INFORMAÇÕES LEGAIS
Política de Privacidade
Vigência: 1º de agosto de 2026
Texto da plataforma AsyDoc, reproduzido do repositório oficial em 24 de outubro de 2026. Esta apresentação usa dados fictícios e não substitui o ambiente de contratação ou atendimento.
1. Quem é o controlador e quem é o Encarregado
O controlador dos dados tratados na asydoc é Aulus Neto, nome fantasia de AULUS A NETO SOLUCOES EM SAUDE LTDA, CNPJ 64.120.480/0001-07, com sede em Rua 916, nº 160, Alto São Bento, Itapema/SC, CEP 88220-000. Esta política descreve as operações de coleta, uso, compartilhamento e proteção de dados pessoais realizadas na Plataforma, em conformidade com a Lei nº 13.709/2018 (LGPD) e com o Marco Civil da Internet (Lei nº 12.965/2014).
Encarregado pelo Tratamento de Dados (DPO): Encarregado de Dados — Aulus Neto — contato@aulusneto.com. Os pedidos de titulares são respondidos em até 15 dias.
Versão 2026-08-06. Última atualização: 6 de agosto de 2026.
2. Posição de controlador e de operador
A Aulus Neto é controladora em relação aos dados de cadastro dos profissionais, aos dados de perfis do diretório e aos dados de navegação de quem visita o site.
A Aulus Neto é operadora em relação aos dados que o profissional insere ou gera sobre seus pacientes — agendamentos, fichas, anotações, transcrições e resumos de consulta. Nesses casos, o profissional é o controlador: define as finalidades, responde pela base legal e pelo dever de sigilo, e é dele o prontuário. O tratamento ocorre exclusivamente por conta e ordem do profissional, conforme o Contrato de Operador, que integra esta política.
Consequência prática para o paciente: para exercer direitos sobre o conteúdo clínico (transcrição, resumo, anotações), o pedido deve ser dirigido ao profissional que o atendeu. Não sendo possível localizá-lo, o pedido pode ser enviado para contato@aulusneto.com, que providenciará o encaminhamento.
3. Dados que tratamos
De profissionais: nome, e-mail, telefone/WhatsApp, cidade e endereço de atendimento, abordagens e áreas de atuação, formação e credenciais, foto, textos do perfil, redes sociais, chave Pix e dados de recebimento, documentos enviados para verificação, dados de assinatura e cobrança (processados pela Stripe — não armazenamos número de cartão), preferências de notificação e registros de uso do painel.
De perfis não reivindicados: dados profissionais obtidos de fontes publicamente disponíveis (nome comercial, contato profissional, endereço do consultório, área de atuação), tratados com base no legítimo interesse de manter um diretório útil, sempre com identificação de que não foram reivindicados e com correção ou remoção garantidas a pedido.
Documentos e arquivos trazidos pelo profissional: quando o profissional usa o recurso “Trazer arquivos”, são tratados os arquivos que ele envia — modelos de documento, fichas, tabelas, contatos exportados do celular, documentos de identificação e profissionais (CNH, RG, diploma, carteira do conselho, cartão CNPJ, currículo) e anotações ou exames de pacientes. O arquivo é lido para propor o preenchimento e, em seguida, descartado. Fica gravado apenas o que o profissional confere e aceita. Duas exceções dependem de ato do profissional: a figura de um modelo, guardada somente com a declaração de autoria ou de direito de uso, e o arquivo original de uma anotação, guardado como anexo do prontuário quando ele marca essa opção.
De pacientes e visitantes: nome, telefone, e-mail e, opcionalmente, CPF (usado para identificação do agendamento e emissão de recibo); data, horário e modalidade da consulta; comprovante de pagamento enviado; mensagens trocadas nos canais operacionais; registro do consentimento (data, endereço IP, agente do navegador e versão do texto aceito); dados de navegação e cookies essenciais.
