Política de Privacidade

1. Quem somos

Esta Política descreve como a Vizo Ltda. (“Alliomed”, “nós”), com sede em Belo Horizonte/MG, trata dados pessoais na plataforma Alliomed, em conformidade com a Lei Geral de Proteção de Dados — Lei nº 13.709/2018 (“LGPD”).

Papéis de tratamento: em relação aos dados de conta e de uso da plataforma, a Alliomed atua como controladora. Em relação aos dados clínicos registrados pelos profissionais de saúde (prontuários, prescrições, atestados), o profissional/consultório é o controlador e a Alliomed atua como operadora.

2. Quais dados tratamos

3. Para que usamos os dados

• Conta, sessão e recursos que estejam indicados como disponíveis no produto;
• Pagamentos iniciados pelo usuário quando o provider estiver habilitado;
• Comunicações transacionais pelos canais informados no momento do envio;
• Segurança, prevenção a fraude e registro técnico de eventos;
• Ferramentas de apoio com IA somente quando identificadas como Beta e habilitadas;
• Melhoria do produto: métricas de uso e monitoramento de erros, com minimização de dados pessoais;
• Medição dos nossos anúncios para profissionais: saber qual campanha trouxe um cadastro de consultório, um período de avaliação ou uma assinatura, e informar esses eventos ao Google e à Meta só com o consentimento de publicidade.

4. Propriedade e compartilhamento dos dados de saúde

Os dados de saúde pertencem ao paciente, não à clínica. O acesso de um consultório aos dados de um paciente exige vínculo ativo com consentimento registrado (data, IP e versão do termo) ou uma autorização de compartilhamento concedida pelo paciente. Os controles e registros disponíveis são apresentados no portal; o ledger consultável completo permanece em validação.

5. Gravação e transcrição de consultas

Com a sua autorização, que é opcional e dada separadamente para cada clínica, o áudio das suas consultas, presenciais e por vídeo, pode ser gravado e transformado em texto para compor o seu prontuário, com revisão do profissional. A transcrição e o armazenamento são feitos por provedores de nuvem contratados pela Alliomed e podem ocorrer fora do Brasil, com as garantias exigidas pela LGPD (art. 33) e pela regulamentação da ANPD. O arquivo de áudio é apagado ao final da transcrição, sem possibilidade de recuperação; para agilizar o processamento, o provedor da transcrição pode manter temporariamente o áudio e o texto gerado, ou dados derivados deles, por até 24 horas e, se a verificação automática dele apontar suspeita de uso abusivo, registrar o áudio por até 90 dias, somente para apurar essa suspeita, sem uso para treinar os seus sistemas. O texto passa a integrar o prontuário e segue o prazo legal de guarda (seção 9). O profissional pode usar a transcrição para gerar, com inteligência artificial, um rascunho do registro, que ele revisa e assina.

Você pode revogar a autorização a qualquer momento na aba Privacidade do portal ou na sala da consulta por vídeo. A revogação interrompe uma gravação em andamento e descarta o áudio ainda não transcrito; as transcrições anteriores permanecem no prontuário, por obrigação legal de guarda. Base legal: consentimento específico e destacado (LGPD, art. 11, I; Marco Civil da Internet, art. 7º, IX). O tratamento segue também a Lei nº 14.510/2022 (telessaúde), a Lei nº 13.787/2018 (prontuário eletrônico) e as normas dos conselhos profissionais (Resoluções CFM nº 2.314/2022 e nº 1.821/2007; Resoluções CFP nº 9/2024 e nº 1/2009). A transferência internacional, quando houver, ocorre com o seu consentimento específico e destacado (LGPD, art. 33, VIII) e com as cláusulas-padrão aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024).

6. Com quem compartilhamos

Transferência internacional: parte dos dados, inclusive dados de saúde, pode ser armazenada e processada fora do Brasil, com as garantias exigidas pela LGPD (art. 33) e pela regulamentação da ANPD (Resolução CD/ANPD nº 19/2024). Os países de destino, os provedores e a garantia de cada transferência estão na página Transferência internacional de dados.

Dados recebidos das APIs do Google: quando o profissional conecta o Google Agenda, o Alliomed recebe o e-mail da conta Google conectada, para identificar a agenda vinculada, e acessa somente os eventos que o próprio Alliomed cria na agenda, para criá-los, atualizá-los e removê-los conforme as consultas. Esses dados são usados apenas para a sincronização da agenda. O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google pelo Alliomed seguem a Google API Services User Data Policy (Política de Dados do Usuário dos Serviços de API do Google), inclusive os requisitos de Uso Limitado. O profissional pode desconectar o Google Agenda a qualquer momento no seu perfil, o que revoga o acesso do Alliomed à agenda.

