endereço IP e informações do navegador para gerar uma chave diária que permite relacionar eventos daquele dia. O IP e a identificação completa do navegador não são armazenados na base de métricas. Os eventos ligados à chave são conservados por até 90 dias; os relatórios exibem totais agregados, e nenhuma tela mostra o caminho de uma pessoa. Eventos que revelem saúde não são conservados ligados à chave diária: o texto das buscas, o artigo lido, o tema, a especialidade, a profissão, o perfil visitado, as respostas do orientador e o endereço exato dessas páginas vão só para contagens diárias, sem a chave, sem horário e numa ordem que não segue a das visitas. Nos relatórios, essas contagens só aparecem por escrito a partir de 5 ocorrências no período; abaixo disso, entram só nos totais. A chave diária reduz a possibilidade de identificação, mas não representa garantia de anonimato. O segredo que gera a chave muda todo dia e é apagado em dois dias: a eliminação do segredo impede seu recálculo por esse método, sem afastar outros riscos de identificação por contexto. Visitas em dias diferentes não são ligadas. Os tratamentos da infraestrutura e os registros legais de acesso são descritos separadamente.

Base legal: legítimo interesse do portal em medir a audiência de forma agregada (art. 7º, IX, da LGPD), com os limites acima. O legítimo interesse é utilizado apenas nas métricas que não envolvem dados pessoais sensíveis. Eventos que revelem saúde não são conservados ligados à chave diária. As contagens diárias sem a chave não identificam quem visitou; termos raros perdem o texto, como descrito em "Por quanto tempo guardamos".

O que não coletamos

Na navegação e na medição de audiência, não guardamos o IP, a identificação do navegador ou do aparelho, o nome ou o e-mail de quem navega (os registros de acesso das ações de conta, de avaliação e da Comunidade são outro conjunto, descrito abaixo). O tipo de aparelho e a cidade aproximada são deduzidos na hora e só a categoria é registrada.
O portal não utiliza cookies próprios de publicidade ou rastreamento. Cookies e recursos necessários ao funcionamento, à autenticação e à segurança são descritos nesta política: os cookies de sessão da conta Minha Saúde e da área do profissional, a última cidade escolhida em Saúde Pública (guardada no seu navegador) e a autorização da conversa Faça uma pergunta (guardada no navegador só durante a sessão, com o número aleatório da evidência do aceite). Os vídeos incorporados são carregados após o comando de reprodução, pelo domínio youtube-nocookie.com. Esse modo não impede que o Google receba o endereço IP e informações do navegador após o carregamento; o tratamento pelo terceiro segue sua política de privacidade.
Não guardamos o texto digitado antes da limpeza nem o endereço completo da página de origem.
Não ligamos as métricas a contas, nomes ou e-mails, e nada que revele saúde fica junto da chave diária: o que existe sobre buscas, artigos, temas, especialidades, perfis e respostas do orientador são contagens por dia.

Dados que você nos envia

Problemas reportados em perfis do guia ("Reportar um problema neste perfil"): o motivo, nome, e-mail, o perfil e a mensagem. Usados só para analisar e responder ao pedido.
Contato comercial: nome, e-mail, telefone e empresa (opcionais) e a mensagem. Usados só para responder ao contato.
Notificações de conteúdo (Canal de Notificação, sem conta): nome e contato, se atua em nome próprio ou de outra pessoa, a página e o trecho, os fatos, o pedido e a urgência. Usados para analisar, decidir e comunicar as partes; não publicamos a identidade nem os documentos de quem notifica.
Newsletter: o e-mail e o registro do seu consentimento, com o texto aceito e a data. A inscrição fica pendente até você confirmar pelo e-mail que enviaremos quando a newsletter começar. A inscrição não autoriza publicidade personalizada com base em informações de saúde.

Para evitar abuso, os formulários limitam o número de envios por origem. Usamos para isso uma chave calculada a partir do IP com um segredo diário, apagada em dois dias. O IP não é gravado.

Dados dos profissionais no guia

Um perfil só aparece no guia com a autorização do próprio profissional, que cria o perfil gratuito e aceita os termos. As informações (nome, registro no conselho, especialidade, locais e contatos de atendimento) são enviadas e atualizadas pelo próprio profissional, e a equipe confere o registro no conselho antes da publicação. O profissional pode corrigir as informações ou desativar o perfil a qualquer momento pela área do profissional.