Documentos do paciente lidos para o cadastro: quando o profissional ou a recepção da clínica usa a leitura de documento, são tratadas a foto ou o PDF do documento de identificação do paciente (RG, CNH, CPF, cartão do SUS) e da carteirinha do convênio, inclusive quando o próprio paciente os envia pelo WhatsApp do consultório. O arquivo é lido para propor o preenchimento do cadastro e, em seguida, descartado. Fica gravado apenas o que for conferido e salvo.
Gestantes que vinculam a caderneta digital: quando a gestante vincula a própria caderneta do Hub Vidas ao atendimento, são tratados os registros da caderneta que ela autoriza o profissional a ler, como pressão, peso, movimentos fetais e exames. Ver seção 6.
Dados pessoais sensíveis (art. 11 da LGPD): o simples vínculo com um profissional de saúde já é dado referente à saúde. Além disso, quando os recursos opcionais são autorizados, são tratados o áudio da consulta, a respectiva transcrição, o resumo gerado e as anotações clínicas do profissional. Esses dados recebem proteção reforçada, descrita na seção 5.
Localização: são utilizadas a cidade informada pelo usuário e, mediante permissão concedida no navegador, a localização aproximada, para ordenar resultados por proximidade. Não há rastreamento de localização em segundo plano.
4. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Operar o diretório, a busca e o perfil público | Legítimo interesse (art. 7º, IX) |
| Criar e manter a conta do profissional; prestar as funcionalidades assinadas | Execução de contrato (art. 7º, V) |
| Registrar e gerenciar agendamentos, lembretes e confirmações | Execução de contrato e legítimo interesse do profissional (art. 7º, V e IX) |
| Vincular paciente a profissional de saúde (dado de saúde por inferência) | Consentimento específico e destacado (art. 11, I) |
| Gravar, transcrever e resumir consultas | Consentimento específico e destacado de ambos (art. 11, I) |
| Registro clínico e continuidade do cuidado pelo profissional | Tutela da saúde por profissional de saúde (art. 11, II, 'f'), quando aplicável |
| Ler documentos do próprio profissional para preencher o perfil e a conta, a pedido dele | Execução de contrato (art. 7º, V) |
| Ler anotações e exames de pacientes trazidos pelo profissional, para propor o registro no prontuário | Por conta e ordem do profissional, controlador (art. 11, II, 'f', quando aplicável) |
| Ler documento de identificação e carteirinha do paciente para o cadastro e o faturamento do convênio | Por conta e ordem do profissional, controlador (art. 7º, V, e art. 11, II, 'f', quando aplicável) |
| Importar, a pedido do profissional, os dados de pacientes mantidos em outro sistema | Por conta e ordem do profissional, controlador (art. 7º, II, e art. 11, II, 'f', quando aplicável) |
| Enviar à caderneta digital da gestante os registros do pré-natal, quando ela vincula a caderneta | Consentimento específico da titular (art. 11, I) |
| Processar assinaturas, cobranças e reembolsos | Execução de contrato (art. 7º, V) |
| Emitir recibos e cumprir obrigações fiscais e contábeis | Cumprimento de obrigação legal (art. 7º, II) |
| Enviar mensagens operacionais por WhatsApp e e-mail | Execução de contrato e consentimento para o canal (art. 7º, V e I) |
| Prevenir fraude, abuso e garantir a segurança da plataforma | Legítimo interesse (art. 7º, IX) |
| Guardar registros de acesso à aplicação | Cumprimento de obrigação legal (art. 7º, II — Marco Civil, art. 15) |
| Exercício regular de direitos em processo | Art. 7º, VI |
Nas hipóteses fundadas em legítimo interesse, o impacto sobre os direitos do titular é avaliado previamente e o tratamento fica limitado ao estritamente necessário. O titular pode opor-se a esses tratamentos pelo canal do Encarregado.
Não são realizados decisão automatizada com efeito jurídico sobre pessoas, perfilamento comportamental para publicidade, venda de dados ou enriquecimento de base com dados de terceiros.
