Política de Privacidade

A Audity Centro Auditivo (CNPJ 45.582.340/0001-06), localizada no Edifício Talento, Sala 434, 714/914 Sul, Asa Sul, Brasília, DF, é a controladora dos seus dados pessoais nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Esta Política descreve como tratamos seus dados, os direitos que você possui e como exercê-los.

Em conformidade com o art. 41 da LGPD e a Resolução CD/ANPD 18/2024, a Audity designou formalmente um Encarregado para receber suas comunicações:

• Encarregado: Gabriel Brandão
• Canal dedicado: dpo@auditycentroauditivo.com.br
• Telefone: (61) 3548-5309
• Endereço: Edifício Talento, Sala 434, 714/914 Sul, Asa Sul, Brasília, DF

Procure o Encarregado para exercer qualquer um dos direitos do art. 18 da LGPD, comunicar incidentes ou pedir esclarecimentos sobre o tratamento dos seus dados.

Dados pessoais (art. 5º I LGPD):

• Identificação: nome, CPF, RG, data de nascimento;
• Contato: telefone/WhatsApp, e-mail, endereço;
• Comerciais: forma de pagamento, plano de saúde, valor de serviços;
• Navegação: IP, user agent, páginas visitadas (anonimizados quando possível).

Dados pessoais sensíveis (art. 5º II), tratados com proteção reforçada:

• Saúde: histórico médico, alergias, medicações em uso, queixas auditivas, sintomas (zumbido, tontura, perda auditiva), resultados de audiometria, diagnóstico, evolução clínica, laudos;
• Voz (potencial): áudio enviado por você no WhatsApp pode ser transcrito por inteligência artificial (ver seção 6).

Cada operação de tratamento tem uma finalidade e uma base legal específicas:

• Atendimento clínico, anamnese, audiometria, prontuário, laudos: tutela da saúde por profissionais de saúde (art. 11, II, "f");
• Agendamento, lembrete, confirmação de consulta: execução de contrato (art. 7º, V) + tutela da saúde;
• Atendimento via WhatsApp e bot de IA: tutela da saúde (paciente conhecido) OU legítimo interesse (lead novo, art. 7º, IX);
• Cobrança e emissão de Nota Fiscal: obrigação legal/fiscal (art. 7º, II);
• Captação de leads via site, Instagram, anúncios: legítimo interesse com opt-out fácil (art. 7º, IX);
• Campanhas de marketing direto (não-operacionais): consentimento prévio e expresso (art. 7º, I; art. 11, I).

Para tratamentos baseados em tutela da saúde, o art. 11, §4º da LGPD dispensa seu consentimento: a base legal está na lei e na regulamentação dos conselhos profissionais (CFFa, Lei 13.787/2018).

Em conformidade com o Guia ANPD "Cookies e Proteção de Dados Pessoais" (v.2 nov/2024), classificamos cookies em três categorias:

• Essenciais: necessários para o funcionamento básico do site (sessão, segurança). Não podem ser desativados.
• Analíticos (Google Analytics): ajudam a entender como o site é usado. IP é anonimizado. Só carregam após seu consentimento no banner de cookies.
• Marketing: não há pixels de mídia paga ativos no momento. O site usa o Google Tag Manager apenas como gerenciador de tags e, caso tags de marketing (Meta Pixel, Google Ads) sejam ativadas no futuro, elas só disparam após seu consentimento no banner de cookies (Consent Mode v2: sem aceite, nenhum cookie de anúncio ou identificador é gravado ou enviado).

Você pode revisar suas escolhas a qualquer momento clicando em "Gerenciar cookies" no rodapé do site.

Para agilizar o primeiro atendimento, utilizamos um assistente automatizado de WhatsApp (chamado "Clara") apoiado por modelos de inteligência artificial. Você merece saber:

• As primeiras respostas no WhatsApp podem ser geradas por IA, supervisionada pela nossa equipe humana.
• Mensagens com possível necessidade clínica ou emocional são encaminhadas a um humano automaticamente.
• Você pode pedir "falar com humano" a qualquer momento, e sua solicitação será atendida.
• Conforme o art. 20 da LGPD, você tem direito de pedir revisão humana de qualquer resposta gerada por IA que tenha afetado seus interesses.
• Os dados enviados aos provedores de IA são submetidos a contratos que proíbem o uso para treino de modelos.

Áudios e imagens enviados por você podem ser processados por IA para transcrição (áudio) ou análise (imagem de exame, por exemplo) com a mesma finalidade do atendimento.