Não vendemos dados pessoais. Compartilhamentos adicionais só ocorrem por obrigação legal ou ordem de autoridade competente.

7. Segurança

• Senhas protegidas com argon2id; links de arquivos com expiração de 15 minutos;
• Acesso condicionado a sessão, vínculo ativo, papel e autorização do recurso;
• Controles de tenant e trilhas técnicas submetidos a testes e revisão contínua;
• Falhas de provider são apresentadas explicitamente, sem sucesso simulado.

8. Seus direitos (art. 18 da LGPD)

• Acessar seus dados pelas ferramentas disponíveis ou pelo Encarregado;
• Exportar dados em formato estruturado quando a ferramenta estiver disponível;
• Corrigir dados incompletos ou desatualizados;
• Revogar consentimentos pelas ferramentas disponíveis ou pelo Encarregado;
• Solicitar exclusão, observadas as obrigações legais de guarda e a validação do fluxo;
• Peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer direito, use as ferramentas do portal ou contate o Encarregado, Frederico Zolio, pelo e-mail contato@grupovizo.com.br.

9. Retenção

Dados de conta são mantidos enquanto a conta existir. Registros clínicos seguem os prazos legais de guarda aplicáveis aos profissionais de saúde (CFM Res. nº 1.821/2007 e legislação correlata). Registros de acesso são mantidos por, no mínimo, 6 meses (Marco Civil da Internet).

O arquivo de áudio de consultas gravadas é apagado ao final da transcrição; se a exclusão falhar, uma regra automática do armazenamento o apaga depois de 1 dia. O provedor da transcrição pode manter uma cópia temporária por até 24 horas e, se a verificação automática dele apontar suspeita de uso abusivo, registrar o áudio por até 90 dias (seção 5). A transcrição segue o prazo de guarda do prontuário, de no mínimo 20 anos a partir do último registro (Lei nº 13.787/2018), ou prazo maior exigido pelas normas do conselho profissional.

10. Cookies

Na primeira visita, o aviso de cookies do site e do app pede a sua escolha. Recusar os opcionais é tão simples quanto aceitar e não impede o uso do Alliomed. Usamos três categorias:

• Necessários (sempre ativos): autenticação, sessão e segurança, a sua escolha de cookies e a origem da visita (parâmetros UTM e o código do link de campanha ou, sem eles, o tipo de origem: busca, com o nome do buscador, outro site, só com o domínio dele, ou acesso direto, além da página de entrada; nunca o endereço completo do site anterior nem os termos buscados), guardada por até 90 dias em cookie próprio para saber o que trouxe o cadastro do consultório. Com essa origem, contamos os cliques no botão de criar o consultório, sem identificar quem clicou.
• Métricas (opcional): métricas de uso do produto (PostHog), só com o seu consentimento.
• Publicidade (opcional): tag do Google (Google Ads) e Pixel da Meta, que medem se os nossos anúncios levaram a um cadastro de consultório, a um período de avaliação ou a uma assinatura. Só com o seu consentimento, guardamos os identificadores de clique dos anúncios (gclid e fbclid) e enviamos esses eventos ao Google e à Meta, também pelo nosso servidor, com o e-mail e o telefone do profissional transformados em hash. As tags não são carregadas nas telas clínicas nem nas do paciente, e nenhum dado de saúde ou de paciente é enviado.

Você pode mudar a escolha a qualquer momento em “Preferências de cookies”, no rodapé do site. Se retirar o consentimento de publicidade depois do cadastro, os identificadores de clique guardados são apagados e os eventos seguintes deixam de ser enviados. A recusa feita sem estar conectado à conta fica guardada neste navegador e só chega ao nosso servidor no próximo acesso com login; até lá, eventos do consultório já cadastrado ainda podem ser enviados.

11. Crianças e adolescentes

A gestão de dependentes não integra o GA. Qualquer tratamento futuro de dados de menores dependerá do responsável legal e dos requisitos do art. 14 da LGPD.

12. Alterações desta Política

Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma.

13. Contato do Encarregado (DPO)

Frederico Zolio — contato@grupovizo.com.br
Vizo Ltda. · Belo Horizonte/MG · Brasil