Política de Privacidade da Plataforma Aidoo
Saiba como tratamos os seus dados pessoais e protegemos a sua privacidade.
Esta Política explica, de forma simples, quais dados pessoais são tratados na plataforma Aidoo, para que são usados, com quem são compartilhados, por quanto tempo são guardados e como você pode exercer os seus direitos. Ela se aplica a quem visita o site, a quem se cadastra para receber avaliação médica e aos parceiros da Aidoo. Esta Política deve ser lida em conjunto com os Termos de Uso da Aidoo e com a Política de Cookies.
★Em resumo
- •A Aidoo é operada pela Vitalis, que não presta serviços médicos e não comercializa medicamentos.
- •As suas respostas ao questionário de saúde são usadas somente para informar o médico que vai atender você. Elas não geram diagnóstico, aprovação ou recomendação automática.
- •Antes de tratarmos qualquer dado de saúde, pedimos o seu consentimento específico, em um formulário próprio.
- •Depois da consulta, as informações clínicas ficam no seu prontuário, sob responsabilidade do médico, e nós as guardamos com segurança e sigilo.
- •Não transacionamos os seus dados, não os usamos para publicidade e não os utilizamos, de forma identificável, para treinar modelos de inteligência artificial.
- •A sua receita somente é enviada a uma farmácia se você autorizar e para a farmácia que você escolher.
- •Você pode exercer todos os seus direitos pelo nosso Encarregado de Dados, indicado no item 13.
1.Quem somos?
A Aidoo é operada pela Vitalis Capital Participações Ltda., por seu estabelecimento inscrito no CNPJ sob o nº 63.225.871/0002-04, situado na Avenida das Américas, nº 500, Bloco 23, Loja 105, Barra da Tijuca, Rio de Janeiro/RJ, CEP 22640-100 (Vitalis ou nós).
Tratamos dados pessoais de acordo com a Lei nº 13.709/2018, Lei Geral de Proteção de Dados, o Código de Defesa do Consumidor, o Marco Civil da Internet (Lei nº 12.965/2014), a Lei do Prontuário Eletrônico (Lei nº 13.787/2018) e as orientações da Agência Nacional de Proteção de Dados (ANPD) e do Conselho Federal de Medicina.
2.Qual é o nosso papel em relação aos seus dados?
A legislação vigente diferencia quem decide sobre o uso dos dados (o controlador) de quem trata os dados em nome de outra pessoa (o operador). Na Aidoo, o papel de cada um muda conforme a etapa da sua jornada.
Mesmo nas etapas em que o médico é o responsável, você pode falar diretamente conosco: encaminhamos o seu pedido ao médico e acompanhamos a resposta.
3.Quais dados tratamos e para quê?
Como não prestamos serviços de saúde, não usamos a proteção da saúde como justificativa legal para finalidades próprias. Por isso, os seus dados de saúde só são tratados por nós, antes da consulta, com o seu consentimento.
4. Como são tratados os seus dados de saúde?
Antes da consulta
As respostas ao questionário de saúde são registradas na plataforma e encaminhadas ao médico que vai atender você. A plataforma pode calcular informações como o índice de massa corporal para facilitar a leitura do médico, mas não mostra a você nenhum resultado, classificação, estimativa ou aprovação. Se você não chegar a contratar a consulta, as suas respostas serão eliminadas em até 90 (noventa) dias, salvo se você pedir antes.
Durante e depois da consulta
A partir da teleconsulta, as informações clínicas, como a avaliação, o diagnóstico, a conduta e a prescrição, fazem parte do seu prontuário e ficam sob a responsabilidade do médico. Nós guardamos o prontuário em nome dele, com segurança, pelo prazo exigido por lei.
O que nunca fazemos com os seus dados de saúde
- ✕Usar para publicidade, prospecção comercial ou formação de perfil de consumo.
- ✕Usar, de forma que permita identificar você, para treinar inteligência artificial, nossa ou de terceiros.
