A Comunicar Saúde é uma assessoria de comunicação médica com atuação exclusiva para médicos e clínicas, sediada em Divinópolis, Minas Gerais. Esta política explica como tratamos dados pessoais em conformidade com a Lei 13.709/2018, a Lei Geral de Proteção de Dados Pessoais.
Razão social: Comunicar Saúde · CNPJ: 26.184.775/0001-58 · Sede: Divinópolis, MG
1. Dois papéis, tratados de forma separada
A Comunicar Saúde exerce duas funções diferentes em relação a dados pessoais, e a Lei 13.709/2018 trata cada uma delas de forma distinta.
Como controladora, somos responsáveis pelas decisões sobre os dados de quem visita este site, entra em contato ou busca nossos serviços de assessoria. Aqui a Comunicar Saúde decide o quê, o porquê e o como do tratamento.
Como operadora, tratamos dados de pacientes dos médicos que contratam nossos serviços, exclusivamente para executar as atividades de comunicação e atendimento que esses médicos nos contratam para realizar. Nessa relação, o médico é o controlador dos dados de seus pacientes, e a Comunicar Saúde atua sob instrução dele. Não decidimos a finalidade desse tratamento, apenas a executamos.
As duas seções abaixo tratam cada papel separadamente.
2. Quando você visita este site ou entra em contato (papel de controladora)
Este site não possui formulário de cadastro. O único canal de contato disponível é o botão de WhatsApp, que direciona a conversa para o número da Comunicar Saúde.
O que coletamos
Ao clicar no botão de WhatsApp, você compartilha connosco seu número de telefone e o conteúdo da mensagem que optar por enviar. A hospedagem do site também registra, por padrão de segurança do provedor, dados básicos e agregados de acesso ao servidor.
Finalidade e base legal
Usamos esses dados para responder ao seu contato e apresentar nossos serviços de assessoria de comunicação médica. A base legal é a execução de procedimentos preliminares a um possível contrato, conforme o Art. 7º, V da Lei 13.709/2018, e, para os registros de segurança do servidor, legítimo interesse, conforme o Art. 7º, IX.
Compartilhamento
A conversa é encaminhada pelo canal oficial de WhatsApp. A hospedagem deste site é realizada por provedor especializado, contratado para essa finalidade. Não compartilhamos esses dados com qualquer outro terceiro, e não os utilizamos para fins de publicidade de terceiros.
Retenção
Mantemos o contato enquanto durar a negociação ou a relação comercial, e por até 5 anos após seu encerramento, para fins de comprovação e cumprimento de obrigações legais e contratuais.
3. Quando você é paciente de um médico cliente (papel de operadora)
Se você é paciente de um médico ou clínica atendido pela Comunicar Saúde, seus dados podem ser tratados por nós em duas frentes distintas, sempre sob instrução do médico, que é o controlador desses dados. Ele é quem decide as finalidades desse tratamento e quem responde por elas diante da Lei 13.709/2018. A Comunicar Saúde atua como operadora, nos termos dos Art. 5º, VII, Art. 39 e Art. 41 da mesma lei, executando o tratamento apenas dentro do que foi contratado e instruído.
3.1. Atendimento por WhatsApp
Operamos uma infraestrutura própria de atendimento, que recebe e organiza as mensagens de WhatsApp entre você e o consultório do médico.
Dados tratados: nome, telefone, e-mail quando informado, conteúdo das conversas trocadas com o consultório, e dados de agendamento de consulta.
Finalidade: viabilizar o atendimento, organizar a agenda do consultório e dar continuidade ao histórico de contato entre você e o médico.
Base legal: definida pelo médico controlador, tipicamente a tutela da saúde por profissional de saúde, conforme o Art. 11, II, "f" da Lei 13.709/2018, quando a informação tem natureza clínica, e a execução de procedimentos preliminares a seu atendimento, conforme o Art. 7º, V, para os demais casos.
3.2. Sistema de rastreamento de origem de pacientes
Os sites dos médicos atendidos pela Comunicar Saúde utilizam um script de mensuração, hospedado no domínio da agência, para entender de onde vêm os interessados nos serviços de cada médico.
Dados tratados: página visitada, dispositivo, origem de tráfego, identificadores de campanhas publicitárias online, cidade e estado aproximados, e cliques em botões de contato. Quando você digita seu número de telefone ao clicar em um botão de WhatsApp no site do médico, esse número, e eventualmente a primeira mensagem, também são registrados.
Finalidade: medir de quais canais e regiões vem o interesse pelos serviços do médico, para orientar decisões de divulgação.
Base legal: consentimento, colhido no aviso de cookies exibido no site do médico antes de qualquer coleta, conforme instrução do médico controlador. Cada site informa, em sua própria política de privacidade, os prazos de retenção aplicáveis a esses registros.