Não vendemos, alugamos nem cedemos seus dados pessoais para fins comerciais de terceiros. Compartilhamos exclusivamente com operadores que processam dados em nosso nome, sob contrato e com obrigação de confidencialidade:

• Supabase (EUA): banco de dados, autenticação e armazenamento de arquivos;
• Vercel (EUA / global): hospedagem do site;
• Hostinger (servidor da plataforma de IA e atendimento): VPS dedicada;
• Google Cloud / Vertex AI (EUA): modelo de IA generativa para o assistente WhatsApp;
• Anthropic (EUA): modelo de IA para mensagens automáticas de follow-up;
• Meta / WhatsApp (EUA / Irlanda): entrega das mensagens de WhatsApp;
• Google Analytics (EUA): análise de uso do site (somente após seu consentimento).
• Google Tag Manager (EUA): gerenciamento das tags de medição do site (as tags só tratam dados após seu consentimento).

Podemos também compartilhar dados quando exigido por lei ou por autoridade competente.

Por utilizarmos operadores localizados nos Estados Unidos e em outros países, seus dados podem ser transferidos para o exterior. Em conformidade com a Resolução CD/ANPD 19/2024 (cláusulas-padrão obrigatórias desde agosto/2025), exigimos de todos os operadores fora do Brasil:

• Contrato de Tratamento de Dados (Data Processing Agreement, DPA);
• Cláusulas-padrão da ANPD anexas ao contrato, garantindo nível de proteção compatível com a LGPD;
• Compromisso de não usar dados para finalidades distintas das previstas;
• Notificação imediata em caso de incidente.

Adotamos medidas técnicas e administrativas para proteger seus dados:

• Criptografia em trânsito (TLS) e em repouso (AES-256);
• Controle de acesso por perfil, com isolamento por clínica (Row Level Security);
• Trilha de auditoria de operações em dados sensíveis;
• Backups regulares com retenção controlada;
• Treinamento e termo de confidencialidade da equipe.

Prazos de retenção:

• Prontuário clínico: 20 anos após o último registro (Lei 13.787/2018; Resoluções CFM 1.821/2007 e CFFa 777/2025);
• Documentos fiscais: 5 anos (legislação tributária);
• Pedidos de titulares (direitos LGPD): 5 anos depois do encerramento do pedido, para comprovar o atendimento;
• Histórico de agendamentos: vinculado à retenção do prontuário;
• Conversas de WhatsApp e leads ativos: enquanto houver finalidade legítima;
• Leads inativos: anonimizados após 2 anos sem interação;
• Notificações operacionais e logs técnicos: 90 dias a 1 ano;
• Cookies analíticos: até 12 meses ou revogação do consentimento.

Você tem direito a, gratuitamente e a qualquer momento:

• Confirmar a existência de tratamento dos seus dados;
• Acessar seus dados pessoais;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com consentimento (respeitada a guarda obrigatória de prontuário);
• Informação sobre com quem compartilhamos seus dados;
• Informação sobre a possibilidade de não consentir e as consequências;
• Revogar o consentimento quando essa for a base legal;
• Solicitar revisão de decisão automatizada (art. 20) por humano qualificado.

Você pode exercer qualquer um desses direitos pelo nosso formulário online de solicitação ou escrevendo para dpo@auditycentroauditivo.com.br. Responderemos em até 15 dias corridos, conforme o art. 19 da LGPD.

Se você considerar que seus direitos não foram atendidos adequadamente, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

Atendemos pacientes de todas as idades. Quando o paciente for menor de 18 anos, o tratamento de dados é realizado com o consentimento e a presença do responsável legal, no melhor interesse da criança ou adolescente (art. 14 LGPD).

O site público não é direcionado a menores de 18 anos. Caso um responsável perceba coleta indevida, deve nos contatar imediatamente.

Possuímos plano interno de resposta a incidentes. Caso ocorra um incidente que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados em até 3 dias úteis, conforme a Resolução CD/ANPD 15/2024.

Esta Política pode ser atualizada periodicamente. Alterações materiais (mudança de finalidades, operadores ou bases legais) serão comunicadas com antecedência razoável pelos canais de contato cadastrados. A data e a versão da última revisão sempre constam no topo desta página.

Para dúvidas, solicitações ou para exercer seus direitos:

• Encarregado de Dados (DPO): dpo@auditycentroauditivo.com.br
• WhatsApp (atendimento geral): (61) 99811-3666
• Telefone: (61) 3548-5309
• Endereço: Edifício Talento, Sala 434, 714/914 Sul, Asa Sul, Brasília, DF
• CNPJ: 45.582.340/0001-06