O profissional com acesso ao próprio perfil vê os totais dele: aparições, visualizações, cliques nos botões de contato, a origem dessas visitas e cliques em categorias e as leituras dos conteúdos em que participa. São só números somados: ninguém, nem o profissional nem a equipe, vê quem visitou. As visitas do próprio profissional ao perfil, quando conectado à área do profissional, não entram na conta. A página "Como medimos" explica cada número.

Relatórios aos profissionais

Com o Plus, o profissional recebe na área dele um relatório mais detalhado do próprio perfil: aparições, visitas ao perfil e cliques em contato por canal em períodos de 7, 30 e 90 dias e por mês fechado, comparados com o período anterior; os conteúdos do portal que levaram visitas ao perfil; de onde vieram as visitas e os cliques (dentro do portal ou de fora, como Google, Instagram, WhatsApp ou Facebook) e os resultados dos links de campanha que ele mesmo criou; as buscas feitas no portal na especialidade e na cidade do perfil; e as visitas e cliques do site com domínio próprio, contados como os do perfil e à parte deles. Pode baixar o relatório em CSV, imprimi-lo e, se quiser, receber um resumo mensal por e-mail, que começa desligado.

Tudo é agregado, a partir do que o portal já registra: nenhum relatório mostra pessoa, sessão, hora, cidade de quem visitou ou caminho de alguém, e nenhuma medição ou cookie novo foi criado para eles.
Toda contagem abaixo de 5 aparece como "menos de 5", inclusive nos cruzamentos, no CSV e no e-mail, e a variação só aparece quando os dois períodos passam de 5.
O que as pessoas procuraram aparece só a partir das contagens diárias agregadas por termo, e só termos com 5 buscas ou mais no recorte. Nenhuma busca individual é mostrada.
Não há comparação com colegas identificáveis nem ranking. A média da especialidade só aparece quando há pelo menos 5 perfis no recorte.
O site com domínio próprio do Plus conta visitas e cliques em contato com o mesmo aviso do portal, sem cookie e sem guardar nada no navegador de quem visita.

Como medimos

Segurança da área do profissional

A área do profissional não tem, nesta versão, agenda, prontuário nem cadastro de pacientes: nenhum dado de paciente é tratado nela.

Verificação em duas etapas (opcional): depois da senha, do código por e-mail ou do Google, a entrada pede um código de um aplicativo autenticador. Guardamos o segredo desse aplicativo criptografado, com uma chave que fica fora do banco de dados, e os 10 códigos de recuperação só como resumo criptográfico (hash): não conseguimos mostrá-los de novo. Enviamos um aviso por e-mail quando a verificação é ativada, desativada, redefinida pela equipe ou quando um código de recuperação é usado. Quem perde o celular e os códigos pode pedir à equipe que redefina a verificação; a equipe confere a identidade, registra o motivo e o profissional é avisado. Desativada ou redefinida, o segredo e os códigos são apagados na hora. Base legal: execução do contrato (art. 7º, V) e o dever de segurança (art. 46 da LGPD).

Sessão e acessos recentes: a sessão da área do profissional encerra depois de 30 minutos sem atividade, com aviso na tela antes, e há a opção de sair de todos os aparelhos. Em Conta → Segurança, o profissional vê as próprias entradas recentes com a data, o aparelho aproximado (tipo, sistema e navegador, lidos do navegador no momento da entrada) e a cidade aproximada informada pela infraestrutura, quando medida. Essas informações ficam junto com a sessão e saem com ela; o IP não é gravado para isso.

Registro de acessos da equipe: sempre que alguém da equipe da Avistta Med abre, pelo painel, dados da conta ou da área de um profissional (a ficha do perfil, a Presença, o relatório, o plano, o site com domínio próprio ou a segurança da conta), registramos quem acessou, quando, o que foi aberto e o motivo. Para os dados de uso restrito (relatório, plano e segurança da conta), o motivo é obrigatório antes de abrir. O profissional titular vê esse registro em Conta → Segurança, em "Acessos da equipe Avistta Med". O registro não pode ser editado nem apagado pelo painel e é guardado por 5 anos. Base legal: legítimo interesse em segurança e prestação de contas (arts. 6º, X, e 7º, IX).

Equipe do consultório: o titular pode convidar, por e-mail, uma secretária para ver o perfil e a Presença, sem editar o perfil e sem acesso a métricas ou ao plano. Guardamos o e-mail convidado, o nome (opcional), quem convidou, a situação e as datas do convite; o link do convite vale 7 dias e fica no banco só como resumo criptográfico. A pessoa convidada aceita com a própria conta, criada com o mesmo e-mail. O titular vê e remove os membros quando quiser. Convites saem 90 dias depois de aceitos, recusados, cancelados ou vencidos. Base legal: execução do contrato com o titular (art. 7º, V) e legítimo interesse dele em organizar o próprio consultório (art. 7º, IX).