5. Teleconsulta, gravação, transcrição, leitura de arquivos e inteligência artificial
Como funciona, em detalhe:
- Vídeo: transmitido ao vivo pela Daily.co. A imagem não é gravada — a gravação, quando autorizada, é de áudio, com uma faixa por participante, o que permite separar as falas sem enviar dados a serviços de identificação de voz.
- Autorização dupla: o processamento exige o registro do aceite do profissional e do paciente. Sem a confirmação do paciente em 48 horas, ou havendo recusa, o áudio é apagado e nenhuma transcrição é gerada; anotações escritas manualmente pelo profissional são preservadas.
- Transcrição: o áudio autorizado é enviado ao provedor de transcrição (Groq; ElevenLabs no modo em tempo real) apenas para virar texto.
- Resumo por IA: a transcrição pode ser enviada à Anthropic para gerar resumo e tópicos. O texto é sugestão de apoio, revisada e editável pelo profissional. Nenhuma decisão clínica é automatizada.
- Leitura de arquivos por IA: quando o profissional traz um documento ou uma anotação, o conteúdo pode ser enviado à Anthropic para transcrever imagem em texto e propor campos. A proposta só contém o que está escrito no arquivo: cada item cita o trecho de origem, e o que não é encontrado no arquivo é descartado antes de chegar à tela. Nada é gravado sem a conferência e o aceite do profissional. Tabelas de valores, fichas de perguntas, protocolos, mensagens, receitas e contatos são lidos sem IA.
- Leitura de laudo de exame: o laudo já anexado ao prontuário pode ser enviado à Anthropic para propor os valores do exame. Os valores só entram no prontuário depois de conferidos e confirmados pelo profissional; a leitura em que o nome impresso não é o do paciente é descartada.
- Leitura de documento e de carteirinha: a foto do documento de identificação ou da carteirinha do convênio pode ser enviada à Anthropic para propor os campos do cadastro. A imagem não é guardada; ficam só os campos conferidos.
- Importação de outro sistema: os documentos exportados do sistema anterior podem ser enviados à Anthropic, em lotes, para propor fichas, anamneses e evoluções. Cada item cita a página e o trecho de origem, e o que não se encontra no documento é descartado. Nada entra no prontuário sem o aceite do profissional, paciente por paciente.
- Finanças do consultório: a foto de um recibo ou nota de despesa e o arquivo bancário que o app não lê sozinho podem ser enviados à Anthropic para propor o lançamento. Nada é lançado sem a conferência do profissional.
- Leitura de documentos e propostas ao profissional: quando o profissional ativa o recurso, arquivos enviados pelo paciente ao WhatsApp do consultório (como resultados de exame e comprovantes de pagamento) e a transcrição da consulta podem ser enviados à Anthropic para identificar o tipo de documento e ler seus campos. O resultado é uma proposta exibida apenas ao profissional, que decide se a registra no prontuário ou no financeiro. Propostas não confirmadas são excluídas em 30 dias. Nenhuma informação é registrada sem a confirmação do profissional.
- Sem treinamento de IA: conteúdo de consultas, transcrições e resumos não são utilizados para treinar modelos, próprios ou de terceiros, e os provedores são contratados sob essa condição.
- Acesso restrito: o registro clínico é legível apenas pelo profissional dono do perfil. A equipe da Aulus Neto não acessa conteúdo clínico, salvo mediante pedido expresso do profissional para suporte técnico, com registro do acesso.
- Chat da sala: as mensagens trocadas durante a chamada são efêmeras e não ficam armazenadas.
A recusa da gravação não impede a realização da consulta. O consentimento pode ser revogado a qualquer momento; a revogação não desfaz tratamentos já realizados de forma lícita, mas interrompe os seguintes e permite pedir a exclusão do conteúdo já gerado ao profissional responsável.
