Esta página informa, em linguagem simples, para onde vão os dados pessoais tratados na plataforma Alliomed quando saem do Brasil, quem os recebe e quais garantias protegem essa transferência, conforme a LGPD (art. 33) e a Resolução CD/ANPD nº 19/2024 (art. 17). Ela complementa a Política de Privacidade e é atualizada sempre que o país de destino, o provedor ou a garantia mudarem.
1. Para onde vão os dados
| País de destino e provedor | O que é tratado | Garantia |
|---|---|---|
| Estados Unidos · Google Cloud | Infraestrutura da plataforma: banco de dados, arquivos, filas e processamento, inclusive dados de saúde e prontuários | Cláusulas-padrão contratuais da ANPD (LGPD, art. 33, II, “b”) |
| Estados Unidos · Google Cloud | Transcrição do áudio de consultas, somente com autorização do paciente; o arquivo de áudio é apagado depois de virar texto, e o provedor pode manter uma cópia temporária por até 24 horas e registrar por até 90 dias o áudio que a verificação automática dele apontar como suspeito de uso abusivo | Cláusulas-padrão contratuais da ANPD e consentimento específico e destacado do paciente (LGPD, art. 33, VIII) |
| Global · Google (Google Agenda, Google Fonts e Firebase Hosting) | Sincronização opcional da agenda do profissional (data e horário da consulta, sem o nome do paciente), fontes da interface e hospedagem do site (endereço IP e navegador do visitante) | Cláusulas-padrão contratuais da ANPD (LGPD, art. 33, II, “b”) |
| Estados Unidos · LiveKit | Vídeo e áudio das teleconsultas, em tempo real | Cláusulas-padrão da ANPD em formalização com o provedor |
| Estados Unidos · Resend | E-mails transacionais: e-mail, nome e data, horário e profissional da consulta | Cláusulas-padrão da ANPD em formalização com o provedor |
| Estados Unidos · PostHog | Métricas de uso do produto, só com o consentimento de métricas | Cláusulas-padrão da ANPD em formalização com o provedor |
| Global · Cloudflare | DNS e proteção de rede: endereço IP e dados técnicos da requisição, em trânsito | Cláusulas-padrão da ANPD em formalização com o provedor |
| Estados Unidos · Meta | Medição dos anúncios a profissionais, só com o consentimento de publicidade, sem dado de saúde ou de paciente | Cláusulas-padrão da ANPD em formalização com o provedor |
| Global · Google (Google Ads) | Medição dos anúncios a profissionais, só com o consentimento de publicidade, sem dado de saúde ou de paciente | Cláusulas-padrão da ANPD em formalização com o provedor |
2. Por que os dados são transferidos
A plataforma usa a infraestrutura de nuvem do Google Cloud para guardar e processar os dados com criptografia em repouso e em trânsito. Esse provedor trata os dados somente para prestar esses serviços, sob contrato, e não os usa para finalidades próprias. Os demais provedores da tabela recebem os dados da finalidade indicada em cada linha.
3. Quais garantias protegem a transferência
As cláusulas-padrão contratuais são o modelo de contrato aprovado pela Autoridade Nacional de Proteção de Dados (ANPD) para transferências internacionais (Resolução CD/ANPD nº 19/2024). Elas obrigam quem recebe os dados a protegê-los no nível exigido pela LGPD e a respeitar os direitos dos titulares. No Google Cloud, essas cláusulas integram os termos de tratamento de dados do provedor. Com os demais provedores da tabela, a adoção das cláusulas está em formalização, e esta página será atualizada quando cada uma for concluída. O texto das cláusulas pode ser solicitado ao Encarregado, Frederico Zolio, pelo e-mail contato@grupovizo.com.br.
4. Seus direitos
Os seus direitos previstos na LGPD (art. 18) valem também para os dados transferidos. Para exercê-los, use as ferramentas do portal ou contate o Encarregado, Frederico Zolio, pelo e-mail contato@grupovizo.com.br.
5. Outros destinatários
A relação completa de destinatários, inclusive os nacionais, como o serviço de pagamentos, e a localização de cada um estão na seção “Com quem compartilhamos” da Política de Privacidade.