Convites e cadastro de profissionais

Para convidar profissionais a criar o perfil gratuito, a equipe registra no painel o nome, a profissão, a origem do contato (de onde veio a indicação ou o dado público), a próxima ação e as anotações de conversa, inclusive o retorno do profissional (interesse, dúvida ou objeção). O convite vai por um link pessoal que vale 30 dias; o link "não quero receber contato" vale por um ano e, usado, encerra os contatos: a equipe não pode mais convidar nem reimportar aquele perfil. Base legal proposta: legítimo interesse do portal em formar o guia (art. 7º, IX, da LGPD), limitado a dados profissionais e ao contato profissional, com a oposição sempre disponível. Conservamos os dados necessários enquanto houver prospecção ou convite editorial em andamento. Encerrada a finalidade, eliminamos os dados que deixarem de ser necessários: a prospecção sem avanço sai 12 meses depois do último contato. Havendo oposição a novos contatos, permanece apenas um registro mínimo de bloqueio para respeitar essa escolha, separado das anotações de prospecção. Eventual conservação para obrigações legais ou defesa de direitos será restrita e fundamentada. O profissional pode pedir a exclusão pelo canal de privacidade.

Quem chega por um link de campanha tem a origem (parâmetros utm_source, utm_medium e utm_campaign) levada em campos do próprio formulário, sem cookie e sem nada guardado no navegador, e gravada com o cadastro. O funil de cadastro conta só passos por dia e por origem, sem pessoa, sessão ou IP. Pedidos de cadastro (nome, e-mail, telefone e mensagem), sugestões e pedidos de orientação sobre o perfil são usados para atender o próprio pedido (art. 7º, V) e ficam enquanto o perfil ou o pedido existir.

Convites editoriais (entrevista, podcast ou revisão de conteúdo): guardamos o nome e o tratamento, o WhatsApp, a especialidade e a cidade do convidado, a foto escolhida pela equipe e as respostas (o que aceita, a data escolhida ou sugerida, a declaração de conflito de interesse com o texto dela, a ciência sobre o uso de imagem e o comentário de recusa). A foto fica num armazenamento privado e só aparece na página do convite, que é privada, sem índice e sem cache, enquanto o link vale (30 dias). O WhatsApp serve só para a equipe enviar o link à mão; o "não quero receber contato" vale por um ano depois do vencimento. Base legal proposta: procedimentos preliminares a pedido do convidado (art. 7º, V) para as respostas e legítimo interesse editorial (art. 7º, IX) para o convite. Convites não aceitos saem, com a foto, 12 meses depois da última movimentação; com o "não quero receber contato", fica só um registro mínimo de bloqueio (o WhatsApp e a data). O convidado pode pedir a exclusão pelo canal de privacidade.

Ferramentas de IA do painel, usadas só pela equipe: o assistente de cadastro lê um texto colado ou uma página pública com dados profissionais (nome, registro, contatos, locais) para sugerir o cadastro e redigir convites; o "Organizar com IA" propõe a estrutura de um texto editorial, sem dado pessoal. Esse texto vai a um fornecedor de IA contratado, listado em Fornecedores, só no momento do uso; o portal não grava o texto enviado nem a resposta em log. Fica o registro do uso (quem, quando, a fonte, o tamanho e um resumo criptográfico do texto). A sugestão do assistente fica guardada por 30 dias, para a equipe conferir; depois disso sai. Nada do público (perguntas, avaliações, conversas) passa por essas ferramentas. Base legal proposta: legítimo interesse (art. 7º, IX), só com dados profissionais públicos.

Fornecedores

Saúde pública e telefones de emergência

Em Saúde Pública, "Mais perto de mim" pede a localização do aparelho só quando você toca no botão. A posição é usada no próprio aparelho para ordenar os serviços por distância e nunca é enviada ao portal nem gravada; o navegador só permite pedir a localização nessas páginas. A última cidade escolhida fica guardada no seu navegador, para a próxima visita.

Os telefones de emergência, os contatos do SOS e o Canal oficial dos conteúdos são dados públicos de instituições, com a fonte indicada pela equipe. Os telefones de emergência só aparecem no site depois de conferidos, com a data da conferência; mudar o número ou o nome tira a conferência. No Canal oficial, telefone e WhatsApp somem da página 90 dias depois da última conferência, até nova conferência.

