Política de Privacidade

Última atualização: 28 de outubro de 2026.

Esta política explica como o Portal Sua Saúde, desenvolvido pela AEFS Tech, trata dados pessoais em duas situações: (1) neste site, quando alguém nos procura pelo formulário de contato; e (2) no sistema de gestão Portal Sua Saúde, usado por clínicas particulares e unidades de saúde públicas, inclusive pelo WhatsApp.

1. Este site

Quais dados coletamos

Só o que você informa no formulário de contato: nome, e-mail, instituição, cargo (opcional), segmento de atuação e mensagem. Não usamos cookies de rastreamento nem ferramentas de analytics. O site guarda no seu navegador apenas a sua preferência de tema claro ou noturno. O único recurso de terceiros carregado é a fonte tipográfica (Google Fonts), que pode registrar o seu endereço IP para entregar a fonte.

Para que usamos

Só para responder ao seu contato comercial: entender a sua necessidade, apresentar a solução e dar andamento a uma eventual proposta. A base legal é o seu consentimento ao enviar o formulário e o procedimento preliminar a um contrato que você pediu (art. 7º, I e V, da LGPD). Não usamos esses dados para marketing não solicitado nem os vendemos.

Onde ficam e com quem compartilhamos

Os envios são registrados na plataforma interna de gestão comercial da equipe (Polaris Hub), com acesso restrito por login à equipe do Portal Sua Saúde e da AEFS Tech. Essa plataforma usa provedores de nuvem (Vercel e Supabase) com servidores fora do Brasil. Mantemos os dados enquanto houver relacionamento comercial em andamento ou até você pedir a exclusão.

2. O sistema Portal Sua Saúde para clínicas e unidades de saúde

No sistema, a clínica ou a unidade de saúde é a controladora dos dados dos seus pacientes. O Portal Sua Saúde é o operador: trata os dados só para prestar o serviço contratado e seguindo as instruções da clínica.

Conexão com o WhatsApp Business

A clínica conecta ao sistema o número oficial de WhatsApp dela, pela Plataforma WhatsApp Business da Meta. Ao autorizar a conexão, a clínica nos dá acesso à conta do WhatsApp Business e ao número escolhido. Pela Meta, recebemos:

• a identificação da conta e do número;
• o token de acesso que permite enviar mensagens em nome da clínica, guardado com criptografia e nunca exibido na tela;
• os modelos de mensagem da conta;
• as mensagens trocadas com os pacientes nesse número, com os avisos de entrega e leitura.

Para que usamos esses dados

• Agendar, confirmar, cancelar e remarcar consultas pelo WhatsApp, por menu automático ou por atendimento com inteligência artificial, quando a clínica liga essa opção;
• Enviar lembretes de consulta, avisos de falta e pesquisas de satisfação;
• Mostrar à recepção da clínica o histórico das conversas, para o atendimento por uma pessoa;
• Criar e gerenciar os modelos de mensagem da clínica na Meta.

Não usamos esses dados para publicidade, não os vendemos e não os usamos para nenhuma finalidade além do serviço prestado à clínica.

Com quem compartilhamos

Só com estes fornecedores, que tratam os dados para o serviço funcionar:

• Meta (WhatsApp): recebe as mensagens para entregá-las. O processamento ocorre fora do Brasil.
• Google Cloud Platform: hospeda o sistema, na região de São Paulo.
• Google (Gemini API): só quando a clínica liga o atendimento por inteligência artificial em um número, e no rascunho do registro da consulta. No WhatsApp, recebe o texto que o paciente escreve na conversa, com CPF, CNPJ, CEP, e-mail e telefone mascarados, além do nome da clínica e das instruções de atendimento dela. Depois que o paciente se identifica, recebe também o primeiro nome dele e a data, a hora e o serviço das consultas dele. Antes da identificação, nenhum dado do cadastro é enviado. No rascunho da consulta, recebe o texto transcrito com as mesmas máscaras; o áudio é transcrito no nosso servidor e não sai dele. O processamento ocorre fora do Brasil.

Por quanto tempo guardamos

O conteúdo das mensagens fica guardado enquanto durar o contrato com a clínica, por até 24 meses, ou até um pedido de exclusão. O que faz parte do prontuário do paciente fica guardado por 20 anos, como exige a Lei 13.787/2018. A clínica pode desconectar o número a qualquer momento, no sistema ou removendo o acesso do app no Gerenciador de Negócios da Meta.

3. Transferência internacional e segurança

Quando o dado sai do Brasil, a transferência segue as salvaguardas do art. 33 da LGPD. Os dados são sempre transmitidos com criptografia (HTTPS), e o acesso ao sistema exige login, com permissões por papel.

4. Seus direitos e como pedir a exclusão dos dados

Nos termos da LGPD (Lei nº 13.709/2018), você pode pedir a qualquer momento: confirmação de que tratamos os seus dados e acesso a eles; correção de dados incompletos, inexatos ou desatualizados; exclusão; informação sobre com quem compartilhamos; e revogação do consentimento.

• Quem nos procurou por este site: escreva para portalaefs19@gmail.com ou fale pelo WhatsApp, e apagamos os dados do formulário.
• Paciente de uma clínica: peça à sua clínica, que é a controladora dos dados, ou escreva para portalaefs19@gmail.com. Repassamos o pedido à clínica e o atendemos em até 15 dias. O conteúdo das mensagens trocadas com você é apagado. Continuam guardados, pelo prazo da lei, o registro de que cada mensagem foi enviada (canal, data e finalidade), os consentimentos e o prontuário.
• Clínica: para desconectar o WhatsApp e pedir a exclusão dos dados da sua conta, remova o número no sistema e escreva para portalaefs19@gmail.com.

5. Alterações a esta política

Podemos atualizar esta política conforme o site e o sistema evoluem. A data no topo sempre indica a versão mais recente.