Em uma frase: seus dados e os dos seus pacientes são usados só para operar o AtendeBem — nunca são vendidos, nunca alimentam publicidade e ficam protegidos por criptografia de ponta a ponta.
1. Quem somos e quais são os papéis
O AtendeBem é operado pela TechBem LTDA. Nos termos da Lei nº 13.709/2018 (LGPD):
- Dados da sua conta (nome, CRM, e-mail, dados de cobrança): a TechBem é a controladora.
- Dados de pacientes registrados por você (prontuário, receitas, agenda): a clínica ou o profissional é o controlador; a TechBem atua como operadora, tratando os dados exclusivamente sob suas instruções e este contrato.
2. Dados que tratamos
- Cadastro profissional: nome, CRM/UF, especialidade, e-mail, telefone, dados de pagamento.
- Dados de pacientes (dados pessoais sensíveis de saúde): identificação, contato, histórico clínico, prescrições, exames, agendamentos e faturamento TISS.
- Uso da plataforma: registros de acesso (IP, data/hora, dispositivo) exigidos pelo Marco Civil da Internet e trilha de auditoria clínica.
3. Bases legais
- Execução de contrato (art. 7º, V) — operar sua conta e a plataforma.
- Obrigação legal ou regulatória (art. 7º, II; art. 11, II, a) — guarda de prontuário e registros exigidos pelo CFM e pela ANS.
- Tutela da saúde (art. 11, II, f) — tratamento de dados de saúde em procedimento realizado por profissionais da área.
- Consentimento (art. 7º, I) — apenas para comunicações opcionais, sempre revogável.
4. Como protegemos
- Criptografia AES-256 em repouso e TLS em trânsito
- Controle de acesso por papel (recepção · médico · gestor) e trilha de auditoria completa
- Dados hospedados em datacenters no Brasil, com backups criptografados
- Nenhum rastreador de terceiros nas áreas clínicas do produto
5. Compartilhamento
Compartilhamos dados somente quando necessário para o serviço: operadoras de saúde (envio de guias no padrão TISS/ANS, por obrigação contratual da clínica), autoridades certificadoras ICP-Brasil (assinatura e validação de receitas) e subprocessadores de infraestrutura sob contrato com cláusulas LGPD. Nunca vendemos dados nem os usamos para publicidade.
6. Retenção
Prontuários e documentos clínicos seguem os prazos de guarda do CFM (Resolução nº 1.821/2007 — no mínimo 20 anos a partir do último registro). Dados de conta são mantidos enquanto ela estiver ativa e, após o encerramento, apenas pelos prazos legais aplicáveis.
7. Seus direitos (art. 18 da LGPD)
Você e os titulares podem solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação do que for dispensável, informação sobre compartilhamentos e revogação de consentimento. Canal do encarregado (DPO): privacidade@atendebem.io — respondemos em até 15 dias. Solicitações sobre dados de pacientes são encaminhadas à clínica controladora.
8. Cookies no site
O site usa apenas cookies essenciais e métricas agregadas de audiência. Não há cookies de publicidade.
9. Atualizações
Alterações relevantes desta política são comunicadas por e-mail e dentro do produto com antecedência mínima de 10 dias. Dúvidas: privacidade@atendebem.io.