6. Compartilhamento e subprocessadores
Dados pessoais não são comercializados nem compartilhados para publicidade de terceiros. O compartilhamento ocorre exclusivamente com prestadores que viabilizam o serviço, vinculados a obrigações contratuais de segurança e confidencialidade, e com autoridades quando houver obrigação legal ou ordem judicial.
| Prestador | Para quê | Dado sensível? | País |
|---|---|---|---|
| Google LLC — Cloud Firestore | Banco de dados | Sim | Brasil (São Paulo) |
| Google LLC — Firebase Authentication, Cloud Storage e Cloud Messaging | Autenticação, arquivos e notificações push | Sim | Estados Unidos |
| Google LLC — Maps, Places e Geocoding | Mapa de resultados e localização aproximada dos consultórios | Não | Estados Unidos |
| Google LLC — Google Calendar API (integração opcional de agenda) | Espelhar os horários das consultas no Google Agenda do profissional, com título neutro e sem nome de paciente, e ler as janelas ocupadas da agenda dele para impedir marcação em cima de compromisso e propor a semana de trabalho a partir dos horários ocupados das últimas oito semanas, a pedido do profissional | Não | Estados Unidos |
| Vercel Inc. | Hospedagem da aplicação web e registros de acesso | Não | Estados Unidos |
| Pluot Inc. (Daily.co) | Transmissão de vídeo da teleconsulta e, quando autorizada, gravação de áudio | Sim | Estados Unidos |
| Groq Inc. | Conversão do áudio autorizado em texto (transcrição) | Sim | Estados Unidos |
| ElevenLabs Inc. | Transcrição em tempo real durante a consulta, quando ativada | Sim | Estados Unidos |
| Anthropic PBC | Geração do resumo e da organização do registro clínico a partir da transcrição autorizada; leitura dos documentos, laudos, cadastros, importações e lançamentos financeiros submetidos pelo profissional ou pela clínica | Sim | Estados Unidos |
| Stripe, Inc. | Processamento das assinaturas dos profissionais | Não | Estados Unidos |
| Resend (Plus Five Five, Inc.) | Envio de e-mails transacionais | Não | Estados Unidos |
| Meta Platforms, Inc. — WhatsApp Business Cloud API | Envio e recebimento de mensagens operacionais da consulta pelo número do profissional | Não | Estados Unidos e Irlanda |
O perfil público do profissional é, por natureza, visível a qualquer pessoa e a mecanismos de busca. Dados de pacientes nunca são exibidos publicamente.
Caderneta digital da gestante (Hub Vidas). O Hub Vidas não é subprocessador: é o serviço em que a gestante mantém a própria caderneta. O envio só acontece quando ela vincula a caderneta ao atendimento, mostrando ao profissional um código ou QR gerado no aplicativo dela, e cessa quando ela retira o acesso. Seguem para a caderneta, depois de assinados: os dados da consulta de pré-natal, os exames (com o laudo), os documentos assinados e a suplementação prescrita. Não seguem: anotações pessoais do profissional, transcrição, sugestões de resumo, hipóteses e exame ginecológico detalhado. O CPF nunca é enviado; a conferência de identidade usa um código derivado dele. O profissional que liga a própria conta do Hub Vidas também informa a ela o estado da assinatura e os horários da agenda, estes sem nome nem contato do paciente.
Transferência internacional: os prestadores acima operam fora do Brasil. As transferências ocorrem com base no art. 33 da LGPD, amparadas em cláusulas contratuais de proteção de dados firmadas com cada prestador e limitadas ao necessário para a finalidade contratada.
Em caso de reorganização societária, fusão ou aquisição, os dados podem ser transferidos ao sucessor, mantidas as condições desta política e com comunicação prévia aos titulares.
7. Dados obtidos das APIs do Google
O profissional pode, se quiser, ligar a integração com o Google Agenda. Ela é opcional, parte sempre dele — nunca do paciente — e pode ser desligada a qualquer momento. Enquanto está ligada, a asydoc acessa a conta Google dele com duas permissões, e nenhuma outra:
- Escrever no calendário que o próprio aplicativo cria. A integração cria na conta do profissional um calendário separado, “Consultas · www.asydoc.com”, e escreve somente nele. Esta permissão não alcança a agenda pessoal dele: por desenho, ela dá acesso apenas ao calendário criado pelo próprio aplicativo.
