Documentos legais

Política de Privacidade, Proteção de Dados e Termos de Uso

Versão 2.0 · Vigente desde 10 de agosto de 2026 · Vitta Medic Saúde Montes Claros LTDA, CNPJ 56.080.551/0001-67

1. Quem somos e a quem se aplica

A Aiva Healthtech é a marca de telemedicina operada por Vitta Medic Saúde Montes Claros LTDA, pessoa jurídica de direito privado inscrita no CNPJ sob o nº 56.080.551/0001-67, com sede em Montes Claros, Minas Gerais, Brasil. Contato: contato@aivahealthtech.com.br · (31) 99528-3643.

Este documento reúne a Política de Privacidade, as regras de proteção de dados pessoais e os Termos de Uso da plataforma. Aplica-se a todos os visitantes do site, pacientes atendidos, responsáveis legais, profissionais de saúde cadastrados e a qualquer pessoa que interaja com nossos canais digitais, incluindo WhatsApp, e-mail e redes sociais. Ao utilizar nossos serviços, você declara ter lido, compreendido e aceitado integralmente estes termos.

2. Definições

Para os fins deste documento, adotam-se as definições da Lei nº 13.709/2018 (LGPD) e da Resolução CFM nº 2.314/2022:

  • Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
  • Dado pessoal sensível: dado sobre saúde, vida sexual, dado genético ou biométrico, entre outros previstos em lei.
  • Titular: a pessoa natural a quem se referem os dados pessoais.
  • Controlador: a Vitta Medic Saúde Montes Claros LTDA, que toma as decisões sobre o tratamento.
  • Operador: terceiro que trata dados em nome do controlador, sob instruções contratuais.
  • Tratamento: toda operação com dados pessoais, da coleta à eliminação.
  • Teleconsulta: consulta médica realizada a distância, em tempo real, entre médico e paciente.
  • Plataforma: o site, os canais de atendimento e os sistemas usados na prestação do serviço.

3. Natureza e limites do serviço

Oferecemos intermediação de consultas médicas e psicológicas a distância, realizadas por profissionais habilitados com registro ativo em seus respectivos conselhos de classe, nos termos da Resolução CFM nº 2.314/2022, da Lei nº 14.510/2022 e do Código de Ética Médica.

São limites expressos do serviço, que o usuário declara compreender:

  • A teleconsulta destina-se a casos de baixa complexidade e não substitui atendimento presencial de urgência ou emergência.
  • Atestados, pedidos de exame, encaminhamentos, relatórios e prescrições são emitidos exclusivamente quando há indicação clínica após avaliação, a critério exclusivo e indelegável do profissional.
  • Nenhum documento médico é prometido, garantido ou vendido previamente à consulta. O pagamento remunera o ato médico de avaliação, não a emissão de qualquer documento.
  • Não comercializamos, indicamos marcas, dispensamos, entregamos ou intermediamos a venda de medicamentos de qualquer natureza, incluindo os sujeitos a controle especial.
  • Nenhum resultado clínico, diagnóstico, cura ou melhora é prometido ou garantido.
  • O profissional pode, a qualquer momento, interromper a teleconsulta e determinar o encaminhamento para atendimento presencial, quando entender que o meio remoto é insuficiente para o caso.
  • A plataforma não realiza atendimento contínuo, monitoramento em tempo real, nem substitui acompanhamento médico regular.

4. Cadastro e responsabilidades do usuário

Para ser atendido, o usuário deve fornecer dados verdadeiros, completos e atualizados, e é integralmente responsável pela veracidade das informações prestadas ao profissional de saúde. Informações falsas, omitidas ou incorretas comprometem a segurança da avaliação clínica e podem ensejar a recusa do atendimento, sem direito a reembolso, além das responsabilidades civis e penais cabíveis.

O usuário compromete-se a: não permitir que terceiros utilizem seu cadastro; não gravar, reproduzir ou divulgar a consulta sem autorização expressa do profissional; não utilizar a plataforma para fins ilícitos, fraudulentos ou para obter documentos médicos sem indicação clínica; e manter ambiente adequado e conexão suficiente durante o atendimento.

