Política de privacidade do AImed

Esta política explica como o AImed trata dados pessoais (LGPD, Lei 13.709/2018). Quando ela mudar, o AImed mostra a versão nova e pede um novo aceite.

Quem somos

O AImed é um prontuário eletrônico na internet (aimed.med.br) usado por médicos e clínicas. Cada clínica é a controladora dos dados dos seus pacientes; o AImed trata esses dados em nome da clínica (operador, LGPD art. 5º, VII), só para prestar o serviço e conforme o Contrato de licença de uso do AImed (capítulo de tratamento de dados pessoais) aceito pela clínica. Nos dados de conta, de segurança e de cobrança de quem usa o sistema, o AImed é o controlador.

• Empresa responsável pelo AImed: CLINICA OFTALMOLOGICA CORREA LTDA, CNPJ 38.108.699/0001-80, Rua Dom Pedro I, nº 277, sala 604, bairro São Sebastião, Conselheiro Lafaiete/MG, CEP 36406-056. E-mail: contato@aimed.med.br.

Que dados tratamos

• Dos profissionais e da equipe: nome, login, e-mail, celular, CPF e registro no conselho (usados na assinatura digital), papel na clínica, registros de acesso (data, hora, endereço de internet e tipo de aparelho), dados de cobrança da assinatura (nunca o número do cartão) e o aceite destes textos.
• Dos pacientes, inseridos pela clínica: dados de cadastro (nome, nascimento, CPF, telefone, e-mail, endereço, convênio) e dados de saúde (prontuário, documentos, exames, imagens e anexos), que são dados pessoais sensíveis (LGPD art. 11); agenda, pagamentos e comprovantes; e, quando a clínica liga o WhatsApp, as mensagens, áudios, fotos e documentos trocados com ela. Dados de crianças e adolescentes são tratados no melhor interesse deles, com o responsável no cadastro (LGPD art. 14).
• Marcação pela internet (só quando a clínica liga): o paciente que já tem cadastro na clínica entra com CPF, data de nascimento e um código enviado ao celular do cadastro. Ele só vê horários livres e as próprias marcações, nunca o prontuário.
• Cookies: dentro do sistema, o AImed usa só os cookies necessários ao login e à segurança, sem propaganda nem rastreamento. O navegador guarda por pouco tempo rascunhos ainda não salvos, que são apagados ao sair.
• Página de apresentação aimed.med.br/links (fora do sistema, sem login): só depois de a pessoa clicar em "Aceitar" no aviso de cookies, usa o pixel da Meta (Facebook e Instagram) para medir quem chegou por um anúncio do AImed e clicou em ver o vídeo, criar conta ou falar no WhatsApp. Quem clica em "Recusar" usa a página igual, sem o pixel. O pixel não roda em nenhuma outra página do AImed, não lê o que é digitado e nenhum dado de paciente vai para a Meta. A Meta tem servidores fora do Brasil (LGPD, art. 33).
• Conta criada por quem veio dessa página e aceitou os cookies: o servidor do AImed avisa a Meta apenas que uma conta foi criada, junto com o identificador do cookie da Meta guardado no navegador. Não vai nome, e-mail, login, telefone, CPF, registro no conselho, nem qualquer dado de paciente, e nenhum código da Meta roda dentro do sistema.

Para que usamos

• Registrar e guardar o atendimento médico (tutela da saúde, LGPD art. 11, II, "f") e cumprir a guarda do prontuário exigida por lei (Lei 13.787/2018 e normas do CFM; LGPD art. 11, II, "a").
• Agenda, confirmação de consulta, envio de documentos e cobrança (Pix), pelos canais que a clínica ligar. Mensagens de relacionamento (aniversário, pesquisa, convites) só com a autorização do paciente colhida pela clínica.
• Contas dos profissionais e cobrança da assinatura do AImed (execução do contrato, LGPD art. 7º, V).
• Segurança: login, verificação em 2 etapas, bloqueio de tentativas de invasão e registro de quem acessou e alterou cada informação (LGPD art. 7º, II e IX; art. 11, II, "g"). Os registros de acesso são guardados como manda o Marco Civil da Internet (Lei 12.965/2014, art. 15).
• Nada é vendido nem usado para propaganda, e nenhum dado de paciente é usado para treinar inteligência artificial.

