Esta política explica quais informações o AtendeBem utiliza, como funcionam as escolhas de inteligência artificial e gravação e como solicitar acesso, correção ou exclusão de dados.
Texto atualizado em 5 de outubro de 2026. Aplica-se aos serviços AtendeBem e inclui informações específicas sobre o aplicativo nativo para iPhone e iPad.
1. Quem somos e quais são os papéis
O AtendeBem é operado pela TechBem LTDA, CNPJ 65.884.893/0001-20. Nos termos da Lei nº 13.709/2018 (LGPD):
- Para administração da sua conta, relacionamento com o usuário e decisões próprias sobre o serviço, a TechBem atua como controladora.
- Para registros de pacientes, a clínica ou o profissional que define as finalidades do atendimento atua como controlador. A TechBem fornece o serviço tecnológico e atua como operadora, conforme as instruções e os contratos aplicáveis.
Questões sobre um atendimento, correção de prontuário, acesso a documentos ou guarda clínica devem ser encaminhadas também à clínica responsável. O canal de privacidade pode orientar o encaminhamento sem exigir que você exponha o prontuário no primeiro contato.
2. Informações utilizadas e suas finalidades
As informações tratadas dependem dos serviços e recursos que você utiliza e das permissões da sua conta:
- Conta e acesso: nome, e-mail, telefone, profissão, registro profissional e especialidade quando aplicáveis, dados de contratação e cobrança, identificadores da conta, papéis, vínculos com clínicas e credenciais de autenticação. São utilizados para cadastro, autenticação, administração da relação contratual e aplicação dos acessos.
- Pacientes e atendimento: identificação e contatos, agenda, histórico clínico, alergias, antecedentes, medicações, sinais vitais, anotações, prescrições, exames, resultados e documentos. São dados pessoais, inclusive dados sensíveis de saúde, utilizados nos fluxos autorizados da clínica.
- Agenda, documentos e comunicações: horários, profissionais, situação dos atendimentos, campos de receitas e pedidos de exames, informações de assinatura e dados necessários aos canais de comunicação habilitados pela clínica. Uma solicitação de envio ou assinatura não comprova entrega ao destinatário.
- Arquivos selecionados: laudos, anexos e documentos que você escolhe enviar nos recursos disponíveis. No aplicativo iOS, o seletor do sistema permite escolher um arquivo; não concede acesso automático à biblioteca inteira.
- LARI: textos enviados à conversa ou à organização de conteúdo, dados e fatos clínicos selecionados para tarefas autorizadas e áudio enviado para transcrição. As autorizações e os provedores estão descritos nas seções 5 e 6.
- Equipe e comunidade: participantes, mensagens, publicações, comentários, reações, visibilidade, informações do perfil profissional e imagens disponibilizadas nos recursos utilizados. Não inclua dados que identifiquem pacientes em publicações ou na conversa geral. A exibição anônima de uma publicação não significa anonimização do registro perante o serviço que a administra.
- Gestão e relatórios: períodos e informações de atendimento, faturamento ou gestão retornados conforme o perfil autorizado. Indicadores de municípios não representam, por si, o perfil demográfico dos pacientes da clínica.
- Acesso, segurança e suporte: informações de acesso e operação necessárias à segurança, à auditoria aplicável e ao atendimento das solicitações. Ao procurar suporte, informe os passos do problema e a versão do aplicativo; não envie senha, código de autenticação ou prontuário por e-mail.
O uso de um recurso não autoriza acesso indiscriminado aos dados. Informações clínicas devem permanecer no contexto assistencial e nos acessos concedidos pela clínica.
3. Fundamentos do tratamento
O fundamento aplicável depende do dado, da finalidade e do papel de cada responsável. Entre os fundamentos previstos na LGPD estão a execução de contrato para a relação com a conta, obrigações legais ou regulatórias pertinentes e tutela da saúde nas condições do artigo 11.
O consentimento é utilizado nas operações em que for o fundamento aplicável, de forma específica e com possibilidade de revogação. Aceitar os termos não autoriza indistintamente qualquer tratamento de saúde, publicidade ou envio para inteligência artificial. As escolhas de IA e gravação do aplicativo são apresentadas separadamente, conforme o conteúdo e a finalidade da solicitação.
4. Proteção e dados no aplicativo iOS
O acesso aos registros depende da autenticação, dos vínculos com a clínica e das permissões atribuídas à conta. A recepção, os profissionais e os gestores devem acessar somente as informações permitidas para suas funções. Esses controles não são uma promessa de segurança absoluta ou de auditoria completa de toda operação.
No cliente nativo para iPhone e iPad:
- A comunicação com os serviços utiliza HTTPS. Os tokens de sessão ficam no Keychain, configurados para acesso com o aparelho desbloqueado e sem sincronização desses itens para outros aparelhos.