- ✕Vender, ceder ou compartilhar para obter vantagem econômica.
- ✕Permitir que a equipe administrativa ou de vendas tenha acesso ao conteúdo clínico.
- ✕Alterar o conteúdo do seu prontuário.
Só usamos dados de saúde para estatísticas ou melhorias da plataforma depois de anonimizá-los, isto é, depois de retirar qualquer informação que permita identificar você. Antes disso, avaliamos o risco de reidentificação.
5.Como a inteligência artificial é usada?
A Aidoo utiliza recursos de inteligência artificial para organizar as informações que você fornece e apoiar o trabalho do médico. Esses recursos:
- •não fazem diagnóstico, não decidem se você pode receber um tratamento e não enviam a você orientações clínicas sem a participação do médico;
- •são sempre revisados pelo médico, que decide livremente;
- •têm o seu uso registrado no prontuário, e você será informado quando forem um apoio relevante no seu atendimento, conforme a Resolução CFM nº 2.454/2026;
- •são oferecidos por fornecedores proibidos, por contrato, de usar os seus dados para treinar os seus próprios modelos.
Você pode pedir informações sobre os critérios de decisões tomadas apenas com base em tratamento automatizado que afetem os seus interesses e solicitar a sua revisão, conforme o art. 20 da Lei Geral de Proteção de Dados. Dúvidas podem ser encaminhadas para nosso Encarregado em dpo@aidoo.com.br.
6.Com quem compartilhamos os seus dados?
Compartilhamos dados pessoais somente quando necessário para as finalidades desta Política:
- •Médicos: o médico que atende você recebe as suas respostas ao questionário e os dados necessários à consulta.
- •Farmácias: a receita e os dados necessários à entrega, somente com a sua autorização e para a farmácia que você escolher. A farmácia passa a ser responsável por esses dados para cumprir as suas próprias obrigações sanitárias e fiscais.
- •Fornecedores de tecnologia: hospedagem e armazenamento em nuvem, vídeo para teleconsulta, e-mail e mensagens, assinatura digital, inteligência artificial e meios de pagamento, todos obrigados por contrato a manter sigilo e segurança.
- •Autoridades: quando exigido por lei ou por ordem judicial ou administrativa, apenas na medida do necessário.
- •Empresas do mesmo grupo ou sucessoras, em caso de reorganização societária, com as mesmas garantias desta Política.
Não vendemos dados pessoais e não os compartilhamos para publicidade de terceiros.
7.Os dados podem ser enviados para fora do Brasil?
Sim. Alguns dos nossos fornecedores de tecnologia, como os de armazenamento em nuvem, e-mail, inteligência artificial e meios de pagamento, podem tratar dados pessoais em outros países. Nesses casos, a transferência segue o art. 33 da Lei Geral de Proteção de Dados e a Resolução CD/ANPD nº 19/2024. Para a União Europeia, aplica-se a Resolução CD/ANPD nº 32/2026, que reconhece que aquela região oferece proteção equivalente à brasileira. Em todos os casos, exigimos dos destinatários medidas de proteção e segurança equivalentes às nossas. Você pode pedir ao Encarregado informações sobre os países de destino e o mecanismo utilizado.
8.Por quanto tempo guardamos os dados?
Terminados esses prazos, os dados são eliminados ou anonimizados, salvo nas hipóteses em que a lei permite a sua conservação.
9.Como protegemos os seus dados?
Adotamos medidas técnicas e administrativas compatíveis com a sensibilidade dos dados de saúde, entre elas:
- •acesso por perfil, de modo que cada pessoa veja apenas o necessário para a sua função, sem acesso da equipe administrativa ao conteúdo clínico;
- •verificação em duas etapas para quem acessa dados clínicos;
- •criptografia dos dados em trânsito e armazenados;
- •documentos clínicos acessíveis somente em área com login;
- •registro de acessos e alterações;
- •cópias de segurança, gestão de vulnerabilidades e treinamento das equipes.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos você e a ANPD nos prazos da Resolução CD/ANPD nº 15/2024, com as informações sobre o ocorrido e as medidas adotadas.