Onde ficam e quem acessa

• O banco de dados, os arquivos e os registros técnicos ficam no Brasil, em São Paulo (Google Cloud), com conexão cifrada e controle de acesso por clínica: um paciente de uma clínica nunca aparece para outra.
• Dentro da clínica, cada pessoa só vê o que o seu papel e as permissões dadas pelo administrador da clínica permitem.
• O suporte do AImed só acessa os dados de uma clínica a pedido dela ou por necessidade de segurança, sempre com registro.

Inteligência artificial

Os recursos de inteligência artificial são apoio: transcrevem, leem e organizam o que o profissional disse ou mostrou. Não fazem diagnóstico nem indicam conduta, e o profissional confere tudo antes de registrar, assinar ou enviar.

• Para funcionar, alguns recursos usam provedores contratados de infraestrutura, transcrição e inteligência artificial, com servidores no Brasil e em outros países (LGPD art. 33). A guarda continua só no Brasil, e a clínica pode desligar esses recursos.
• O conteúdo vai com conexão cifrada e só o necessário para devolver o resultado. O AImed não autoriza os provedores a usar o conteúdo para treinar modelos e, quando o provedor oferece essa opção, pede que o conteúdo não seja guardado.
• O AImed não guarda o áudio do Prontuário por IA: ele é apagado assim que transcrito.
• No texto do robô do WhatsApp, do copiloto e dos documentos da consulta, os dados pessoais do paciente são trocados por marcadores. Áudios, fotos e documentos vão como estão, porque não é possível trocar o que está dentro deles.
• A Sofia, assistente do AImed (ajuda do site e apoio ao médico no atendimento), também usa provedor de IA; o que a pessoa escreve passa pela mesma troca de dados pessoais por marcadores.
• O médico informa ao paciente que usa inteligência artificial no registro; o paciente pode recusar, sem prejuízo do atendimento.

Contas do Google conectadas (Google Agenda e Google Ads)

Só quando a própria clínica clica em "Conectar" e autoriza na tela do Google. A clínica desconecta quando quiser, no AImed ou na conta do Google; ao desconectar, o AImed apaga o acesso guardado.

• Google Agenda: o AImed cria, muda e cancela na agenda Google do profissional os compromissos das consultas marcadas no AImed, com só as iniciais do paciente (nunca nome completo, CPF, telefone ou dado clínico), e lê os horários "ocupado" dessa agenda para fechar esses horários no AImed. O título dos compromissos pessoais não é guardado.
• Google Ads: o AImed só lê os números das campanhas da clínica (nome da campanha, gasto, impressões e cliques por dia) para mostrar no CRM quantos pacientes vieram de cada anúncio. Nada é alterado na conta de anúncios e nenhum dado de paciente vai para o Google.
• O acesso fica cifrado no banco, por clínica. O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado: esses dados são usados só para as funções acima, não são vendidos, não são usados para propaganda nem para treinar inteligência artificial, e ninguém os lê, salvo com autorização da clínica, por segurança ou por exigência legal.

Com quem mais os dados são compartilhados

Só com os prestadores necessários ao serviço, cada um com o mínimo:

• Assinatura digital ICP-Brasil (Valid VIDaaS e Soluti Bird ID): só o resumo criptográfico do documento e os dados do certificado de quem assina.
• Memed (prescrição digital, quando o médico usa): os dados do médico para o cadastro (nome, CPF, nascimento, CRM/UF), a identificação do paciente e a prescrição.
• WhatsApp (Meta) e e-mail (Google): o necessário para a mensagem (nome, data e hora, link com senha para documentos); o prontuário nunca vai como arquivo.
• Telegram: só alertas de funcionamento e segurança ao responsável pelo AImed, com iniciais e um código interno, nunca nome completo, documento ou dado clínico.
• WhatsApp, e-mail e Telegram são serviços com servidores fora do Brasil (LGPD, art. 33).
• Asaas: cobrança da licença do AImed (dados da clínica ou do profissional, não de paciente).
• Focus NFe (emissão de nota fiscal, só quando a clínica liga): os dados que a lei exige na nota (dados da clínica e o certificado digital dela; do paciente, nome, CPF e, se a clínica quiser mandar a nota por e-mail, o e-mail; valor e descrição do serviço, nunca dado clínico). Servidores no Brasil; a nota segue para a prefeitura ou o Portal Nacional da NFS-e.
• Autentique: assinatura eletrônica do contrato do AImed (o contrato aceito, com nome, CPF ou CNPJ, endereço, e-mail e os dados do aceite: data, hora, IP e aparelho; nunca dado de paciente).
• Provedores de infraestrutura e de inteligência artificial: o necessário para cada recurso, como descrito em "Onde ficam e quem acessa" e "Inteligência artificial".
• Autoridades, só quando a lei ou uma ordem judicial exigir.

