Esta Política de Privacidade explica como a Aleevia coleta, usa, armazena e protege dados pessoais relacionados ao uso de seus produtos e serviços, incluindo a plataforma de agentes de IA voltada a clínicas e profissionais de saúde.
Ao usar nossos serviços, você declara que leu, entendeu e concorda com esta Política de Privacidade.
1. Quem somos
A Aleevia é uma plataforma de tecnologia aplicada à gestão de saúde, com foco em automatizar rotinas administrativas e financeiras de clínicas, consultórios e profissionais de saúde.
Para fins desta Política, quando mencionamos “Aleevia”, “nós” ou “nosso”, estamos nos referindo a:
Aleevia Tecnologia em Saúde
Pessoa jurídica estabelecida no Brasil
CNPJ: [inserir CNPJ]
Sede: [inserir endereço completo]
2. A quem esta Política se aplica
Esta Política de Privacidade se aplica a:
- Gestores, sócios e administradores de clínicas e consultórios que utilizam a Aleevia.
- Profissionais de saúde, secretárias, recepcionistas e times administrativos que usam a plataforma no dia a dia.
- Pacientes cujos dados pessoais sejam processados por meio da Aleevia, sempre em nome e por conta das clínicas.
- Visitantes do nosso site e pessoas que entram em contato com a Aleevia por canais digitais (site, formulários, e-mail, WhatsApp, etc.).
3. Papéis na proteção de dados
Em muitos cenários, a Aleevia atua como operadora de dados pessoais, processando informações em nome das clínicas e consultórios, que são as controladoras dos dados de seus pacientes, clientes e colaboradores.
- A clínica define quais dados serão coletados, como serão usados e por quanto tempo serão mantidos.
- A Aleevia processa esses dados de acordo com as instruções da clínica e com esta Política, adotando medidas de segurança adequadas.
Em situações específicas, a Aleevia poderá atuar também como controladora de dados, por exemplo:
- Dados de contato de gestores e responsáveis pelas clínicas para relacionamento comercial.
- Dados de navegação em nosso site e informações de uso da plataforma para fins de melhoria do produto e segurança.
4. Quais dados coletamos
Os tipos de dados coletados podem variar conforme o contexto de uso da plataforma e dos serviços.
4.1. Dados fornecidos pela clínica ou pelo profissional de saúde
- Nome da clínica, razão social e CNPJ.
- Nome, e-mail, telefone e cargo de gestores e responsáveis.
- Dados de profissionais de saúde: nome, especialidade, registro profissional, escala de atendimento.
- Dados administrativos: regras de agendamento, meios de pagamento aceitos, convênios atendidos, tabelas de preços e contratos.
4.2. Dados de pacientes e atendimentos
Os dados de pacientes são definidos e inseridos pela clínica, como por exemplo:
- Nome e dados de contato do paciente.
- Dados de agendamento, comparecimento, cancelamentos e remarcações.
- Informações sobre forma de pagamento, convênios vinculados e recebíveis.
Os dados sensíveis de saúde (quando existirem) são de responsabilidade da clínica controladora e somente são processados pela Aleevia na medida necessária para executar as funcionalidades contratadas.
4.3. Dados coletados automaticamente
Durante o uso do site e da plataforma, podemos coletar automaticamente:
- Endereço IP, tipo de navegador, data e hora de acesso.
- Páginas visitadas, ações realizadas na plataforma, tempo de sessão.
- Informações técnicas do dispositivo usado para acesso.
Esses dados são utilizados para segurança, melhoria contínua do sistema, análise de uso e prevenção de fraudes.
4.4. Dados oriundos de terceiros e integrações
A Aleevia pode receber dados por meio de integrações com:
- Sistemas de gestão médica, prontuários eletrônicos e ERPs.
- Operadoras de cartão, gateways de pagamento e arquivos de convênios.
- Ferramentas de comunicação, como WhatsApp Business, e outros sistemas conectados.
Em todos os casos, os dados são tratados dentro das finalidades acordadas com a clínica e em conformidade com a legislação aplicável.
5. Para que usamos os dados
Utilizamos dados pessoais para as seguintes finalidades principais:
5.1. Prestação dos serviços contratados
- Operar a plataforma da Aleevia, inclusive agendamento, automação de rotinas administrativas e financeiras, monitoramento de recebíveis, relatórios e alertas.
- Processar informações necessárias ao funcionamento dos agentes de IA, de acordo com os parâmetros definidos pela clínica.
- Prestar suporte técnico e atendimento ao cliente.
5.2. Comunicação com clínicas e usuários
- Enviar comunicações sobre o uso da plataforma, atualizações, notificações técnicas e informações relevantes ao serviço.
- Responder dúvidas, solicitações e contatos feitos por e-mail, WhatsApp ou formulários.
5.3. Melhoria de produtos e serviços
- Analisar dados de uso de forma agregada e anonimizados, sempre que possível, para identificar padrões, aprimorar funcionalidades e desenvolver novas soluções.
- Realizar pesquisas de satisfação e testes de usabilidade para melhorar a experiência do usuário.
5.4. Segurança e prevenção a fraudes
- Monitorar acessos e atividades na plataforma para prevenção de uso indevido, ataques e comportamentos suspeitos.
- Cumprir obrigações legais relacionadas à segurança da informação e à integridade dos sistemas.
5.5. Cumprimento de obrigações legais e regulatórias
- Atender solicitações de autoridades competentes, quando necessário e fundamentado.
- Cumprir obrigações legais aplicáveis às atividades da Aleevia e de seus clientes.
6. Bases legais para tratamento de dados
O tratamento de dados pessoais pela Aleevia se fundamenta em diferentes bases legais, de acordo com a finalidade:
- Execução de contrato: quando o tratamento é necessário para a prestação dos serviços contratados pela clínica.
