1. Quem trata o quê
A DEMED, AL TECNOLOGIA EM SAUDE LTDA, CNPJ 66.095.572/0001-00, fornece sistema de gestão para clínicas. Há dois papéis distintos, e a diferença determina a quem o titular deve se dirigir:
| Dado | Controlador | Operador |
|---|
| Dados do paciente (cadastro, agendamento, prontuário, documento clínico) | A clínica que o atende | A DEMED |
| Dados de cadastro, cobrança e uso da clínica e de seus usuários | A DEMED | - |
| Dados de visitante do site e interessado comercial | A DEMED | - |
Se você é paciente, seus dados são controlados pela clínica que o atende. Pedidos de acesso, correção ou exclusão devem ser dirigidos a ela. A DEMED atua por instrução da clínica e presta o apoio técnico necessário.
2. Dados tratados
Do paciente, por conta da clínica: nome, CPF, data de nascimento, contato, endereço, responsável legal quando aplicável, convênio e plano, histórico de agendamento e atendimento, evolução clínica, documentos e laudos anexados, e dados de pagamento dos serviços prestados pela clínica.
Texto da consulta transcrito pelo profissional, quando a clínica utiliza o recurso de apoio por inteligência artificial: a narrativa clínica ditada ou digitada pelo profissional durante o atendimento, e o rascunho de evolução gerado a partir dela. A seção 5 descreve esse tratamento em detalhe.
Da clínica e de seus usuários: razão social, CNPJ, endereço, dados de contato, nome, CPF, e-mail, telefone e registro profissional dos usuários, senha em formato irreversível, registros de acesso e de uso, dados de cobrança da assinatura.
Do visitante do site: dados fornecidos em formulário de contato e dados técnicos de navegação necessários à segurança.
3. Finalidades e bases legais
| Finalidade | Base legal |
|---|
| Prestar assistência à saúde e manter o prontuário (tratamento pela clínica) | Tutela da saúde, por profissional de saúde ou serviço de saúde |
| Executar o contrato de assinatura com a clínica | Execução de contrato |
| Emitir documento fiscal e guardar registro contábil | Cumprimento de obrigação legal |
| Guardar o prontuário pelo prazo legal | Cumprimento de obrigação legal e regulatória |
| Registrar trilha de auditoria e acesso a dado clínico | Obrigação legal e legítimo interesse em segurança |
| Enviar lembrete de consulta ao paciente | Execução de contrato entre paciente e clínica, e legítimo interesse |
| Gerar rascunho de evolução a partir do texto ditado pelo profissional | Tutela da saúde, como atividade de apoio ao atendimento |
| Comunicação comercial a interessado | Consentimento |
O tratamento de dado de saúde é feito exclusivamente para a finalidade assistencial e administrativa da clínica, e não é utilizado para publicidade, perfilamento comercial nem compartilhado com terceiros para esse fim.
4. Compartilhamento e sub-operadores
A DEMED contrata terceiros para prestar o serviço. Cada um recebe apenas o dado necessário à sua função:
| Sub-operador | Função | Dado a que tem acesso | País |
|---|
| Hostinger | Servidor da aplicação e do banco de dados | Todos os dados armazenados, de forma cifrada em repouso | Brasil |
| Hostinger Mail | Envio de e-mail transacional | Nome, e-mail e conteúdo da mensagem enviada | Brasil |
| Cloudflare | DNS, proteção contra ataque e entrega de conteúdo | Metadado de conexão, endereço IP e conteúdo em trânsito | Estados Unidos e rede global |
| Mercado Pago | Processamento de pagamento | Nome, CPF, e-mail e valor da transação. O dado de cartão não trafega pela DEMED | Brasil |
| Meta (WhatsApp Business Platform) | Entrega das mensagens que a clínica troca com o paciente, quando ela ativa o canal | Número de telefone e conteúdo da mensagem trocada | Estados Unidos |
| OpenAI | Geração do rascunho de evolução a partir do texto da consulta, quando a clínica utiliza o recurso | Texto clínico minimizado: nome, CPF, telefone, e-mail e CEP são removidos antes do envio. Não recebe cadastro, identificador do paciente nem histórico | Estados Unidos |
| Reconhecimento de voz do navegador (Google no Chrome, Microsoft no Edge) | Converter em texto o áudio ditado pelo profissional, quando ele opta por ditar | Áudio ditado pelo profissional, sem minimização | Estados Unidos |
Transferência internacional: servidor, banco de dados, cópias de segurança e e-mail permanecem no Brasil. Atravessam fronteira o Cloudflare, na camada de rede; o WhatsApp, quando a clínica ativa o canal; e, quando a clínica utiliza o apoio por inteligência artificial, o texto minimizado enviado à OpenAI e o áudio processado pelo reconhecimento de voz do navegador. Além desses, o dado pode ser compartilhado por determinação legal ou judicial, e com a própria clínica controladora.
