Política de Privacidade — Doutor Chamada

1. Controlador

QUINTINO PORTO SERVIÇOS MÉDICOS LTDA (Doutor Chamada), CNPJ 56.935.650/0001-83. Diretor Técnico Médico: Dr. André Quintino, CRM 35060/GO. Encarregado pelo Tratamento de Dados (DPO): contato pelo e-mail privacidade@doutorchamada.com.br.

2. Quais dados coletamos

2.1. Dados de cadastro

• Nome completo
• CPF
• E-mail
• Telefone celular
• Data de nascimento
• Para quem não tem CPF: tipo e número do documento (como o passaporte) e país emissor
• Senha, quando você cria uma

2.2. Dados sensíveis (saúde)

• Foto do documento de identidade (RG ou CNH)
• Selfie de verificação
• Sintomas e queixas relatadas no atendimento
• Histórico de consultas, receitas, atestados, exames pedidos
• Mensagens trocadas com o médico
• Áudio e vídeo transmitidos durante a consulta

2.3. Dados técnicos

• Endereço IP, navegador, dispositivo
• Logs de acesso (data, hora, ações)
• Cookies e identificadores de sessão — login, analytics de produto e medição de anúncios (detalhe nas seções 5 e 9)

2.4. Plugin em assistentes de inteligência artificial

Quando você usa o plugin do Doutor Chamada num assistente de outra empresa, como o ChatGPT ou o Claude, ele não pede seus dados pessoais nem de saúde: recebe a opção escolhida, como o tipo de consulta ou o tema da dúvida, e dados técnicos da conexão. Registramos só estatísticas de uso do plugin, sem identificar você. A conversa com o assistente é tratada pela empresa que o oferece, conforme a política dela.

3. Bases legais (LGPD art. 7º e 11º)

• Execução de contrato (art. 7º, V) — para prestar o serviço médico que você contratou
• Cumprimento de obrigação legal (art. 7º, II e art. 11, II, "a") — para guardar prontuários por 20 anos (CFM 1.821/2007) e atender determinações sanitárias
• Tutela da saúde (art. 11, II, "f") — base específica para dados de saúde
• Legítimo interesse (art. 7º, IX) — para comunicação sobre os nossos serviços e para o funcionamento do plugin em assistentes de IA

4. Como usamos seus dados

• Realizar a teleconsulta e emitir documentos médicos
• Verificar sua identidade (CFM 2.314)
• Prevenir fraudes
• Cobrar pelos serviços
• Cumprir obrigações legais (prontuário, registros sanitários)
• Melhorar a plataforma
• Comunicações sobre a sua consulta

WhatsApp. Usamos o WhatsApp que você informou para atendimento e suporte, avisos da consulta e do pagamento, envio de documentos quando você autorizar e novidades dos nossos serviços. Se não quiser receber, é só responder SAIR para a gente no WhatsApp. Avisos essenciais de uma consulta já paga podem continuar, porque fazem parte do atendimento.

E-mail. Usamos o e-mail que você informou para avisar sobre pagamento e documento pronto, mandar lembretes depois da consulta, quando um pagamento fica pela metade ou quando o atendimento abre, pedir sua avaliação, dar parabéns no seu aniversário e contar novidades dos nossos serviços. Se não quiser mais receber lembretes e novidades, toque em “Sair com um clique”, no fim desses e-mails. Os avisos de pagamento, de documento pronto e de acesso à sua conta continuam, porque fazem parte do atendimento.

5. Com quem compartilhamos

• Pagar.me (Stone), Stripe e Asaas (processamento de pagamentos)
• Supabase (banco de dados e armazenamento)
• Vercel (hospedagem)
• PostHog (analytics de produto)
• Meta e Google (medição de anúncios: dados de contato e de identificação, protegidos, e dados técnicos da conexão)
• LiveKit e Google Meet (videochamada da consulta)
• Google Firebase (notificações do aplicativo)
• WhatsApp (Meta) e plataforma de atendimento (mensagens)
• Resend, Zoho e Slack (e-mail e organização do atendimento)
• Anthropic (inteligência artificial do atendimento, inclusive a Manu, nossa assistente no WhatsApp)
• Provedor de certificação ICP-Brasil (assinatura digital dos documentos médicos)
• Autoridades, quando exigido por lei ou por ordem judicial ou regulatória

Não vendemos seus dados. O conteúdo clínico não é usado para publicidade nem para analytics: sintomas, queixas, mensagens com o médico e o conteúdo dos documentos ficam fora dessas plataformas.

6. Por quanto tempo guardamos

7. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento, solicitar via privacidade@doutorchamada.com.br:

• Confirmação de tratamento
• Acesso aos seus dados (cópia)
• Correção de dados incorretos
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
• Portabilidade dos dados a outro serviço (em formato estruturado)
• Eliminação dos dados tratados com consentimento
• Informações sobre compartilhamento
• Informação sobre a possibilidade de não dar o consentimento e sobre as consequências da recusa
• Revogação do consentimento
• Oposição a tratamento feito sem consentimento, quando houver descumprimento da LGPD
• Revisão de decisões tomadas só por tratamento automatizado (LGPD, art. 20)

Respondemos à confirmação e ao acesso em até 15 dias, contados do pedido (LGPD, art. 19), e aos demais pedidos no menor prazo possível. Para alguns pedidos (eliminação de prontuário ainda dentro do prazo de retenção legal), pode haver limitação por obrigação legal — mas explicaremos.

8. Segurança

Adotamos medidas técnicas e administrativas de segurança, compatíveis com a natureza dos dados de saúde, para proteger seus dados contra acesso não autorizado, perda, alteração e uso indevido.

9. Cookies

• Necessários (sessão de login) — sem eles a plataforma não funciona
• Analytics de produto — para entender como a plataforma é usada; quando você entra na conta, o uso passa a ser associado ao seu cadastro
• Medição de anúncios — para saber quais campanhas geram consultas

Você pode bloquear ou apagar cookies nas configurações do navegador. Os necessários não podem ser desligados sem impedir o login.

10. Menores de 18 anos

Atendemos menores de 18 anos com representação e acompanhamento. O pai, mãe ou responsável legal entra ou cria a conta com os próprios dados, escolhe “+ Nova pessoa” em “Quem vai ser atendido” e informa os dados do menor. A autorização fica registrada e os dados de saúde, prontuário e documentos permanecem vinculados ao perfil da pessoa atendida, separados dos dados clínicos do titular da conta.

11. Atualizações

Mudanças relevantes nesta política serão comunicadas por e-mail ou aqui no site. Versão atual: v1.9 — 25/10/2026.

12. ANPD

Se entender que algum direito não foi atendido adequadamente, você pode contatar a Autoridade Nacional de Proteção de Dados: gov.br/anpd.