Conta em Minha Saúde

Se você criar uma conta em Minha Saúde (só para maiores de 18 anos), guardamos o e-mail, o nome de exibição que você escolher, a senha (só em forma cifrada, se você criar uma), a declaração de maioridade e as versões dos termos de uso e desta política que você aceitou, com a data. Também guardamos o que você escolher: a cidade, os conteúdos, profissionais, guias e perguntas que salvar (com a autorização dos Salvos, abaixo) e as preferências de e-mail. A sessão usa um cookie próprio, necessário para manter você conectado.

Os itens salvos podem revelar ou permitir inferir interesses relacionados à saúde, dependendo do conteúdo. Por isso, no primeiro item que você salvar, pedimos uma autorização própria, separada do consentimento de temas: "Autorizo guardar na minha conta os itens que eu escolher salvar, inclusive quando possam revelar interesses sobre minha saúde, só para que eu os reencontre. Eles não são usados para publicidade nem para inferir diagnósticos. Posso retirar essa autorização e excluir os itens em Salvos ou pelo canal de privacidade." Guardamos o texto, a versão e a data da autorização (base legal: o seu consentimento, art. 11, I, da LGPD). Retirada a autorização, em Salvos ou pelo canal de privacidade, os itens salvos são apagados na hora. Os itens salvos não são usados para inferir diagnósticos, criar públicos publicitários ou compartilhar perfis individuais de saúde.

Seguir temas de saúde pede um consentimento específico, porque pode indicar um interesse sobre a sua saúde. Cada consentimento (personalização por temas, Salvos, comunicações por e-mail e, quando existirem benefícios, ofertas de parceiros) é guardado com o texto, a versão e a data, e pode ser retirado em Minha Saúde a qualquer momento. Sem o de personalização, a conta funciona, só não segue temas; retirado, os temas seguidos são apagados na hora.

A conta nunca é ligada aos registros de navegação descritos acima: o que você faz logado não vira evento, e os relatórios de visitas não sabem quem tem conta.
Anunciantes e parceiros só veem números somados de membros por tema e por cidade, e só a partir de um mínimo de pessoas; nenhum nome, e-mail ou identificador.
Em Minha Saúde você baixa um arquivo com todos os dados da conta e exclui a conta quando quiser. A exclusão desativa a conta e elimina imediatamente os dados operacionais abrangidos por essa função. Podem permanecer, com acesso restrito, registros cuja conservação tenha fundamento próprio, como logs legalmente exigidos e evidências mínimas necessárias à defesa de direitos. Cópias de segurança do banco de dados seguem o prazo de até 30 dias informado nesta política. Avaliações são retiradas da exibição pública, e os arquivos delas no armazenamento privado (inclusive comprovantes) seguem os prazos do Aviso de Privacidade da Avaliação; o tratamento das perguntas segue as regras específicas da Comunidade, descritas abaixo.
Todos os e-mails opcionais começam desligados. Os e-mails da própria conta (código de acesso, confirmação e senha) chegam quando você os pede, e o aviso de resposta das perguntas que você fizer ou acompanhar na Comunidade começa ligado e pode ser desligado em Notificações.

Avaliações de experiência

Dados comuns necessários à conta de avaliações são tratados para atender a relação de uso solicitada. A avaliação associada à conta pode revelar vínculo assistencial, inclusive com nome oculto; o tratamento e a publicação com essa característica dependem de consentimento específico. A exibição de primeiro nome e inicial do sobrenome depende de autorização separada e opcional. Recusar a exibição do nome não impede avaliar. Revogação do nome e revogação da avaliação têm efeitos distintos, explicados no aviso específico.

O profissional não recebe e-mail, IP, comprovantes ou identidade oculta por simples solicitação. Dados públicos são os efetivamente aprovados e selecionados para exibição. Fornecedores recebem somente o necessário às funções descritas no inventário. Não usamos o módulo para públicos publicitários por condição de saúde, venda de dados assistenciais ou treinamento de IA.

Aviso de Privacidade da Avaliação

Perguntas na Comunidade

Após o envio, o texto da pergunta passa por classificação automatizada, conforme o Aviso da Comunidade e IA. A classificação é feita pelo código do próprio portal, na infraestrutura contratada da Cloudflare, sem envio do texto a serviços de inteligência artificial de terceiros. As avaliações não passam por essa classificação.