Por quanto tempo

• Enquanto a clínica for cliente do AImed, o prontuário (registros com as versões, documentos e PDFs assinados, anexos e a trilha de auditoria) fica guardado por 20 anos contados do último registro de cada paciente (Lei 13.787/2018, art. 6º) e então é apagado. Registro clínico não é apagado antes disso; correções ficam com a versão anterior guardada.
• Fim do contrato: a clínica tem 180 dias em modo somente leitura para consultar e exportar os seus dados. Terminados os 180 dias, tudo é apagado do AImed. A guarda de 20 anos passa a ser só da clínica e do médico, que por lei devem guardar o prontuário; por isso precisam exportar. O AImed avisa por e-mail no fim do contrato e quando faltarem 90, 30 e 7 dias.
• Depois do apagamento, o AImed mantém apenas: os registros de acesso por 6 meses (Marco Civil da Internet, art. 15), os dados da contratação e da cobrança por 5 anos, o registro de incidentes de segurança por 5 anos e o registro de que a conta foi eliminada, com a data, sem dado de paciente.
• Dados de conta dos profissionais: enquanto houver vínculo com a clínica. Quem sai da equipe tem a conta desativada, não apagada, porque identifica o autor de cada registro; no apagamento do fim do contrato, a conta de quem só tinha aquela clínica fica anônima. Registros de acesso: guardados com a trilha de auditoria enquanto a clínica for cliente (no mínimo 6 meses, Marco Civil da Internet, art. 15); depois do apagamento, 6 meses. Áudio do Prontuário por IA: não é guardado. O atraso no pagamento, por si só, não leva à exclusão de dados; só o encerramento do contrato.
• Fotos, vídeos, áudios e documentos do WhatsApp: 1 ano; o texto das conversas, enquanto a clínica for cliente. Diário do Prontuário por IA (quando o médico liga): 7 dias.

Direitos do titular

• Paciente: pode pedir à clínica onde foi atendido: confirmação de que há dados, acesso e cópia do prontuário, correção de dados de cadastro, portabilidade, eliminação ou bloqueio de dados desnecessários (o prontuário fica guardado pelo prazo legal), informações sobre com quem os dados foram compartilhados e revisão de decisões automatizadas (LGPD arts. 18 e 20). A clínica atende pelo AImed; o AImed ajuda a clínica a responder e, se o pedido chegar a ele, encaminha à clínica em até 2 dias úteis. Recusa automática do robô do WhatsApp (por exemplo, não marcar uma consulta) passa para uma pessoa da clínica revisar.
• Profissional ou usuário do AImed: pode pedir ao Encarregado de dados do AImed acesso, correção e informações sobre os dados da sua conta; a resposta completa sai em até 15 dias (LGPD art. 19).
• Quem não ficar satisfeito pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança e incidentes

O AImed usa conexão cifrada, isolamento entre clínicas no próprio banco de dados, verificação em 2 etapas e trilha de auditoria. Se houver um incidente de segurança com dados de pacientes, o AImed avisa a clínica sem demora, em até 24 horas, para que ela comunique a ANPD e os pacientes no prazo da lei.

Contato

Dúvidas sobre dados pessoais: fale com a clínica onde você foi atendido ou com o Encarregado de dados do AImed, Yann Corrêa Cunha — privacidade@aimed.med.br.

Versão de 09/11/2026