Política de Privacidade
Versão 1.1 · vigente desde 31/10/2026 (inclui o Google Agenda)
Em poucas palavras
- No site e na contratação, a INVISTA decide como seus dados são usados: somos a controladora.
- Os dados dos pacientes que a clínica cadastra no sistema pertencem à clínica. Ela é a controladora e nós só guardamos e processamos esses dados para ela, seguindo as instruções dela: somos a operadora.
- Não vendemos dados, não usamos dados de pacientes para publicidade e não treinamos inteligência artificial com eles.
- O site não usa cookies de publicidade. Só mede as visitas com o Google Analytics, e só se você aceitar.
- Para qualquer pedido sobre seus dados, fale com a gente pelo WhatsApp (35) 99147-0074.
1. Quem somos
O Acolhimed é um sistema de gestão para clínicas e consultórios: agenda, sala de espera, agendamento online, cadastro de pacientes, prontuário eletrônico e financeiro. Ele é desenvolvido e oferecido pela INVISTA PRO MARKETING E TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 46.946.768/0001-53, com sede na Rua João Saccoman, 565, Jardim Acácias, Poços de Caldas (MG), CEP 37705-602.
Esta política explica como tratamos dados pessoais no site acolhimed.com.br, nos canais de atendimento e no sistema Acolhimed, de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD).
2. Clínica, paciente e INVISTA: quem é responsável pelo quê
| Situação | Quem decide sobre os dados (controlador) | Papel da INVISTA |
|---|---|---|
| Visita ao site, contato pelo WhatsApp, pedido de demonstração | INVISTA | Controladora |
| Contratação, cobrança e contas de acesso dos usuários da clínica | INVISTA | Controladora |
| Pacientes, agendamentos, prontuários, fotos clínicas, exames e financeiro cadastrados pela clínica | A clínica ou o profissional que contratou o Acolhimed | Operadora: trata os dados só para prestar o serviço, conforme as instruções da clínica |
| Agendamento online e ficha pré-consulta preenchidos pelo paciente | A clínica em que o paciente está agendando | Operadora |
Se você é paciente de uma clínica que usa o Acolhimed, quem responde pelos seus dados de saúde é essa clínica. Veja a seção 5.
3. Que dados tratamos
Visitantes do site e interessados
- O que você nos manda ao falar com a gente pelo WhatsApp ou pelo formulário: nome, telefone, e-mail, nome da clínica, cidade, especialidade, número de profissionais e o conteúdo da conversa.
- Dados técnicos de acesso registrados pelo servidor: endereço IP, data e hora, página acessada e tipo de navegador.
Clínicas clientes e seus usuários
- Dados de contratação e cobrança: razão social, CNPJ ou CPF, endereço, responsável, telefone e e-mail.
- Dados das contas de acesso: nome, e-mail, perfil (administração, recepção ou profissional), registro profissional quando informado, senha (guardada só em forma criptografada, que não pode ser revertida) e configuração da verificação em duas etapas.
- Registros de segurança: logins, tentativas que falharam, aparelhos conectados, IP, navegador e as ações feitas no sistema (trilha de auditoria).
Pacientes (dados inseridos pela clínica ou pelo próprio paciente)
- Cadastro: nome e nome social, CPF, RG, Cartão Nacional de Saúde, data de nascimento, contato, endereço, responsável, contato de emergência e convênio.
- Dados de saúde, que a LGPD trata como sensíveis: queixas, alergias, medicamentos, antecedentes, anamnese, evoluções, prescrições, atestados, pedidos e resultados de exames, fotos clínicas e documentos anexados.
- Agenda e financeiro: horários, situação do atendimento, procedimentos, valores e formas de pagamento.