Se você fizer uma pergunta na Comunidade, guardamos a frase da dúvida (o título), os detalhes que você escrever (opcionais), o tema, a profissão e a especialidade escolhidos, como a pergunta deve aparecer (anônima, o padrão, ou com o seu nome de exibição), a cidade da sua conta, se você tiver escolhido uma, e o consentimento para dados de saúde que você deu antes de enviar, com o texto, a versão e a data. Como a pergunta pode conter informação sobre a sua saúde, esse consentimento é específico, cobre só a sua própria saúde, é mostrado inteiro e dado com o botão "Concordo". Não inclua informações que identifiquem outras pessoas nem seus dados de saúde; perguntas sobre crianças, familiares ou pacientes devem ser gerais e não identificáveis.

Sem conta, pedimos o e-mail, a declaração de maioridade e o aceite dos termos e desta política. Mandamos um código ao e-mail; enquanto você não confirma, a pergunta fica guardada só para isso e é apagada em um dia. Confirmado o código, criamos uma conta em Minha Saúde sem senha, com esses aceites, e a pergunta é publicada. Você completa o cadastro depois, se quiser.
Antes de publicar, um filtro aponta termos de urgência (e mostra na hora os contatos do CVV 188 e do SAMU 192) e trechos que parecem nome, telefone, e-mail ou documento, e sugere retirá-los. Se a pergunta for enviada com esses trechos, ela vai primeiro para a equipe, que decide com o motivo registrado; as demais vão ao ar na hora.
Publicada, a pergunta aparece na Comunidade com o título, os detalhes, o tema e o nome escolhido (ou "Pessoa anônima") e é encaminhada aos profissionais do guia ligados ao tema, à profissão, à especialidade ou aos assuntos que atendem. Quem tem acesso ao próprio perfil lê a pergunta na área do profissional; o e-mail que recebe leva só o tema e o link, nunca o texto. Quem ainda não tem acesso pode receber, no máximo uma vez por semana, um resumo só com os temas, no e-mail profissional publicado por ele mesmo ou pela clínica, com o link para parar de receber.
O seu e-mail nunca aparece na pergunta nem é repassado a profissionais.
"Também quero saber" e "foi útil" pedem conta e valem uma vez por conta; guardamos a marcação ligada à conta, para acompanhar a pergunta e avisar da resposta por e-mail.
As respostas são publicadas pelos profissionais com acesso ao próprio perfil, com nome, profissão e registro, e aparecem também no perfil deles. A equipe pode remover uma resposta, com o motivo registrado.
Em Minha Saúde você baixa as suas perguntas, as respostas que elas receberam e as suas marcações. Você pode excluir uma pergunta sua a qualquer momento, em Minha comunidade: sem respostas, ela é apagada; com respostas, a pergunta e as respostas saem do ar, guardamos só o registro da exclusão (sem o texto) e os profissionais que responderam são avisados na área deles. Ao excluir a conta, o sistema retira das perguntas publicadas o vínculo com a conta, o nome de exibição e a cidade, mantendo o texto e as respostas no ar. Essa retirada de identificadores não garante anonimato, pois o relato pode permitir identificação por seu conteúdo ou contexto. A exclusão da conta não deve ser confundida com a retirada da pergunta. Você pode retirar uma pergunta em Minha comunidade ou solicitar a retirada e revogar o consentimento pelo canal privacidade@avisttamed.com.br. Pedidos posteriores à exclusão da conta serão analisados mediante identificação do conteúdo e verificação proporcional da legitimidade do pedido. As marcações são apagadas (as contagens ficam).

Faça uma pergunta

As mensagens escritas na conversa Faça uma pergunta passam por classificação automatizada para interpretar o que você procura. A classificação é feita pelo código do próprio portal, na infraestrutura contratada da Cloudflare, sem envio do texto a serviços de inteligência artificial de terceiros. Antes da primeira mensagem escrita, você marca uma vez a autorização para esse uso, inclusive do que escrever sobre a sua saúde; a escolha vale para a sessão do navegador e fica guardada só nele, e sem ela a mensagem não é enviada (base legal: o seu consentimento, art. 11, I, da LGPD). O texto vai no corpo do envio, nunca no endereço da página. As mensagens são processadas para interpretar a procura naquele momento, sem conservação do texto pelo portal: ele não é gravado, nem em registros de execução, nem nas métricas, e não é usado em publicidade ou treinamento de modelos. A ausência de armazenamento não significa ausência de tratamento. Conservamos uma evidência mínima da versão apresentada, do aceite e do momento, sem o conteúdo da mensagem: um número aleatório, a versão do texto da autorização e a data e a hora do aceite, sem IP, sem conta e sem ligação com as métricas, apagada depois de seis meses. A conversa não serve para diagnóstico; não envie informações que identifiquem você ou outras pessoas, nem relatos clínicos individualizados. Detalhes no Aviso da Comunidade e IA.