5. Inteligência artificial no prontuário
A clínica pode utilizar um recurso de apoio que gera um rascunho de evolução a partir do texto da consulta. O recurso é opcional e pode ser mantido desligado; a plataforma funciona integralmente sem ele.
Como funciona, e o que sai da infraestrutura:
- O profissional digita a narrativa da consulta, ou dita usando o reconhecimento de fala do navegador. Ditar é opcional, sempre por clique. O que a plataforma envia adiante é sempre o texto, nunca o áudio.
- Antes de qualquer envio, o texto passa por minimização: nome do paciente e da mãe, CPF, CNPJ, telefone, e-mail e CEP são substituídos por marcadores. Isto não é anonimização e não é apresentado como tal: narrativa clínica pode reidentificar por conteúdo. É redução do que sai.
- O texto minimizado é enviado à OpenAI, que devolve um rascunho estruturado.
- A transcrição não é armazenada. Ela chega, é minimizada, sai para o fornecedor e é descartada ao fim do processamento. Não há segunda cópia do que foi falado.
- O rascunho devolvido é guardado cifrado com a chave da clínica, junto do modelo utilizado, da versão das instruções, do consumo e do tempo de resposta. Conteúdo clínico não vai para registros técnicos nem para monitoramento.
Não há decisão automatizada. A inteligência artificial sugere; quem decide, corrige e assina é o profissional de saúde. Nenhum texto entra no prontuário sem aprovação explícita dele, e o sistema registra se o texto foi aceito como veio ou editado. O tratamento não produz efeitos jurídicos ao titular por decisão automatizada, e por isso não se enquadra na hipótese de revisão do art. 20 da LGPD, o que não afasta o direito do titular de ser informado, atendido nesta seção e no aviso que a clínica presta.
O ditado por voz, e o seu limite. Quando o profissional opta por ditar, quem converte a fala em texto é o navegador. No Chrome e no Edge essa conversão acontece no servidor do fabricante, e não no computador da clínica: o áudio do que o profissional falou sai para o Google ou para a Microsoft, sem a minimização descrita acima, sob os termos de uso do próprio navegador. A DEMED não tem contrato específico com esses fabricantes, e não tem como impedir esse comportamento sem retirar o recurso do navegador.
Por isso: o ditado nunca liga sozinho, digitar é sempre alternativa, e a clínica que não quiser esse fluxo deve orientar seus profissionais a digitar. Esta política registra o fato para que a clínica, como controladora, decida com informação.
Se a clínica não quiser utilizar o apoio por inteligência artificial, ele permanece desligado e nenhum dado de atendimento é enviado a fornecedor de inteligência artificial.
6. Segurança
- Isolamento entre clínicas imposto pelo banco de dados, e não apenas pela aplicação: uma clínica não tem caminho técnico para ler dado de outra.
- Cifra em repouso, com chave criptográfica específica por clínica.