- Cumprimento de obrigação legal ou regulatória: quando a legislação exige o tratamento ou armazenamento de determinados dados.
- Legítimo interesse: para fins de segurança, melhoria da plataforma, análise de uso e relacionamento com clientes, sempre respeitando direitos e liberdades dos titulares.
- Consentimento: quando exigido por lei ou quando a finalidade de tratamento exigir autorização específica do titular.
Nos casos em que a clínica for a controladora dos dados, é responsabilidade da clínica assegurar que exista base legal adequada para o tratamento.
7. Compartilhamento de dados pessoais
Podemos compartilhar dados pessoais nas seguintes situações:
- Com fornecedores de infraestrutura tecnológica, hospedagem em nuvem, serviços de e-mail e ferramentas de monitoramento.
- Com provedores de meios de pagamento, gateways, operadoras de cartão e sistemas de cobrança eletrônica.
- Com outros sistemas integrados à Aleevia, conforme configurações feitas pela própria clínica.
- Com prestadores de serviços de auditoria, consultoria jurídica, contábil ou de segurança da informação, quando necessário.
- Com autoridades públicas, órgãos reguladores e judiciário, quando houver obrigação legal ou ordem válida.
Em todos os casos, buscamos garantir que os terceiros observem padrões adequados de segurança e confidencialidade.
8. Transferência internacional de dados
Se houver uso de serviços de nuvem ou fornecedores localizados fora do Brasil, poderá haver transferência internacional de dados.
Nesses casos, a Aleevia adotará medidas adequadas para garantir um nível de proteção de dados compatível com a legislação brasileira, incluindo cláusulas contratuais específicas e escolha de provedores com boas práticas de segurança e privacidade.
9. Segurança da informação
A Aleevia adota medidas técnicas e organizacionais para proteger os dados pessoais sob sua responsabilidade, incluindo:
- Criptografia, quando aplicável, em trânsito e em repouso.
- Controle de acesso baseado em perfis e necessidade de conhecimento.
- Registros de log de acesso e monitoramento de atividades suspeitas.
- Treinamento interno e políticas de segurança da informação para colaboradores e parceiros.
Embora adotemos esforços razoáveis de proteção, nenhum sistema é totalmente imune a incidentes. Em caso de violação de dados pessoais que possa trazer risco aos titulares, seguiremos os procedimentos legais aplicáveis para comunicação às partes afetadas e às autoridades competentes.
10. Retenção e eliminação de dados
Os dados pessoais são mantidos pelo tempo necessário para:
- Prestação dos serviços contratados.
- Cumprimento de obrigações legais e regulatórias.
- Exercício regular de direitos em processos administrativos, judiciais ou arbitrais.
Após o término das finalidades ou do prazo legal aplicável, os dados poderão ser:
- Eliminados de forma segura.
- Anonimizados para uso em análises estatísticas, estudos e melhoria de produtos, sem identificação dos titulares.
Quando a clínica for a controladora dos dados, respeitaremos as instruções recebidas quanto a prazos de retenção, eliminação e anonimização, na medida em que sejam compatíveis com a legislação.
11. Direitos dos titulares de dados
De acordo com a legislação aplicável, os titulares de dados pessoais têm, entre outros, os seguintes direitos:
- Confirmar se há tratamento de seus dados pessoais.
- Acessar os dados pessoais que possuímos a seu respeito.
- Solicitar correção de dados incompletos, inexatos ou desatualizados.
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Solicitar portabilidade de dados a outro fornecedor de serviço ou produto, quando aplicável.
- Solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais.
- Revogar consentimento, quando o tratamento se basear nessa hipótese.
Nos casos em que a clínica é a controladora, o titular deverá, preferencialmente, entrar em contato diretamente com a clínica. A Aleevia colaborará com a clínica para atender as solicitações dos titulares.
12. Cookies e tecnologias de rastreamento
Podemos utilizar cookies e tecnologias semelhantes em nosso site e na plataforma para:
- Lembrar preferências de navegação.
- Melhorar a experiência do usuário.
- Produzir estatísticas de acesso e uso.
- Aumentar a segurança.
Você pode ajustar as configurações do seu navegador para bloquear ou alertar sobre o uso de cookies, lembrando que algumas funcionalidades podem não funcionar corretamente se determinados cookies forem desativados.
13. Crianças e adolescentes
A Aleevia não presta serviços diretamente a crianças e adolescentes. No entanto, clínicas e profissionais de saúde podem utilizar a plataforma para registrar dados de pacientes menores de idade, de acordo com suas próprias práticas e responsabilidades legais.
Nesses casos:
- A clínica é a controladora dos dados de crianças e adolescentes.
- Cabe à clínica obter autorizações e consentimentos necessários dos responsáveis legais.
- A Aleevia atua como operadora, processando os dados conforme instruções da clínica e medidas de segurança adequadas.
14. Atualizações desta Política de Privacidade
Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas, em nossos serviços ou na legislação aplicável.
Sempre que houver alterações relevantes, poderemos:
- Atualizar a data da última revisão no topo desta página.
- Disponibilizar a nova versão da Política em nosso site.
- Comunicar clínicas e usuários por e-mail ou por avisos na plataforma, quando apropriado.
Recomendamos que você revise esta página regularmente para se manter informado sobre como seus dados pessoais são tratados.
15. Como falar com a Aleevia sobre privacidade
Se você tiver dúvidas, solicitações ou quiser exercer seus direitos como titular de dados, entre em contato pelo canal abaixo:
E-mail do Encarregado de Dados (DPO):
[Inserir e-mail de contato para privacidade]
Assunto sugerido:
“Privacidade e Proteção de Dados”
Responderemos às solicitações dentro de prazos razoáveis, observando os requisitos da legislação aplicável.