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Responder contatos, apresentar o sistema e enviar proposta | Procedimentos preliminares a um contrato, a pedido do titular (art. 7º, V) |
| Prestar o serviço contratado: criar contas, manter o sistema no ar, dar suporte | Execução de contrato (art. 7º, V) |
| Cobrança, emissão de notas e obrigações fiscais | Cumprimento de obrigação legal (art. 7º, II) e execução de contrato |
| Segurança: autenticação, prevenção de fraude e de acesso indevido, auditoria | Legítimo interesse (art. 7º, IX) e garantia da prevenção à fraude e da segurança do titular (art. 11, II, g) |
| Enviar novidades do Acolhimed para clientes e interessados | Legítimo interesse, com opção de sair a qualquer momento, ou consentimento quando exigido |
| Defesa em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (art. 7º, VI) |
| Dados de pacientes | Definida pela clínica controladora, em geral a tutela da saúde por profissionais de saúde (art. 11, II, f), o cumprimento de obrigação legal e a execução de contrato com o paciente |
5. Dados de pacientes no sistema
Os dados de pacientes são da clínica. Como operadora, a INVISTA:
- trata esses dados só para fazer o Acolhimed funcionar para aquela clínica e seguindo as instruções dela;
- não acessa prontuários e documentos de pacientes, exceto quando a clínica pede suporte e autoriza, ou por obrigação legal ou ordem judicial;
- não usa dados de pacientes para publicidade, perfis comerciais ou treinamento de inteligência artificial;
- avisa a clínica sobre incidentes de segurança que possam afetar os dados dela, para que ela tome as providências que a lei exige.
Cabe à clínica definir a base legal e as finalidades do uso, colher os consentimentos e termos de que precisar (o Acolhimed oferece o aceite do termo LGPD no cadastro e na ficha online), guardar o prontuário pelo prazo legal e atender os pedidos dos pacientes.
Se você é paciente e quer acessar, corrigir ou excluir seus dados, ou tirar dúvidas sobre eles, procure a clínica onde é atendido. Se escrever para nós, encaminhamos o pedido à clínica responsável e ajudamos no que for preciso para que ela responda.
6. Com quem compartilhamos
Compartilhamos dados só quando é necessário para prestar o serviço, e sempre com fornecedores obrigados a manter sigilo e segurança:
- Hospedagem e infraestrutura: o provedor dos servidores em que o sistema e os backups ficam guardados.
- Comunicação: e-mail e WhatsApp, usados no atendimento comercial e no suporte. As mensagens de confirmação para pacientes são abertas no WhatsApp da própria clínica.
- Cobrança e contabilidade: meios de pagamento, emissão de notas e escritório contábil, só com os dados da clínica cliente.
- Autoridades: quando houver obrigação legal ou ordem judicial.
Módulos opcionais que a clínica escolher ligar (por exemplo pagamentos online, teleconsulta ou atendente com IA no WhatsApp) podem envolver outros fornecedores. Eles só recebem dados quando a clínica ativa o módulo, e esta política vai ser atualizada antes de cada um entrar em funcionamento. Quem quiser pode pedir a lista atualizada de fornecedores pelo WhatsApp da seção 15.
Google Agenda (opcional, por profissional)
Cada profissional pode ligar a própria agenda do Google ao Acolhimed, se quiser. Quem liga é a administração da clínica ou o próprio profissional, entrando na conta Google pela tela oficial do Google. O Acolhimed nunca vê a senha do Google.
- O que pedimos ao Google: só a permissão de criar, mudar e apagar eventos na agenda (
calendar.events), mais o e-mail da conta, para mostrar qual conta foi ligada. Não lemos e-mails, contatos, arquivos nem os outros compromissos da agenda. - O que vai para o Google: o horário da consulta, o atendimento, a sala e o primeiro nome do paciente com a inicial do sobrenome. Nunca CPF, telefone, convênio ou dado clínico.
- Mão única: o Acolhimed só envia. O que for mudado no Google não volta para o sistema.
- Guarda: a autorização do Google fica criptografada no nosso banco. Ao clicar em "Desligar Google Agenda", nós a revogamos no Google e a apagamos. Você também pode revogar a qualquer momento em myaccount.google.com/permissions.
- Uso limitado: os dados recebidos das APIs do Google são usados só para mostrar as consultas na agenda do profissional. Não são vendidos, não são usados para publicidade nem para treinar inteligência artificial, e ninguém da INVISTA os lê, salvo com a sua permissão, por segurança ou por obrigação legal.
Acolhimed's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
7. Cookies e armazenamento no navegador
- Site: não usamos cookies de publicidade. Se você aceitar no aviso que aparece na primeira visita, o Google Analytics usa cookies para contar visitas, páginas vistas e cliques no WhatsApp, de forma agregada e com o IP anonimizado. Se você recusar, nada é carregado. O navegador guarda essa escolha e a escolha entre o modo claro e o escuro. Para mudar de ideia, limpe os dados do site no navegador.