Plus dos profissionais

Quem começa o teste grátis ou assina o Plus informa nome, CPF ou CNPJ, e-mail e celular, enviados à Asaas, que faz a cobrança. Para verificar a disponibilidade do teste gratuito, processamos o CPF informado e conservamos um código derivado por HMAC, utilizado para reconhecer pedidos repetidos. Esse código é protegido como dado pessoal. A ausência de armazenamento do CPF em nossa base não significa ausência de seu processamento ou de envio à Asaas nas situações descritas no inventário de fornecedores. Guardamos também o aceite dos Termos do Plus, com o texto exato, e o preço e os benefícios do dia do aceite. Os pedidos de suporte sobre a contratação, feitos na área do profissional, guardam o protocolo, o assunto, a mensagem, a conta e o perfil, as datas e a resposta da equipe; recebem confirmação imediata por e-mail, com o protocolo. Como regra da plataforma, dados de cobrança e registros de aceite são conservados por cinco anos após o encerramento da assinatura. Documentos fiscais seguem os prazos legais próprios. Obrigações de preservação, fiscalizações ou processos podem exigir conservação adicional, limitada e fundamentada. Base legal: execução do contrato (art. 7º, V) e cumprimento de obrigação legal e fiscal (art. 7º, II) para a cobrança; legítimo interesse (art. 7º, IX) para o código derivado do CPF, que só serve para evitar um segundo teste grátis.

Termos do Plus

Denúncias

Qualquer pessoa pode reportar uma avaliação, uma resposta, uma pergunta ou um artigo, sem conta. Guardamos a categoria, os detalhes que você escrever e o conteúdo denunciado; nada sobre quem denunciou. Para evitar abuso, limitamos o número de denúncias por origem com a mesma chave diária dos formulários, sem gravar o IP. Denúncias e decisões de moderação são conservadas durante a análise e, após seu encerramento, apenas enquanto necessárias para demonstrar a decisão, prevenir abuso ou exercer direitos, com revisão periódica e acesso restrito: no máximo três anos depois da decisão, com revisão anual da necessidade.

Política de moderação

Registros de acesso

Registros legais de acesso são guardados por seis meses. Após despublicação, a prova mínima de uma avaliação publicada pode ser conservada por até três anos, com revisão de necessidade; preservação de até cinco anos exige justificativa específica ligada ao regime aplicável. Processos e deveres de preservação podem exigir período diferente, restrito ao conjunto pertinente. Os detalhes e os demais prazos constam do Aviso de Privacidade da Avaliação. Mantemos cópias de segurança automáticas do banco de dados por até 30 dias. Retirada pública não significa eliminação imediata de todo registro, e conservação não permite republicação.

Esta versão inclui registros de acesso para a conta e a área de avaliações; eles são separados das estatísticas agregadas de busca. Nenhuma declaração de anonimato do Intelligence se aplica automaticamente às avaliações ou à conta. Conteúdo público pode ser indexado por buscadores. A ocultação de nome não impede identificação por contexto.

Nas ações de conta, de avaliação e da Comunidade (entrar, criar conta, enviar, editar ou retirar uma avaliação, perguntar), guardamos a data, a hora, o IP e, quando disponível, a porta lógica, ligados à conta, numa tabela de acesso restrito, apagados automaticamente depois de seis meses, salvo registro de preservação. A medição de audiência continua sem IP.