5. Dados pessoais que tratamos

CategoriaExemplosOrigem
IdentificaçãoNome completo, CPF, RG, data de nascimento, sexo, nome da mãeFornecidos pelo titular
ContatoTelefone, WhatsApp, e-mail, endereçoFornecidos pelo titular
Dados de saúde (sensíveis)Queixa, histórico clínico, sintomas, alergias, medicamentos em uso, diagnósticos, condutas, documentos emitidosColetados na consulta pelo profissional
Registro do atendimentoData, hora, duração, modalidade (vídeo, voz ou chat), profissional responsávelGerados pelo sistema
FinanceirosComprovantes, meio de pagamento, status da transaçãoFornecidos pelo titular e pelo processador de pagamento
NavegaçãoEndereço IP, dispositivo, navegador, páginas visitadas, origem da visita, identificadores de cookiesColetados automaticamente
ComunicaçõesMensagens trocadas nos canais de atendimentoFornecidos pelo titular

Não coletamos dados biométricos, dados genéticos, informações sobre origem racial ou étnica, convicção religiosa, opinião política ou filiação sindical, salvo quando informados espontaneamente pelo paciente ao profissional como parte necessária da avaliação clínica.

6. Finalidades e bases legais

Cada tratamento tem finalidade determinada e base legal própria, nos termos dos arts. 7º e 11 da LGPD:

FinalidadeBase legal
Prestar o atendimento médico e psicológicoTutela da saúde, por profissionais de saúde (art. 11, II, "f")
Manter prontuário eletrônico e emitir documentosCumprimento de obrigação legal e regulatória (arts. 7º, II e 11, II, "a")
Identificar o paciente e prevenir fraudeExecução de contrato e legítimo interesse (arts. 7º, V e IX)
Processar pagamentos e emitir documentos fiscaisExecução de contrato e obrigação legal (arts. 7º, V e II)
Prestar suporte e responder solicitaçõesExecução de contrato (art. 7º, V)
Medir desempenho do site e de campanhasConsentimento para cookies não essenciais (art. 7º, I)
Enviar comunicações institucionaisConsentimento (art. 7º, I), revogável a qualquer tempo
Exercer direitos em processo judicial ou administrativoArt. 7º, VI e art. 11, II, "d"

7. Dados sensíveis de saúde

Os dados de saúde recebem proteção reforçada. São tratados exclusivamente para a finalidade de tutela da saúde, por profissionais de saúde ou por serviços de saúde, conforme o art. 11, II, "f" da LGPD, e permanecem sob sigilo profissional previsto no Código de Ética Médica e no art. 154 do Código Penal.

Compromisso expresso: dados de saúde nunca são vendidos, cedidos, alugados ou usados para segmentação publicitária. Não criamos públicos de anúncio baseados em condições clínicas, sintomas, diagnósticos ou documentos emitidos, e não enviamos esses dados a plataformas de mídia.

O acesso a esses dados é restrito ao profissional responsável pelo atendimento e à equipe assistencial estritamente necessária, todos vinculados a termo de confidencialidade. O acesso é registrado em log auditável.

8. Consentimento e revogação

Onde o tratamento se apoia em consentimento, ele é coletado de forma livre, informada, inequívoca e para finalidade específica, e pode ser revogado a qualquer momento por solicitação a contato@aivahealthtech.com.br, sem prejuízo dos tratamentos já realizados.

A revogação do consentimento para comunicações de marketing ou cookies analíticos não impede a prestação do atendimento médico, cujo tratamento se apoia em base legal distinta. Já a recusa em fornecer os dados necessários à identificação e à avaliação clínica inviabiliza a consulta, por impedir o cumprimento das obrigações médicas e regulatórias.