- Sistema: usamos um cookie de sessão, indispensável para manter você conectado com segurança. Ele não serve para rastreamento e expira depois de 2 horas sem uso ou 12 horas no total.
- Aplicativo (PWA): quando instalado no celular ou no computador, guarda só os arquivos do próprio sistema. Dados de pacientes não ficam salvos no aparelho.
Se no futuro usarmos ferramentas de anúncios, vamos pedir seu consentimento antes e atualizar esta política.
8. Como protegemos os dados
- Conexão sempre criptografada (HTTPS com HSTS) e banco de dados sem acesso direto pela internet.
- Senhas guardadas com criptografia que não pode ser revertida, verificação em duas etapas e bloqueio automático depois de várias tentativas erradas.
- Perfis de acesso: a recepção não lê o prontuário e o profissional não vê o financeiro.
- Trilha de auditoria: o sistema registra quem abriu cada prontuário, foto ou anexo, com data, IP e navegador.
- Prontuário finalizado não pode ser alterado, nem as fotos dele.
- Backup diário criptografado.
- Servidores protegidos com firewall, atualizações automáticas de segurança e acesso administrativo restrito.
Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança com risco relevante, vamos avisar os clientes afetados e, quando a lei exigir, a Autoridade Nacional de Proteção de Dados (ANPD).
9. Por quanto tempo guardamos
- Contatos comerciais sem contratação: até 2 anos depois do último contato, ou até você pedir a exclusão.
- Dados de contratação e cobrança: durante o contrato e, depois dele, pelos prazos fiscais e legais (em geral 5 anos).
- Registros de acesso ao sistema: no mínimo 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014).
- Dados de pacientes: enquanto a clínica for cliente. A lei exige que o prontuário seja guardado por pelo menos 20 anos a partir do último registro (Lei nº 13.787/2018), e essa guarda é responsabilidade da clínica. Quando o contrato termina, entregamos à clínica uma cópia completa dos dados dela e, depois de 90 dias, apagamos os dados dos servidores e dos backups, exceto quando outro acordo com a clínica ou uma obrigação legal exigir que os mantenhamos.
10. Seus direitos
Pela LGPD, você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade para outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento e a revogação desse consentimento;
- informação sobre com quem compartilhamos seus dados e sobre o que acontece se você não der o consentimento;
- revisão de decisões tomadas só por meios automatizados.
Faça o pedido pelo WhatsApp da seção 15. Podemos pedir uma confirmação de identidade antes de responder, para proteger você. Respondemos em até 15 dias. Se o pedido for sobre dados de paciente, ele vai para a clínica responsável, como explicado na seção 5. Você também pode reclamar à ANPD em gov.br/anpd.
11. Crianças e adolescentes
O site e as contas de acesso ao sistema são para adultos. Pacientes menores de idade podem ser cadastrados pela clínica com o responsável legal informado. O tratamento desses dados deve ser feito no melhor interesse da criança ou do adolescente, como manda o art. 14 da LGPD, e é responsabilidade da clínica.
12. Transferência internacional
Damos preferência a servidores no Brasil. Alguns fornecedores, como os de WhatsApp, a medição de visitas do site (Google Analytics) e o Google Agenda, quando o profissional liga, podem processar dados fora do país. Nesses casos, só trabalhamos com empresas que oferecem as garantias exigidas pelos arts. 33 a 36 da LGPD.
13. O que não fazemos
- Não vendemos nem alugamos dados pessoais.
- Não usamos dados de pacientes para publicidade, perfis de consumo ou treinamento de inteligência artificial.
- Não acessamos prontuários sem autorização da clínica, exceto por obrigação legal.
- Não pedimos senha por telefone, WhatsApp ou e-mail.
14. Mudanças nesta política
Podemos atualizar esta política quando o Acolhimed ganhar funções novas ou quando a lei mudar. A data da versão fica no topo da página. Se a mudança for importante, avisamos os clientes por e-mail ou dentro do sistema antes de ela valer.
15. Contato e encarregado (DPO)
Encarregado pelo tratamento de dados pessoais: INVISTA PRO MARKETING E TECNOLOGIA LTDA, CNPJ 46.946.768/0001-53
WhatsApp: (35) 99147-0074
Endereço: Rua João Saccoman, 565, Jardim Acácias, Poços de Caldas (MG), CEP 37705-602