1. Site público e produto clínico: contextos diferentes
Esta política distingue o site institucional da Ana M., em anam.com.br e www.anam.com.br, do aplicativo profissional, em anam.app. O site apresenta o produto e oferece canais de contato. O app apoia a organização da prática profissional, incluindo agenda, registros, transcrição, relatórios e documentos.
A leitura de uma página, a utilização do chat público ou um identificador de visitante não comprovam que a pessoa possui conta na Ana M. Os serviços de estatísticas e chat do site não recebem, por esta integração, dados da conta, da assinatura ou conteúdo clínico do app.
A identificação empresarial da responsável pela operação será completada na versão final, após confirmação da razão social, CNPJ e endereço. Os canais de contato estão apresentados ao final desta minuta.
2. Quem decide e quem trata os dados
A Ana M. atua como controladora em relação aos dados usados para administrar sua relação com visitantes, contatos comerciais e clientes, incluindo cadastro, contratação, suporte e segurança dos próprios serviços.
Em relação aos dados de pacientes inseridos por um profissional ou clínica, a Ana M. atua como operadora para executar as funcionalidades contratadas conforme instruções do controlador. O controlador é o responsável que determina as finalidades do tratamento no atendimento; a definição concreta depende da relação entre profissional, clínica e paciente.
O paciente continua sendo titular dos seus dados. A responsabilidade sobre sua prática não afasta os deveres da Ana M. quanto ao tratamento que realiza como fornecedora de tecnologia.
3. Dados e finalidades no site público
A infraestrutura do site processa dados técnicos necessários ao acesso, como endereço IP, navegador, dispositivo e registros de requisições, para entregar páginas, manter a segurança e diagnosticar falhas.
Com sua permissão para estatísticas, o Google Analytics mede visitas às páginas públicas. Essa integração utiliza dados técnicos e identificadores de navegação; não associamos esses identificadores a contas da Ana M. A configuração não habilita personalização de anúncios nem Google Signals e não envia parâmetros de consulta ou fragmentos das URLs como endereço da página.
Com sua permissão para o chat, a Kommo carrega o atendimento público. Ao decidir conversar, você fornece as informações que escrever e, se solicitado no próprio canal, os meios de contato necessários para responder. Não envie prontuários, relatos clínicos, documentos de pacientes, senhas ou informações de pagamento. Assuntos que dependem de acesso à conta devem ser tratados pelo suporte dentro do app.
Os contatos recebidos podem ser usados para responder à solicitação, apresentar o produto ou organizar uma demonstração. A escolha de cookies não equivale a uma autorização para campanhas de marketing sem relação com o contato solicitado.
5. Dados no app profissional
O uso do app envolve dados cadastrais e de acesso do profissional, informações da contratação, registros de suporte e dados técnicos de segurança e funcionamento. A contratação pode envolver um processador de pagamentos; dados de cartão devem ser fornecidos apenas no ambiente de pagamento indicado pela interface.
Conforme as funcionalidades utilizadas, o profissional ou clínica pode inserir identificação e contato de pacientes, informações de saúde, anotações, transcrições, relatórios, documentos e informações administrativas. Esses dados são tratados para executar os recursos contratados, não para alimentar o Analytics ou o chat comercial deste site.
Quando houver captação de áudio, transcrição ou processamento por IA, o profissional deve informar o paciente sobre as ferramentas utilizadas, suas finalidades e condições, definir a base legal adequada e observar as exigências de consentimento e de sua profissão. O aceite dos termos pelo profissional não substitui as informações e escolhas que cabem ao paciente.
6. Finalidades e bases legais
Dados necessários à relação comercial e à prestação do serviço são tratados conforme a finalidade aplicável, incluindo execução de contrato ou procedimentos solicitados antes de contratar, obrigações legais, exercício de direitos e segurança. Atividades opcionais do site descritas nesta política dependem da escolha informada do visitante.
O tratamento de dados de saúde exige análise das hipóteses legais próprias para dados sensíveis. No contexto do atendimento, o controlador deve definir e documentar a hipótese adequada; a Ana M. deve seguir as instruções legítimas recebidas como operadora. Esta política não estabelece uma autorização genérica para tratar qualquer conteúdo clínico.
7. Processamento automatizado e revisão humana
Transcrições e textos preparados por IA podem conter erros ou omissões. Eles apoiam a organização dos registros e precisam de revisão profissional. A ferramenta não decide tratamentos nem substitui o julgamento do profissional.