Por quanto tempo guardamos

Registros de visitas e buscas ligados à chave diária (sem nada que revele saúde): até 90 dias. Após 90 dias, os eventos individuais são eliminados e permanecem as contagens agregadas. O texto das buscas, os artigos, temas, especialidades, perfis e respostas do orientador ficam só em contagens diárias, nunca nos eventos ligados à chave diária. O sistema suprime textos e combinações de baixa frequência: termos com menos de cinco buscas no período perdem o texto, e combinações raras de cidade com especialidade ou tema entram só no total. Essas medidas reduzem riscos de identificação, mas o número de ocorrências, isoladamente, não comprova anonimização.
Totais de aparições, visitas e cliques por perfil, por dia e por mês: guardados de forma permanente, porque não identificam quem visitou. Uma cópia mensal desses totais fica em arquivo, no armazenamento privado do portal.
Segredo da chave de sessão e chave do limite de envios dos formulários: 2 dias.
Pedidos sobre perfis e contatos comerciais: pelo tempo necessário para atender ao pedido e cumprir obrigações legais.
Newsletter: até você cancelar a inscrição ou pedir a exclusão.
Conta em Minha Saúde: até você excluir a conta. A exclusão elimina na hora os dados operacionais da conta; ficam, com acesso restrito, só os registros com fundamento próprio (registros de acesso e evidências mínimas das avaliações), e as perguntas publicadas ficam no ar sem o vínculo com a conta, o nome e a cidade. Sessões e códigos de acesso vencidos são apagados em até 30 dias.
Avaliações: enquanto o consentimento valer e a publicação for necessária. Rascunhos não enviados, até 30 dias; recusadas, até 90 dias da decisão; abandonadas em moderação, até 90 dias da última alteração; comprovantes, até 30 dias do fim da verificação; depois de retirada uma avaliação publicada, só a prova mínima, por até três anos (cinco com justificativa individual registrada), salvo registro de preservação.
Registros de acesso das ações de conta, de avaliação e da Comunidade: seis meses.
Perguntas e respostas da Comunidade: enquanto a pergunta estiver publicada; com a conta excluída, sem o vínculo com a conta, o nome de exibição e a cidade (o que não garante anonimato, como explicado acima). Pergunta recusada ou removida pela moderação: apagada, com as respostas, 90 dias depois da decisão. Pergunta excluída por quem perguntou: apagada na hora ou, se já tinha respostas, guardada só como registro, sem o texto, e apagada 90 dias depois. Resultado da classificação automática: apagado ao fim do encaminhamento ou 30 dias depois do envio, o que vier antes. Perguntas sem conta que não tiveram o código confirmado: um dia.
Denúncias, notificações de conteúdo e decisões da moderação: durante a análise e, depois, até três anos da decisão, com revisão anual da necessidade e acesso restrito; depois, apagadas.
Convites a profissionais e anotações de prospecção: enquanto houver prospecção em andamento; sem avanço, 12 meses depois do último contato. Convites editoriais não aceitos: 12 meses depois da última movimentação. Quem pediu para não ser contatado fica só com um registro mínimo de bloqueio. Pedidos de cadastro: enquanto o perfil ou o pedido existir. A pedido, apagamos.
Plus: como regra da plataforma, dados de cobrança e registros de aceite são conservados por cinco anos após o encerramento da assinatura. Documentos fiscais seguem os prazos legais próprios. Obrigações de preservação, fiscalizações ou processos podem exigir conservação adicional, limitada e fundamentada. O código derivado (HMAC) do CPF do teste grátis: 5 anos depois do fim do teste. Pedidos de suporte sobre a contratação: 5 anos depois de respondidos.
Evidência do aceite da conversa Faça uma pergunta (número aleatório, versão e data e hora, sem a mensagem): seis meses.
Salvos: enquanto a autorização dos Salvos valer; retirada a autorização ou excluída a conta, apagados na hora. A autorização e a retirada ficam registradas com a versão e a data.
Verificação em duas etapas da área do profissional: o segredo criptografado e os resumos dos códigos de recuperação, enquanto estiver ativa; desativada ou redefinida, apagados na hora. Aparelho e cidade aproximados de cada entrada: com a sessão, apagados em até 30 dias depois que ela acaba.
Registro de acessos da equipe aos dados dos profissionais: 5 anos, sem edição nem exclusão nesse prazo.
Convites para a equipe do consultório: até 90 dias depois de aceitos, recusados, cancelados ou vencidos.
Cópias de segurança automáticas do banco de dados: até 30 dias. Arquivos privados das avaliações (inclusive comprovantes): nos prazos do Aviso de Privacidade da Avaliação, também depois da exclusão da conta.
Sugestão do assistente de cadastro do painel: 30 dias do uso.
Localização em Saúde Pública: não é guardada.