10.Quais são os seus direitos?
A Lei Geral de Proteção de Dados garante a você, entre outros, os direitos de:
- •confirmar se tratamos os seus dados e acessá-los;
- •corrigir dados incompletos, inexatos ou desatualizados;
- •pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- •receber os seus dados em formato que permita levá-los a outro fornecedor;
- •saber com quem os seus dados foram compartilhados;
- •revogar o consentimento e ser informado sobre as consequências de não consentir;
- •pedir a revisão de decisões tomadas apenas com base em tratamento automatizado;
- •apresentar reclamação à ANPD.
Você pode fazer qualquer pedido pelo nosso Encarregado. Quando o pedido envolver o seu prontuário, encaminharemos ao médico responsável e acompanharemos a resposta. A confirmação ou o acesso aos dados são fornecidos de imediato, de forma simplificada, ou em até 15 (quinze) dias, por declaração completa. Poderemos pedir informações para confirmar a sua identidade, para proteger os seus dados.
Se você revogar o consentimento para o tratamento dos dados de saúde, não será possível continuar a prestar o Serviço Aidoo. A revogação e a eliminação não alcançam os dados que a lei obriga a guardar, como o prontuário médico, nem os necessários à defesa de direitos.
11.Como usamos cookies?
Cookies são pequenos arquivos gravados no seu navegador que ajudam o site a funcionar e a lembrar as suas preferências. Usamos:
Não usamos cookies ou ferramentas de rastreamento de publicidade no questionário de saúde, na teleconsulta nem na área logada, onde há informações sobre a sua saúde. Você pode gerenciar os cookies no aviso exibido no site ou nas configurações do seu navegador. A lista completa está na Política de Cookies.
Links para outros sites: o site pode conter links para sites de terceiros, inclusive de farmácias, que têm as suas próprias políticas de privacidade. A existência do link não significa recomendação, e não somos responsáveis pelas práticas desses terceiros.
12.Crianças e adolescentes
A Aidoo não se destina a menores de 18 (dezoito) anos. Verificamos a data de nascimento no cadastro e segundo funcionalidades para assegurar a verificação etária e, se identificarmos dados de menor, eles serão eliminados, salvo obrigação legal de guarda.
13.Como falar conosco?
O Encarregado pelo tratamento de dados pessoais da Vitalis pode ser contatado pelo e-mail dpo@aidoo.com.br. Incidentes de segurança podem ser comunicados pelo e-mail security@aidoo.com.br.
14.Como cuidamos da privacidade no dia a dia?
Mantemos um programa de governança em privacidade adequado ao tamanho da nossa operação e à sensibilidade dos dados de saúde. Ele inclui o registro das operações de tratamento, a avaliação de riscos, relatórios de impacto para as atividades de maior risco, regras internas, plano de resposta a incidentes e treinamento das equipes.
Toda nova funcionalidade, inclusive de inteligência artificial, passa por avaliação prévia de privacidade e de enquadramento regulatório antes de ser lançada. Acompanhamos as iniciativas de ambiente regulatório experimental da ANPD e de outras autoridades. A eventual participação nesses programas não afasta o cumprimento da lei e será informada quando envolver os seus dados.
15.O que significam os termos usados nesta Política?
Outras definições estão no glossário publicado pela ANPD em seu site.
16.Atualizações e disposições finais
Esta Política pode ser atualizada para refletir mudanças na Aidoo, na lei ou nas orientações da ANPD. Mudanças relevantes serão comunicadas com pelo menos 30 (trinta) dias de antecedência, por e-mail e na plataforma.
Esta Política é regida pela lei brasileira. Eventuais disputas poderão ser propostas no foro do seu domicílio.