Categorias de prestadores envolvidos no tratamento como operadora
| Categoria de prestador | Função | Localização |
|---|---|---|
| Infraestrutura de servidor | Hospedagem da plataforma de atendimento e dos bancos de dados | Brasil |
| Armazenamento de backup | Cópia de segurança criptografada dos dados | Estados Unidos — transferência internacional |
| Processamento por inteligência artificial | Apoio ao atendimento e à triagem de mensagens | Estados Unidos — transferência internacional |
| Canal de mensagens | Envio e recebimento das conversas por WhatsApp, por meio de canal oficial | Infraestrutura própria do provedor do canal |
| Agenda eletrônica | Registro e organização dos horários de consulta | Infraestrutura própria do provedor de agenda |
| Planilhas e automação | Recebimento e armazenamento dos dados do sistema de rastreamento | Infraestrutura própria do provedor de planilhas |
| Registro de domínio e hospedagem de sites | Publicação e disponibilidade dos sites | Conforme contrato do provedor |
| Monitoramento de disponibilidade | Verificação periódica de que os sistemas estão no ar | Conforme contrato do provedor |
Transferência internacional de dados
Duas categorias de prestadores desta seção têm infraestrutura localizada nos Estados Unidos: o serviço de armazenamento de backup e o serviço de processamento por inteligência artificial. Essa transferência internacional é realizada com base no Art. 33, VIII da Lei 13.709/2018, mediante consentimento específico do titular, colhido no ponto de coleta apropriado conforme instrução do médico controlador.
No caso do processamento por inteligência artificial, o tratamento segue a política padrão do prestador contratado: entradas e saídas podem ser retidas por até 30 dias para fins de segurança e identificação de uso abusivo, e não são utilizadas para treinamento de modelos de terceiros. A Comunicar Saúde não possui, até o momento, acordo de retenção zero para esse tratamento, mas está em processo de solicitação desse regime junto ao prestador, tendo em vista a natureza sensível dos dados de saúde envolvidos. Esta política será atualizada caso esse regime seja aprovado.
O que acontece quando o contrato entre a Comunicar Saúde e um médico termina
Ao término da relação entre a Comunicar Saúde e o médico controlador, seguimos este procedimento: em até 30 dias, disponibilizamos ao médico a exportação completa dos dados tratados em seu nome. Concluída essa entrega, excluímos os dados dos sistemas ativos em até 15 dias. Os backups são eliminados pelo ciclo natural de retenção da infraestrutura, em até 30 dias após a exclusão dos sistemas ativos.
4. Sigilo profissional
O tratamento de dados de pacientes realizado pela Comunicar Saúde na condição de operadora está sujeito ao dever de sigilo médico previsto no Código de Ética Médica e na Resolução CFM 2.336/2023. A equipe da Comunicar Saúde com acesso a conversas, agendamentos ou qualquer informação de paciente está contratualmente obrigada a manter confidencialidade equivalente à do profissional de saúde, e não utiliza essas informações para qualquer finalidade além daquela instruída pelo médico controlador.
5. Medidas de segurança
- Conexões protegidas por criptografia TLS em todos os domínios operados pela Comunicar Saúde
- Backup criptografado em repouso, com retenção de 30 dias
- Isolamento técnico entre os dados de cada médico, garantido no nível do banco de dados
- Acesso ao servidor restrito a chave criptográfica, sem autenticação por senha
- Controle de acesso por caixa de atendimento, de modo que cada atendente visualiza apenas as conversas sob sua responsabilidade
6. Seus direitos
Conforme o Art. 18 da Lei 13.709/2018, você pode confirmar a existência de tratamento, acessar seus dados, solicitar correção, anonimização, bloqueio ou eliminação, requerer portabilidade, obter informação sobre compartilhamento e revogar consentimento previamente dado.
Se você é paciente de um médico atendido pela Comunicar Saúde, o canal indicado para exercer esses direitos é o próprio médico, controlador dos seus dados. A Comunicar Saúde executa, sob instrução dele, as ações necessárias para atendê-los.
Se seu contato for com a Comunicar Saúde diretamente, na condição de controladora, escreva para atendimento@comunicarsaude.com.br. Respondemos em até 15 dias.
7. Encarregado pelo tratamento de dados
Contato do encarregado (DPO): Rodrigo Amaral — atendimento@comunicarsaude.com.br
8. Alterações desta política
Esta política pode ser atualizada para refletir mudanças em nossos serviços, em nossos subprocessadores, ou na legislação aplicável. A data da última atualização está indicada no topo desta página. Alterações que ampliem o uso dos dados serão comunicadas com destaque.