- O transporte do cliente utiliza sessão de rede efêmera, sem cache persistente de respostas ou armazenamento de cookies de login.
- O aplicativo não mantém uma base de prontuários em arquivos para consulta sem internet. Os dados carregados ficam na memória para apresentação e para os fluxos da sessão.
- Preferências de interface e a escolha lembrada de texto geral com IA ficam no armazenamento de preferências do sistema. Elas não contêm as mensagens, o áudio ou o conteúdo do prontuário.
- Sair da conta remove a sessão e os dados carregados da interface. Isso não exclui a conta nem os registros existentes nos serviços da clínica.
Essas medidas não significam criptografia de ponta a ponta: o serviço precisa processar informações para atender às solicitações. O armazenamento e o processamento do serviço e dos fornecedores não são apresentados como exclusivamente brasileiros por esta política.
O cliente iOS não integra HealthKit, localização do aparelho, publicidade por SDK ou captura pela câmera. O microfone é utilizado apenas no recurso opcional de gravação descrito abaixo. Recursos e ferramentas das páginas web abertas fora do aplicativo têm tratamento próprio, descrito também na seção 10.
5. LARI e processamento de texto por inteligência artificial
A LARI utiliza serviços de Anthropic, com Claude, e Google, com Gemini, conforme a configuração da solicitação. Os provedores podem receber o texto e, em recursos clínicos autorizados, os dados ou fatos pertinentes ao processamento. As respostas não são geradas exclusivamente no iPhone ou iPad.
No aplicativo iOS, a conversa geral identifica esses provedores e solicita autorização antes do envio. Você pode escolher lembrar essa autorização para a mesma conta e clínica neste aparelho, associada à versão do aviso. Essa preferência não autoriza gravação, envio de prontuário ou emissão de documentos.
A autorização lembrada pode ser revogada em Mais → Configurações → Autorizações da LARI. A revogação impede novos envios com essa autorização; não apaga mensagens já recebidas pelo serviço nem comprova interrupção de um processamento remoto em andamento.
Organizar anotações clínicas em SOAP ou preparar um resumo com dados do paciente tem autorização própria. Nesses casos, o conteúdo selecionado ou fatos estruturados do prontuário podem ser enviados pelo serviço aos provedores para gerar uma resposta. A autorização de texto geral não substitui a autorização clínica.
Tarefas como consultar o histórico, preparar uma receita, agendar, solicitar exames ou consultar o financeiro abrem os fluxos correspondentes no aplicativo. O usuário deve selecionar o registro correto, conferir as informações e confirmar as ações apresentadas. Uma consulta factual ao histórico não solicita automaticamente um resumo com IA.
Textos, resumos e sugestões precisam de revisão do profissional habilitado. Não transforme uma resposta em diagnóstico, prescrição ou evolução sem essa conferência. As políticas públicas da Anthropic e do Google podem ser consultadas para informações sobre esses provedores; as condições aplicáveis ao serviço dependem também da modalidade contratada. Esta política não promete retenção zero ou ausência de uso para treinamento pelos provedores.
6. Gravação e transcrição opcionais no iOS
Antes de gravar, informe os participantes e confirme a autorização para gravação e transcrição daquela consulta. A permissão do microfone concedida pelo iOS é distinta dessa autorização e da autorização específica para processar o áudio com IA.
O aplicativo solicita autorização para enviar esse áudio ao AtendeBem e ao Google Gemini para transcrição. A autorização lembrada de texto geral não permite esse envio. O áudio pode conter vozes e dados sensíveis de saúde.
Parar a gravação não envia o áudio automaticamente. Você escolhe enviar ou descartar. O arquivo temporário fica protegido no aparelho e excluído do backup. Ao preparar o envio, o cliente carrega o áudio para a requisição em memória e confere a remoção do arquivo local antes da transmissão. O descarte também verifica a remoção. Se a limpeza falhar, o aplicativo informa o problema e permite tentar excluir novamente.
A remoção local não comprova exclusão no servidor ou no provedor. A gravação e o envio têm finalidades próprias; não se aplica automaticamente ao áudio o prazo de guarda do prontuário. Revise a transcrição antes de usá-la: aplicar o texto à anotação não salva nem assina automaticamente uma evolução. O cliente não repete automaticamente um envio cujo resultado possa ser incerto.
7. Compartilhamento e transferências
Os dados podem ser disponibilizados aos integrantes autorizados da clínica e aos fornecedores necessários aos recursos utilizados, respeitando a finalidade e as condições aplicáveis. Isso inclui, quando pertinente, operadoras de saúde para o faturamento autorizado, serviços de assinatura e validação de documentos, infraestrutura e comunicação, além dos provedores de IA identificados nesta política.
No aplicativo iOS, compartilhar um PDF ou relatório abre a folha de compartilhamento do sistema. Você escolhe o aplicativo ou o destinatário que receberá a cópia. Esse destino está fora do controle da interface do AtendeBem; confira sua autorização e as condições de privacidade antes de compartilhar.
