Documento legal · v1.2 — 30/08/2026
Política de Privacidade — Doutor Chamada
Como tratamos seus dados pessoais e de saúde, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).
1. Controlador
QUINTINO PORTO SERVIÇOS MÉDICOS LTDA (Doutor Chamada), CNPJ 56.935.650/0001-83. Diretor Técnico Médico: Dr. André Quintino, CRM 35060/GO. Encarregado pelo Tratamento de Dados (DPO): contato pelo e-mail privacidade@doutorchamada.com.br.
2. Quais dados coletamos
2.1. Dados de cadastro
- Nome completo
- CPF
- Telefone celular
- Senha (armazenada com hash bcrypt — nunca em texto)
2.2. Dados sensíveis (saúde)
- Foto do documento de identidade (RG ou CNH)
- Selfie de verificação
- Sintomas e queixas relatadas no atendimento
- Histórico de consultas, receitas, atestados, exames pedidos
- Mensagens trocadas com o médico
2.3. Dados técnicos
- Endereço IP, navegador, dispositivo
- Logs de acesso (data, hora, ações)
- Cookies e identificadores de sessão — login, analytics de produto e medição de anúncios (detalhe nas seções 5 e 9)
3. Bases legais (LGPD art. 7º e 11º)
- Execução de contrato (art. 7º, V) — para prestar o serviço médico que você contratou
- Cumprimento de obrigação legal (art. 7º, II e art. 11, II, "f") — para guardar prontuários por 20 anos (CFM 1.821/2007) e atender determinações sanitárias
- Tutela da saúde (art. 11, II, "f") — base específica para dados de saúde
- Consentimento (art. 7º, I) — para uso adicional em pesquisa anonimizada ou marketing
4. Como usamos seus dados
- Realizar a teleconsulta e emitir documentos médicos
- Verificar sua identidade (CFM 2.314)
- Aplicar antifraude (limites de emissão por CPF)
- Cobrar pelos serviços (via Asaas)
- Cumprir obrigações legais (prontuário, registros sanitários)
- Melhorar a plataforma (analytics agregado)
- Comunicações de serviço (e-mail/SMS sobre sua consulta)
5. Com quem compartilhamos
- Asaas (processador de pagamentos PIX)
- Supabase (banco de dados e armazenamento de fotos — servidores no Brasil/Sul América)
- Vercel (hospedagem da aplicação)
- PostHog (analytics de produto e gravação de tela nas áreas logadas — na gravação, todo o texto exibido e todos os campos preenchidos são mascarados)
- Meta (medição de anúncios) — recebe seu e-mail, telefone, CPF, nome, data de nascimento e o identificador da sua conta transformados em código (hash SHA-256) antes do envio, além do seu endereço IP e navegador. Serve para atribuir a compra ao anúncio que a originou
- Google (Tag Manager e Google Ads) — mesmos dados, também transformados em código antes do envio, para a mesma finalidade de medição
- Provedor ICP-Brasil (assinatura digital dos documentos médicos — em homologação)
- Autoridades quando determinado por ordem judicial ou regulatória (CFM, CRM, Anvisa)
Não vendemos seus dados nem os cedemos a data brokers. O que enviamos a Meta e Google é o mínimo para medir a eficácia dos nossos anúncios, sempre em hash. Nada do conteúdo clínico sai daqui: sintomas, queixas, mensagens trocadas com o médico e o conteúdo dos documentos emitidos nunca são enviados a plataformas de publicidade ou de analytics.
6. Por quanto tempo guardamos
| Dado | Retenção | Razão |
|---|---|---|
| Prontuário médico (consultas, receitas) | 20 anos | CFM 1.821/2007 |
| Foto de documento + selfie | 20 anos | Vinculadas ao prontuário |
| Dados financeiros (notas fiscais, pagamentos) | 5 anos | Código Tributário (CTN art. 173) |
| Logs de acesso | 6 meses | Marco Civil da Internet |
| Conta inativa (sem login por 5 anos) | Anonimização | Minimização LGPD |
7. Seus direitos (LGPD art. 18)
Você pode, a qualquer momento, solicitar via privacidade@doutorchamada.com.br:
- Confirmação de tratamento
- Acesso aos seus dados (cópia)
- Correção de dados incorretos
- Anonimização ou eliminação dos dados desnecessários
- Portabilidade dos dados a outro serviço (em formato estruturado)
- Eliminação dos dados tratados com consentimento
- Informações sobre compartilhamento
- Revogação do consentimento
Atendemos em até 15 dias úteis. Para alguns pedidos (eliminação de prontuário ainda dentro do prazo de retenção legal), pode haver limitação por obrigação legal — mas explicaremos.
8. Segurança
- Senhas com hash bcrypt
- Sessão via cookie HttpOnly assinado (HMAC SHA-256)
- Comunicação criptografada em trânsito (TLS 1.2+)
- Fotos de identidade em bucket privado, acesso por URL assinada de 5 min
- Rate limiting em endpoints sensíveis
- Logs de auditoria com hash em cadeia (anti-tampering)
- Service role keys nunca expostas ao cliente
9. Cookies
- Necessários (sessão de login) — sem eles a plataforma não funciona
- Analytics de produto (PostHog) — cookie e armazenamento local, para entender como a plataforma é usada. Enquanto você não entra na conta, o uso é registrado sob um identificador aleatório; ao fazer login, ele passa a ser associado ao seu cadastro
- Medição de anúncios (Google Tag Manager e Google Ads; identificadores do Meta quando você chega por um anúncio) — para saber quais campanhas geram consultas
Analytics e medição de anúncios podem ser recusados nas configurações do navegador. Os cookies necessários não podem ser desligados sem impedir o login.
10. Menores de 18 anos
Atendemos menores de 18 anos com representação e acompanhamento. O pai, mãe ou responsável legal entra ou cria a conta com os próprios dados, escolhe “+ Nova pessoa” em “Quem vai ser atendido” e informa os dados do menor. A autorização fica registrada e os dados de saúde, prontuário e documentos permanecem vinculados ao perfil da pessoa atendida, separados dos dados clínicos do titular da conta.
11. Atualizações
Mudanças relevantes nesta política serão comunicadas com 15 dias de antecedência por e-mail. Versão atual: v1.2 — 30/08/2026.
12. ANPD
Se entender que algum direito não foi atendido adequadamente, você pode contatar a Autoridade Nacional de Proteção de Dados: gov.br/anpd.