Política de Privacidade

v1 · 04/11/2026

Última atualização: 04/11/2026

1. Quem somos

A plataforma Vem Prevenir é operada por [RAZÃO SOCIAL], inscrita no CNPJ sob o n.º [CNPJ], com sede em [ENDEREÇO] ("Vem Prevenir", "nós"), que é a controladora dos seus dados pessoais nos termos da Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados, LGPD). Esta Política explica, em linguagem simples, quais dados tratamos, para quê, com quem os compartilhamos e como você exerce os seus direitos. Ela complementa os Termos de Uso.

Encarregado pelo tratamento de dados pessoais: [E-MAIL DO ENCARREGADO]. Contato geral: [E-MAIL DE CONTATO].

2. A quem esta Política se aplica

• Pacientes que contratam diretamente a plataforma (pessoas físicas);
• Colaboradores de empresas clientes que se cadastram pelo link da empresa;
• Profissionais de saúde credenciados (médicos, psicólogos e outros profissionais);
• Usuários de RH e de Saúde e Segurança do Trabalho (SST) das empresas clientes;
• Visitantes do site.

3. Quais dados tratamos

• Identificação e contato: nome, e-mail, telefone, data de nascimento, gênero, estado civil, endereço e CPF.
• Dados da conta: login, senha (guardada de forma cifrada), perfil de acesso e preferências.
• Dados funcionais (colaboradores): empresa, cargo, setor, unidade e turnos de trabalho.
• Dados de saúde (dados sensíveis): agendamentos, teleconsultas, prontuário mantido pelos profissionais que atendem você, pedidos e resultados de exames, receitas, documentos enviados a você ou por você e respostas a questionários (riscos psicossociais, bem-estar e escalas de saúde mental).
• Pagamentos: dados da compra e do pagamento. Os pagamentos são processados pelos parceiros de pagamento; a plataforma não guarda o número completo do cartão.
• Conversas com a Zélia: o texto das conversas com o assistente de IA, conforme os Termos de IA.
• Profissionais de saúde: registro no conselho profissional, especialidade e certificado digital usado para assinar documentos.
• Dados técnicos: registros de acesso à aplicação (data, hora e endereço IP), guardados por 6 meses conforme o art. 15 do Marco Civil da Internet (Lei n.º 12.965/2014), e o cookie de sessão. As estatísticas de acesso da plataforma não guardam o IP nem o navegador: cada visitante anônimo é representado por um código irreversível que muda todos os dias.

4. Para que usamos os dados e com que base legal

• Prestar os serviços contratados (agendamento, teleconsulta, prontuário, documentos, pacotes de benefícios): execução de contrato e, para dados de saúde, tutela da saúde em procedimento realizado por profissionais de saúde ou serviços de saúde (art. 11, II, "f", da LGPD).
• Identificar você e proteger a conta: execução de contrato e legítimo interesse.
• Cobrança e pagamentos: execução de contrato e cumprimento de obrigação legal (fiscal).
• Obrigações de saúde ocupacional das empresas clientes: cumprimento de obrigação legal ou regulatória.
• Indicadores coletivos para as empresas: apenas dados agregados; quando envolvem respostas a questionários, mediante o seu consentimento específico.
• Comunicações sobre o serviço (confirmações, lembretes, avisos): execução de contrato e legítimo interesse.
• E-mails de marketing: somente com o seu consentimento, que você pode retirar a qualquer momento.
• Melhorar o serviço: legítimo interesse, usando dados não sensíveis ou estatísticas sem identificação.
• Cumprir obrigações legais (como a guarda de prontuário e de registros de acesso): cumprimento de obrigação legal ou regulatória.
• Defender direitos em processos judiciais, administrativos ou arbitrais: exercício regular de direitos.
• Recursos de IA: consentimento específico, conforme os Termos de IA.

O legítimo interesse nunca é usado como base para tratar dados de saúde.

5. O que a sua empresa vê (colaboradores)

Se você se cadastrou pelo link da sua empresa, ela pode ver os seus dados cadastrais e funcionais (nome, cargo, setor e unidade) e indicadores coletivos, calculados apenas para grupos com um número mínimo de pessoas. A empresa não vê o seu prontuário nem o conteúdo das suas consultas. Documentos ocupacionais (como o atestado de saúde ocupacional) só chegam à empresa quando a lei exigir ou quando o documento for destinado a ela. Os resultados de questionários chegam à empresa apenas de forma agregada, nunca individual.

6. Com quem compartilhamos

• Profissionais de saúde que atendem você.
• A sua empresa, nos limites da seção 5.
• Operadores que tratam dados em nosso nome: Google Cloud (hospedagem, banco de dados e arquivos em São Paulo, Brasil; banco analítico BigQuery e serviços de IA nos Estados Unidos), Google Workspace (envio de e-mails), Mercado Pago (pagamentos) e Contabo (infraestrutura alugada onde funciona o servidor de videochamada operado pela própria plataforma).
• Autoridades, quando exigido por lei ou por ordem judicial.

Não vendemos dados pessoais.

7. Teleconsultas

O áudio e o vídeo das teleconsultas não são gravados. A transcrição só é feita se você aceitar na tela da consulta, e o texto transcrito é um rascunho para o profissional, que decide o que registrar no prontuário. No navegador Chrome, o reconhecimento de voz pode usar o serviço do Google.

8. Transferência internacional

Os dados são tratados no Brasil e nos Estados Unidos e, no caso do servidor de videochamada, em infraestrutura alugada a terceiros. As transferências internacionais seguem os arts. 33 e seguintes da LGPD, com as garantias contratuais exigidas.

9. Por quanto tempo guardamos

• Dados da conta: enquanto a conta estiver ativa e, depois, pelos prazos legais de prescrição.
• Prontuário: pelo prazo exigido pelas normas de saúde, de no mínimo 20 anos a partir do último registro (Lei n.º 13.787/2018).
• Registros de acesso à aplicação: 6 meses (Marco Civil da Internet).
• Conversas com a Zélia: até você apagá-las ou encerrar a conta.
• Respostas a questionários: conforme indicado em cada questionário ou no contrato com a empresa.
• Consentimento de marketing: até você retirá-lo.

10. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: criptografia em trânsito (HTTPS), controle de acesso por perfil, registro das ações realizadas na plataforma e assinatura dos documentos clínicos com certificado digital. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, comunicaremos você e a ANPD conforme a lei.

11. Os seus direitos

Nos termos do art. 18 da LGPD, você pode pedir: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos os dados; informação sobre a possibilidade de não dar consentimento e as suas consequências; revogação do consentimento; e revisão de decisões tomadas unicamente com base em tratamento automatizado.

Na área "Privacidade e Dados" da sua conta você pode baixar uma cópia dos seus dados em formato JSON, retirar consentimentos e enviar pedidos como correção, eliminação ou acesso ao prontuário. Você também pode escrever para [E-MAIL DO ENCARREGADO]. Respondemos nos prazos da LGPD e da regulamentação da ANPD. Alguns dados, como o prontuário, podem ter de ser mantidos mesmo após um pedido de eliminação, por obrigação legal.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

12. Crianças e adolescentes

Menores de 18 anos só podem usar a plataforma por meio do seu responsável legal, que fornece o consentimento quando necessário.

13. Inteligência artificial e cookies

O uso de dados nos recursos de inteligência artificial está descrito nos Termos de IA. Os cookies e o armazenamento local usados pela plataforma estão descritos na Política de Cookies.

14. Alterações

Podemos atualizar esta Política. Cada versão é numerada e datada, e as mudanças relevantes serão comunicadas a você pela plataforma ou por e-mail.