Abrir ou compartilhar o link da página do Meu Prontuário: Remédios, aplicativo independente, não conecta contas, não envia prontuários e não estabelece sincronismo entre os aplicativos.
Os serviços de fornecedores podem envolver processamento fora do Brasil. Transferências internacionais devem observar os mecanismos e as condições legais aplicáveis ao tratamento. Para informações sobre fornecedores, destinos e condições relacionados a uma solicitação específica, utilize o canal de privacidade; não se presume residência exclusivamente brasileira ou transferência inexistente a partir do uso de HTTPS.
8. Guarda e encerramento de conta
Registros de conta, saúde, documentos, mensagens, áudio, acesso, cobrança e suporte têm finalidades e critérios de guarda distintos. O encerramento da conta não autoriza apagar automaticamente os prontuários de pacientes sob responsabilidade de uma clínica. Dados cuja conservação seja necessária por obrigação aplicável ou outra hipótese legal podem permanecer com acesso limitado ao propósito da guarda.
Para prontuários de pacientes, o artigo 6º da Lei nº 13.787/2018 prevê prazo mínimo de 20 anos a partir do último registro antes de eventual eliminação, observadas as condições legais. O término desse prazo não determina exclusão automática; a destinação deve resguardar o sigilo e considerar as regras aplicáveis ao registro.
No iOS, Mais → Configurações → Minha conta → Excluir minha conta apresenta as informações e prepara uma solicitação ao canal de privacidade. O envio depende da sua ação explícita no aplicativo de e-mail. Abrir ou cancelar a mensagem não comprova recebimento, conta apagada ou emissão de protocolo por API.
Sair da conta, desinstalar o aplicativo, cancelar uma contratação, revogar o vínculo com uma clínica e exercer um direito de exclusão são procedimentos diferentes. O alcance do pedido e eventuais retenções devem ser analisados pelo responsável correto. Solicitações e respostas devem informar as ações e os critérios legais pertinentes, sem aplicar um único prazo a toda categoria de dado.
9. Seus direitos e contato
Você pode solicitar confirmação de tratamento, acesso, correção e os demais direitos previstos na LGPD, incluindo informação sobre compartilhamentos, revogação de consentimento e análise de anonimização, portabilidade ou eliminação quando aplicáveis. A análise depende do dado, da finalidade, do responsável e das condições legais.
O canal de privacidade é privacidade@atendebem.io. Descreva o pedido e um meio para retorno; não inclua prontuários, senhas ou códigos de autenticação no primeiro contato. Pode ser necessária verificação de identidade proporcional à solicitação. Pedidos relativos a registros de atendimento devem ser encaminhados também à clínica controladora. Os prazos legais aplicáveis não são uma promessa universal de atendimento em 15 dias para qualquer tipo de pedido.
Para suporte ao aplicativo ou aos serviços, utilize contato@atendebem.io. Em imagens destinadas ao suporte, use dados de demonstração ou remova informações pessoais. O suporte tecnológico não oferece atendimento clínico ou de emergência.
O aplicativo é destinado a profissionais e equipes autorizadas. Registros de pacientes podem incluir crianças e adolescentes; o tratamento deve respeitar o seu melhor interesse e as condições de representação e participação pertinentes. A classificação etária da loja não substitui essas obrigações.
10. Site, cookies e medição de audiência
As páginas do site utilizam Vercel Analytics e Google Analytics 4 para medir navegação e eventos de uso das páginas, conforme a configuração do site. Na integração com o Google Analytics 4, o código restringe os parâmetros de eventos e substitui tokens de acesso presentes nas rotas de renovação antes de enviar a localização da página. Essa medida não transforma toda informação de navegação em dado anônimo.
O site também utiliza os cookies atdb_ref e atdb_hub, quando há indicação ou origem de campanha pertinente, para atribuir o cadastro à origem registrada. A validade configurada desses cookies é de 90 dias. O navegador oferece controles para limpar ou restringir cookies; restringi-los pode impedir que a origem seja preservada entre páginas.
Essas ferramentas do site não são SDKs de publicidade ou medição integrados ao cliente nativo iOS. Ao abrir uma página externa, o navegador e o serviço de destino têm suas próprias condições. Não envie dados de pacientes em formulários ou campos que não tenham essa finalidade.
11. Atualizações
Mudanças relevantes no conteúdo tratado, na finalidade, nos provedores ou nos fluxos de autorização devem ser refletidas nesta política e nos avisos pertinentes. No iOS, mudanças do aviso de texto geral com IA exigem nova autorização conforme a versão apresentada. A data de atualização identifica esta redação; ela não representa certificação clínica, sanitária ou aprovação da Apple.
Dúvidas sobre esta política: privacidade@atendebem.io.