Com quem compartilhamos

Não vendemos dados pessoais nem os compartilhamos para publicidade. O portal funciona na infraestrutura da Cloudflare, que processa os dados em nosso nome para hospedar o site. Utilizamos fornecedores estrangeiros, conforme o inventário em Fornecedores: essa contratação envolve transferência internacional de dados, inclusive acesso remoto por equipes e suboperadores localizados fora do Brasil. O inventário informa, para cada fornecedor, os destinos e acessos, a finalidade, a retenção, o papel no tratamento e o mecanismo jurídico da transferência; o que ainda estiver em verificação aparece assim na página. Quando a transferência estiver amparada em cláusulas contratuais, você poderá solicitar informações e acesso às cláusulas aplicáveis pelo canal de privacidade, observados os limites legais. As perguntas da Comunidade e as mensagens do Faça uma pergunta passam por classificação automatizada, conforme o Aviso da Comunidade e IA. A classificação é feita pelo código do próprio portal, na infraestrutura contratada da Cloudflare, sem envio do texto a serviços de inteligência artificial de terceiros. As páginas de formulário carregam o Cloudflare Turnstile, que analisa sinais do navegador para distinguir pessoas de robôs. Os e-mails do portal saem por um serviço de envio de e-mails. As ferramentas de IA do painel, usadas só pela equipe, recebem apenas dados profissionais públicos e textos editoriais. A lista completa, com a finalidade, os dados e o país de cada fornecedor, está em Fornecedores.

Fornecedores

Transferência internacional de dados

Os dados tratados pelo portal ficam na infraestrutura da Cloudflare, empresa dos Estados Unidos, e alguns fornecedores recebem dados fora do Brasil. Os mecanismos da Lei Geral de Proteção de Dados (art. 33) que adotamos para cada transferência são:

Cloudflare (Estados Unidos), operadora: art. 33, IX (execução de contrato com o titular) para contas, Plus e e-mails; art. 33, VIII (consentimento específico) para os dados de saúde guardados.
Resend (Estados Unidos), operadora dos e-mails: art. 33, IX (execução de contrato com o titular). Recebe nome, e-mail, tema e link, nunca o texto de perguntas, respostas ou dados de saúde.
Fornecedor das ferramentas de IA da equipe (Estados Unidos, operador; identificado em Fornecedores): art. 33, IX, para os dados da equipe; o uso não envolve dados de leitores nem de pacientes.
Google (login com Google e vídeos do YouTube): sem transferência pela ADN. No login, o Google é controlador independente e envia os dados ao portal; no YouTube, a coleta é feita diretamente pelo Google, depois do clique.
Asaas (cobrança do Plus): sem transferência internacional pela ADN (empresa brasileira).

Os dados de saúde guardados com o seu consentimento específico são as perguntas da Comunidade, os Salvos e os temas seguidos em Minha Saúde. Esses dados ficam guardados em servidores da Cloudflare nos Estados Unidos. As mensagens da conversa Faça uma pergunta são processadas na mesma infraestrutura, sem ficar guardadas; lá fica só a evidência do aceite, sem a mensagem. O inventário em Fornecedores informa, para cada fornecedor, a finalidade, os dados recebidos, os destinos, a retenção e o papel no tratamento. Pedidos de informação sobre essas transferências: privacidade@avisttamed.com.br.

Seus direitos

Você pode pedir a confirmação de que tratamos dados seus, o acesso a eles, a correção, a anonimização, a portabilidade, a eliminação dos dados tratados com o seu consentimento, informações sobre compartilhamento e a revogação do consentimento. Também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer esses direitos, escreva para privacidade@avisttamed.com.br. Os pedidos são gratuitos e serão atendidos mediante verificação proporcional da identidade. Confirmação e acesso seguem os prazos e formatos previstos na legislação e na regulamentação aplicável. Para os demais direitos, informaremos o andamento, as providências adotadas e eventual impedimento fundamentado. O prazo de 15 dias para declaração completa de acesso não é aplicado automaticamente a todo tipo de solicitação.

Incidentes de segurança

Investigamos incidentes de segurança e adotamos medidas para conter seus efeitos. Quando o incidente puder acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos prazos e condições aplicáveis, informando os dados envolvidos, os riscos e as medidas de proteção. A comunicação não depende da conclusão integral da investigação.

Crianças e adolescentes

A conta Minha Saúde, as avaliações e a participação na Comunidade são destinadas a pessoas com 18 anos ou mais, por escolha de funcionamento do portal. A leitura de conteúdos públicos não depende de conta. Essa restrição não afasta medidas de proteção de crianças e adolescentes que acessem conteúdos públicos nem autoriza publicar informações que os identifiquem. Suspeitas de participação incompatível com a idade mínima podem ser comunicadas pelo canal de privacidade.