- Ler os horários ocupados da agenda dele. Serve a duas coisas: impedir que um paciente marque em cima de um compromisso que já existe e receber aviso do Google quando essa agenda muda; e, quando o profissional pede, propor a semana de trabalho a partir das oito semanas anteriores. A proposta usa somente data e hora; ela não é guardada e só vira horário de atendimento se o profissional a aceitar.
O que é gravado dos compromissos lidos: apenas a data, a hora de início e a hora de fim. Título, descrição, local, participantes e anexos não são armazenados em lugar nenhum — no lugar do título, o horário bloqueado recebe sempre o mesmo rótulo fixo, “Compromisso no Google Agenda”. Não existe, na base de dados da Plataforma, campo em que o conteúdo desses compromissos pudesse ser armazenado.
No sentido inverso, os eventos que criamos levam título neutro (“Consulta · 50min”), sem nome, telefone, valor ou link da sala, e com descrição vazia. O profissional pode ativar a exibição do primeiro nome do paciente no título; a opção nasce desligada, o consentimento fica registrado com data, e nome completo, sobrenome e CPF não são oferecidos em nenhuma hipótese.
O uso e a transferência das informações recebidas das APIs do Google por esta aplicação obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Esses dados não são vendidos, não alimentam publicidade, não são usados para treinar modelos de inteligência artificial e não são compartilhados com terceiros, salvo obrigação legal ou ordem judicial.
Como desligar. Em Configurações › Google Agenda, o botão Desconectar revoga o acesso da aplicação e, se o profissional quiser, apaga o calendário que criamos — a agenda pessoal dele fica intacta. O acesso também pode ser removido diretamente na conta Google, em myaccount.google.com/permissions.
8. Prazos de retenção
| Categoria | Prazo | Motivo |
|---|---|---|
| Conta e perfil do profissional | Enquanto a conta existir; até 6 meses após o encerramento | Execução do contrato e defesa em eventual disputa |
| Agendamentos e histórico de consultas | Enquanto o profissional mantiver a conta ativa | O profissional é o controlador desses dados (ver Contrato de Operador) |
| Registro clínico (transcrição, resumo, anotações) | Sob decisão do profissional; o conselho de classe dele pode exigir guarda mínima (usualmente 20 anos) | Prontuário — obrigação profissional de quem atende, não da Plataforma |
| Áudio bruto da gravação | Apagado imediatamente se o consentimento for recusado ou não confirmado em 48 horas | Minimização — o áudio só existe para gerar a transcrição |
| Arquivo trazido pelo profissional | Descartado ao fim da leitura | O que fica é só o que ele aceitou, no prazo da categoria de destino |
| Documento e carteirinha do paciente lidos para o cadastro | Descartados ao fim da leitura | Fica só o que foi conferido, no prazo do cadastro |
| Original importado de outro sistema | Pelo prazo do prontuário | Faz parte do acervo clínico do paciente |
| Texto extraído na importação | 30 dias após a importação | Tempo para a conferência do profissional |
| Cópia da caderneta da gestante | Até ela retirar o acesso; a leitura por link, até o fim do prazo do link | A leitura depende da autorização vigente da titular |
| Prova de consentimento (data, IP, versão do texto) | 5 anos após o fim da relação | Demonstração de conformidade (LGPD, art. 37) |
| Dados fiscais e de pagamento de assinatura | 5 anos | Obrigação legal tributária |
| Registros de acesso à aplicação | 6 meses | Marco Civil da Internet, art. 15 |
| Mensagens transacionais enviadas (WhatsApp/e-mail) | 12 meses | Auditoria de entrega e resposta a reclamações |
Encerrado o prazo, os dados são eliminados ou anonimizados. Quando a exclusão técnica imediata não é possível (por exemplo, em backups), os dados ficam bloqueados para uso e são eliminados no ciclo seguinte de retenção do backup.
