Política de privacidade do AtendeBem Android
Responsável e abrangência
O AtendeBem Android é um aplicativo para profissionais de saúde e equipes de clínicas, desenvolvido pela TechBem LTDA, CNPJ 65.884.893/0001-20. Esta política explica o tratamento de dados na versão Android que oferece acesso à conta, agenda, confirmação de presença e consulta cadastral de pacientes. O contato de privacidade é privacidade@atendebem.io; o suporte é contato@atendebem.io. Versão deste documento: 3 de outubro de 2026.
Papéis no tratamento de dados
A TechBem responde pelo tratamento necessário à administração das contas e à operação da plataforma. A clínica ou o profissional responsável pelo atendimento decide as finalidades do tratamento dos dados de seus pacientes; a TechBem atua conforme as instruções desse responsável e o contrato aplicável. Solicitações sobre registros assistenciais devem ser avaliadas também pela clínica responsável.
Dados tratados
Para autenticação, o aplicativo transmite e-mail, senha e, quando solicitado, código de segundo fator. Trata identificadores de usuário, sessão e clínica, nome, e-mail, perfis e vínculos de acesso. As telas autorizadas exibem dados cadastrais de pacientes e informações de agenda, como identificação, CPF mascarado, contato, data de nascimento, operadora de convênio, profissional, data, horário, tipo, motivo e situação do atendimento, conforme os campos retornados pelo serviço. A busca transmite o texto digitado e a confirmação de presença transmite o identificador do agendamento e a ação solicitada. Esses dados podem revelar informações pessoais sensíveis relacionadas à saúde. Os filtros de pacientes transmitem os critérios escolhidos, incluindo idade, acompanhamento, condição ou medicamento quando o perfil permite. Ao preparar uma solicitação de exclusão pela área Conta, o aplicativo inclui o e-mail e o identificador da própria conta em uma mensagem para privacidade@atendebem.io, revisada pelo usuário no aplicativo de e-mail. Nenhum prontuário ou credencial é anexado automaticamente.
LARI e processamento de texto geral
A conversa geral com a LARI transmite somente o texto que você revisa e envia, após autorização explícita. Não anexa automaticamente pacientes, prontuários, gravações ou mensagens anteriores. O serviço pode processar esse texto com Anthropic (Claude) ou Google (Gemini), conforme a configuração da solicitação, e registra a conversa e a resposta. Evite identificar pacientes e respeite as regras de privacidade da clínica. A autorização de texto geral não autoriza dados clínicos ou áudio. A preferência é guardada neste aparelho por conta, clínica e versão da política, sem mensagens, e pode ser revogada na própria tela LARI em Gerenciar autorização. Revogar impede novos envios; não apaga dados já recebidos pelo serviço. A conversa exibida e o rascunho ficam em memória e são descartados ao encerrar ou trocar a sessão ou clínica. Informações sobre retenção, operadores e locais de processamento no servidor podem ser solicitadas ao contato de privacidade.
Finalidades e fundamentos
Os dados são usados para autenticar o usuário, controlar permissões por clínica, apresentar os registros solicitados, atualizar a presença, manter a sessão e proteger o serviço. O tratamento da conta se relaciona à execução do contrato e a obrigações legais aplicáveis. O tratamento assistencial segue as bases legais definidas pelo responsável pelo atendimento, inclusive proteção da saúde e obrigações legais quando cabíveis. Não se solicita consentimento genérico para substituir essas responsabilidades.
Armazenamento no aparelho e comunicação
A comunicação do aplicativo com a API utiliza HTTPS. A sessão persistida é protegida por criptografia AES-GCM com uma chave mantida no Android Keystore, fora do backup do aplicativo. A senha e o código de segundo fator não são persistidos pelo aplicativo. As informações cadastrais e de agenda carregadas pelas telas são mantidas em memória; esta versão não oferece um banco de prontuários offline. Encerrar a sessão remove a sessão local. HTTPS protege o transporte e não significa criptografia de ponta a ponta: o servidor precisa processar os dados para prestar o serviço.
Permissões e serviços
Esta versão solicita acesso à internet e ao estado da rede. Não solicita acesso a localização, câmera, microfone, contatos, SMS, calendário do aparelho ou Health Connect. Não contém SDK de publicidade nem SDK de análise de comportamento. O serviço pode tratar endereço IP e registros técnicos e de auditoria necessários à segurança e operação. A ausência de publicidade não significa ausência de tratamento de dados.
Acesso, operadores e compartilhamento
Os dados são acessados por usuários autorizados no contexto da clínica e pelos prestadores necessários à operação da plataforma, sob as condições contratuais e de proteção de dados aplicáveis. Solicitações legalmente exigíveis também podem justificar divulgação. A versão Android descrita aqui não vende dados, não envia dados para publicidade e não oferece integrações de publicidade. Informações sobre operadores, locais de tratamento e eventuais transferências internacionais podem ser solicitadas ao contato de privacidade.
Retenção e exclusão
Os dados de conta e os registros operacionais são mantidos enquanto necessários às suas finalidades e às obrigações legais e contratuais aplicáveis. Registros assistenciais podem ter prazos próprios de guarda sob responsabilidade da clínica. A exclusão da conta não implica apagar prontuários que devam ser legalmente preservados. Ao avaliar uma solicitação, o responsável informa quais dados podem ser excluídos, quais precisam ser retidos, o fundamento e o prazo aplicável. Não use a função de sair como substituto de uma solicitação de exclusão.
Direitos e atendimento
É possível solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável, oposição e eliminação nos casos previstos em lei. Envie a solicitação para privacidade@atendebem.io com o e-mail da conta e a descrição do pedido. A identidade e a legitimidade serão verificadas por um canal adequado. Não envie senha, código de autenticação ou dados clínicos de pacientes no primeiro contato. Pedidos relativos a pacientes serão encaminhados ao responsável competente quando necessário.
Público e alterações
O aplicativo é destinado a profissionais e equipes autorizadas, não a crianças nem ao uso autônomo por pacientes. Dados de pacientes menores podem ser tratados pela clínica sob sua responsabilidade. Mudanças relevantes nas funções ou no tratamento de dados exigem atualização desta política e das informações da loja antes da disponibilização da nova versão.