A lista dos fornecedores que processam áudio, textos e modelos, suas condições de retenção e a política aplicável ao treinamento serão especificadas após validação operacional. Esta minuta não presume que um fornecedor deixa de armazenar ou treinar modelos apenas porque utiliza uma API.
8. Fornecedores e transferências internacionais
A operação pode exigir fornecedores de infraestrutura, autenticação, armazenamento, comunicação, processamento de pagamentos, transcrição e IA. O compartilhamento deve se limitar ao necessário para a finalidade do serviço e observar os deveres de segurança e confidencialidade aplicáveis.
No site público, os serviços opcionais identificados são Google Analytics e Kommo. A infraestrutura de publicação utiliza Vercel. Os fornecedores específicos do produto clínico, os locais de processamento e os mecanismos aplicáveis às transferências internacionais ainda dependem de confirmação antes da publicação da versão final.
Dados também podem ser tratados para cumprir uma obrigação legal ou determinação de autoridade competente. Não comercializamos conteúdo clínico de pacientes para publicidade; pedidos de acesso seguem o escopo, a autorização e os procedimentos aplicáveis.
9. Retenção, cancelamento e exclusão
Os prazos de guarda dependem da categoria dos dados, da finalidade, das obrigações de conservação de registros e do contexto do prestador. Não há nesta minuta um prazo universal de exclusão para todo prontuário, áudio, documento ou cópia de segurança.
Cancelar a assinatura, arquivar um paciente e solicitar a exclusão da conta são ações diferentes. O arquivamento não deve ser entendido como eliminação definitiva. Solicitações de exclusão precisam considerar direitos do titular, responsabilidades do controlador, obrigações de guarda e os dados efetivamente abrangidos.
As regras operacionais sobre acesso após cancelamento, exportação, recuperação, eliminação e backups serão reconciliadas com o produto antes da versão final. Não se presume exclusão imediata nem preservação por prazo indeterminado.
10. Segurança e acesso
A proteção de informações envolve medidas técnicas e organizacionais e o uso adequado de contas e permissões. Profissionais e clínicas devem cuidar de seus acessos, das autorizações dos membros e dos documentos que exportam ou compartilham.
A existência de controles de segurança não torna um serviço livre de riscos. Situações suspeitas e incidentes devem ser comunicados pelos canais oficiais. O tratamento de incidentes deve observar as responsabilidades e comunicações exigidas pelas normas aplicáveis, sem expor dados além do necessário.
11. Direitos e canais de solicitação
Você pode solicitar informações sobre o tratamento de seus dados e exercer os direitos aplicáveis, incluindo acesso, correção, informação sobre compartilhamento, oposição, revogação do consentimento e eliminação quando cabível. A análise pode exigir identificação proporcional e segura para proteger os próprios dados.
Para dados clínicos inseridos por um profissional ou clínica, procure preferencialmente o responsável pelo atendimento. A Ana M. pode auxiliar o controlador ou encaminhar uma solicitação pertinente, conforme seu papel no tratamento. Os direitos do paciente não são substituídos pela política do software.
O app é destinado à atuação profissional. O tratamento de dados de crianças e adolescentes em atendimentos exige os cuidados, as bases legais e o melhor interesse aplicáveis; a ausência de conta de paciente não dispensa esses cuidados.
O encarregado indicado para receber comunicações de titulares e da ANPD é Christian Spilhere. Seus contatos estão destacados nesta página. Para iniciar uma solicitação, envie apenas o necessário para identificar o pedido; documentos clínicos devem ser tratados por um canal seguro a combinar.
12. Atualizações desta política
Mudanças de finalidade, fornecedores, recursos ou condições de tratamento devem ser refletidas nas informações prestadas. Quando necessário, uma nova escolha ou autorização será solicitada; uma atualização da página não deve ser entendida como consentimento retroativo.
Esta versão é uma minuta de revisão da operação brasileira. A publicação definitiva depende da validação dos fatos operacionais indicados no aviso desta página e da atualização das referências utilizadas dentro do app.
Encarregado pelo tratamento de dados pessoais
Para dúvidas e solicitações sobre dados pessoais, fale com o encarregado. Inicie o pedido com o mínimo de informação necessário; não envie registros clínicos pelo chat comercial.
Christian Spilherechris@anam.com.br+55 (48) 99600-5367