9. Direitos do titular
Nos termos do art. 18 da LGPD, o titular pode solicitar a qualquer momento:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade a outro fornecedor, mediante requisição expressa;
- eliminação dos dados tratados com base em consentimento;
- informação sobre as entidades com as quais os dados são compartilhados;
- informação sobre a possibilidade de não consentir e as consequências disso;
- revogação do consentimento;
- oposição a tratamento fundado em legítimo interesse.
O exercício desses direitos é feito por contato@aulusneto.com. A Plataforma pode solicitar informações adicionais para confirmar a identidade do requerente, exclusivamente para proteger os dados envolvidos. A resposta ocorre em até 15 dias; pedidos complexos podem exigir prazo maior, sempre justificado.
Profissionais com perfil não reivindicado podem pedir correção ou remoção pelo mesmo canal ou em www.asydoc.com/remover, sem precisar criar conta.
O titular pode ainda apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.
10. Segurança da informação
Adotamos medidas técnicas e administrativas compatíveis com a sensibilidade dos dados, entre elas:
- criptografia em trânsito (HTTPS/TLS obrigatório) e em repouso na infraestrutura dos provedores;
- regras de acesso no banco de dados que isolam cada profissional: o conteúdo clínico só é legível pelo dono do perfil;
- autenticação sem senha (código por e-mail, conta Google ou chave de acesso do dispositivo), reduzindo risco de vazamento de credencial;
- CPF nunca usado como identificador de documento — armazenado com resumo criptográfico (hash);
- limitação de tentativas (rate limiting) nos pontos públicos e sensíveis;
- segredos de integração mantidos apenas no servidor, nunca no navegador; credenciais de WhatsApp de terceiros armazenadas cifradas;
- monitoramento contínuo com registro de incidentes, alertas automáticos e verificação diária de saúde do sistema;
- testes automatizados de segurança executados a cada alteração, incluindo verificação de que dados sensíveis não vazam por rotas públicas.
Nenhum sistema é integralmente imune. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, os titulares afetados e a ANPD são comunicados nos prazos da LGPD, com indicação do ocorrido, dos dados atingidos e das medidas adotadas. Suspeitas de vulnerabilidade devem ser encaminhadas a contato@aulusneto.com.
11. Cookies e tecnologias semelhantes
São utilizados exclusivamente cookies e armazenamento local essenciais ao funcionamento: manutenção da sessão do profissional, memória de preferências de interface, proteção contra abuso e viabilização do aplicativo instalável (PWA).
Não são utilizados cookies de publicidade, de redes sociais ou de rastreamento entre sites. As métricas de uso do produto são agregadas e não identificam individualmente visitantes. Bloquear cookies essenciais no navegador pode impedir o funcionamento do login e da agenda.
12. Crianças e adolescentes
A Plataforma não é destinada à criação de conta por menores de 18 anos. O agendamento de consulta para criança ou adolescente deve ser feito pelo responsável legal, a quem cabe fornecer os dados e as autorizações necessárias, inclusive quanto a eventual gravação. Esses dados são tratados no melhor interesse do menor, conforme o art. 14 da LGPD, e eliminados a pedido do responsável.
13. Alterações nesta política
Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. Mudanças relevantes são comunicadas por e-mail ou aviso na Plataforma com pelo menos 30 dias de antecedência. A versão e a data de atualização permanecem sempre visíveis.
Última atualização desta política: 21 de outubro de 2026 — inclusão da leitura de laudo, de documento e carteirinha do paciente, da importação de outro sistema e das finanças do consultório (seções 3, 4, 5 e 8) e da caderneta digital da gestante (seções 3, 4, 6 e 8).
14. Contato
Canal único para tudo — privacidade, direitos do titular, segurança e assuntos gerais: contato@aulusneto.com. Encarregado: Encarregado de Dados — Aulus Neto. Endereço: Rua 916, nº 160, Alto São Bento, Itapema/SC, CEP 88220-000.