- Sessão com expiração e encerramento por inatividade, e segundo fator de autenticação disponível.
- Trilha de auditoria de alteração e de leitura de dado clínico, em registro que não pode ser alterado nem apagado pela aplicação. A trilha registra qual registro foi acessado, por quem e quando, e não armazena o conteúdo clínico.
- Acesso de emergência a dado clínico, quando previsto pela clínica, exige justificativa e é sempre registrado.
- Cópia de segurança cifrada, com teste periódico de restauração.
- Registros técnicos e monitoramento não recebem conteúdo clínico, inclusive o texto enviado ao fornecedor de inteligência artificial e o rascunho devolvido por ele.
Nenhum sistema é imune. Em caso de incidente de segurança com risco relevante, a DEMED comunica a clínica controladora sem demora, com as informações necessárias para que ela cumpra seus deveres.
7. Retenção
| Dado | Prazo |
|---|
| Prontuário e documento clínico | 20 anos contados do último registro |
| Trilha de auditoria | 5 anos |
| Registro de leitura de dado clínico | 2 anos |
| Dados de cobrança e fiscais | 5 anos |
| Rascunho de evolução gerado por IA | Enquanto existir o atendimento a que pertence |
| Notificação enviada (lembrete, aviso) | 1 ano |
| Dados de interessado comercial | 1 ano |
Vencido o prazo, o dado é eliminado ou anonimizado.
8. Eliminação, e o que ela não alcança
A eliminação é executada pela destruição da chave criptográfica da clínica: destruída a chave, o conteúdo torna-se permanentemente ilegível.
Cópias de segurança: o dado cifrado pode permanecer em cópias já geradas até o vencimento do prazo de retenção destas, de até 30 dias para cópias diárias e até 12 meses para cópias mensais. Durante esse período o conteúdo permanece ilegível.
Não são alcançados pela eliminação, por obrigação legal:
- a trilha de auditoria, que não contém conteúdo clínico;
- notas fiscais emitidas e os respectivos registros fiscais e contábeis;
- dados de cobrança da assinatura da clínica.
9. Direitos do titular
O titular pode requerer: confirmação da existência de tratamento; acesso aos dados; correção de dado incompleto, inexato ou desatualizado; anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade; portabilidade; informação sobre compartilhamento; informação sobre a possibilidade de não consentir e as consequências; e revogação do consentimento.
Como exercer:
- Paciente: procure a clínica que o atende. Ela é a controladora dos seus dados.
- Usuário de clínica, ou interessado comercial: escreva para o encarregado, na seção 12.
O direito de eliminação não alcança o dado cuja guarda seja obrigatória por lei, como o prontuário durante o prazo legal de 20 anos e o registro fiscal.
10. Painel de chamada e exposição em área comum
A clínica pode utilizar painel de chamada em área de espera. Nesse caso, o nome do paciente pode ser exibido em tela visível a outras pessoas, conforme a configuração escolhida pela clínica.
A decisão de exibir nome, nome abreviado ou apenas senha é da clínica, como controladora, e deve constar do aviso que ela presta ao paciente. O painel não exibe informação clínica.
11. Cookies
A plataforma utiliza cookies necessários à autenticação e à segurança da sessão. Não são utilizados cookies de publicidade nem de rastreamento por terceiros na área autenticada.
Neste site, o armazenamento se limita a lembrar a sua preferência sobre cookies.
12. Encarregado e contato
Encarregado pelo tratamento de dados pessoais: Antony Lucas.
antonylucas4570@gmail.com
Endereço para correspondência: Av. Moura Carvalho, s/n, Térreo Altos do Frangos EP, bairro Tatajuba, Capitão Poço (PA), CEP 68650-000.
13. Alterações desta política
Esta versão é de 20 de setembro de 2026. Alterações relevantes são comunicadas com antecedência de 30 dias às clínicas contratantes e publicadas nesta página, com indicação da data da última atualização.