9. Compartilhamento com terceiros

Não vendemos dados pessoais. O compartilhamento ocorre apenas nas hipóteses abaixo, sempre no limite do necessário:

  • Profissionais de saúde que realizam o atendimento, na qualidade de responsáveis pelo ato médico.
  • Operadores de tecnologia contratados: hospedagem, infraestrutura em nuvem, plataforma de videochamada, prontuário eletrônico, certificação digital ICP-Brasil, processamento de pagamentos, mensageria e ferramentas de mensuração. Todos atuam sob contrato, com obrigação de confidencialidade e proibição de uso próprio dos dados.
  • Autoridades públicas, mediante requisição legal, ordem judicial ou obrigação regulatória, incluindo conselhos profissionais e autoridades sanitárias.
  • Assessoria jurídica e contábil, para exercício regular de direitos e cumprimento de obrigações legais.
  • Operadoras de plano de saúde ou empresas contratantes, quando o atendimento decorrer de contrato coletivo e mediante autorização do titular, limitado aos dados administrativos necessários.

Em caso de reorganização societária, fusão ou aquisição, os dados podem ser transferidos à sucessora, que ficará vinculada a esta política, com comunicação prévia aos titulares.

10. Transferência internacional

Alguns provedores de tecnologia mantêm servidores fora do Brasil. Nesses casos, a transferência observa o art. 33 da LGPD, apoiando-se em cláusulas contratuais padrão, garantias contratuais específicas de proteção equivalente à legislação brasileira ou nas demais hipóteses legais. Dados de prontuário e documentos médicos assinados são mantidos preferencialmente em infraestrutura localizada no Brasil.

11. Prazos de retenção e eliminação

DadoPrazoFundamento
Prontuário e documentos médicosMínimo de 20 anos a contar do último registroResolução CFM nº 1.821/2007
Dados fiscais e financeiros5 anosLegislação tributária
Registros de acesso à aplicação6 mesesArt. 15 da Lei nº 12.965/2014 (Marco Civil)
Dados de contato para marketingAté a revogação do consentimentoArt. 8º, §5º da LGPD
Mensagens de atendimento2 anosDefesa em eventual demanda
Cookies analíticos e publicitáriosAté 24 mesesConfiguração da ferramenta

Encerrado o prazo e não havendo outra base legal, os dados são eliminados ou anonimizados de forma irreversível. Registros clínicos não podem ser apagados a pedido do titular antes do prazo legal, por força da obrigação de guarda de prontuário.

12. Segurança da informação

Adotamos medidas técnicas e administrativas compatíveis com o risco do tratamento de dados sensíveis de saúde:

  • Criptografia em trânsito (TLS) em todas as comunicações da plataforma.
  • Controle de acesso por perfil, com o princípio do menor privilégio e autenticação individual.
  • Registro de logs de acesso a prontuário, com rastreabilidade de quem acessou, quando e o quê.
  • Termo de confidencialidade assinado por toda a equipe e por prestadores com acesso a dados.
  • Rotinas de backup e plano de recuperação.
  • Avaliação de segurança dos fornecedores antes da contratação.
  • Assinatura digital com certificado ICP-Brasil nos documentos médicos, garantindo autenticidade e integridade nos termos da MP nº 2.200-2/2001.

Nenhum sistema é completamente imune. O usuário também é responsável por manter seu dispositivo seguro e por não compartilhar links de consulta ou documentos recebidos.

13. Incidentes de segurança

Na ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, informando a natureza dos dados envolvidos, os titulares atingidos, as medidas técnicas de proteção empregadas, os riscos envolvidos e as providências adotadas, conforme o art. 48 da LGPD.

14. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode a qualquer momento requerer:

  • Confirmação da existência de tratamento;
  • Acesso aos dados;
  • Correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
  • Portabilidade a outro fornecedor, mediante requisição expressa;
  • Eliminação dos dados tratados com base em consentimento, ressalvadas as hipóteses de guarda obrigatória;
  • Informação sobre as entidades com as quais houve compartilhamento;
  • Informação sobre a possibilidade de não consentir e as consequências da negativa;
  • Revogação do consentimento;
  • Oposição a tratamento realizado com base em legítimo interesse;
  • Revisão de decisões automatizadas que afetem seus interesses.

Solicitações devem ser enviadas a contato@aivahealthtech.com.br, com identificação do titular. Responderemos em até 15 dias. Podemos solicitar documentos adicionais para confirmar a identidade do requerente, medida necessária para proteger dados de saúde contra acesso indevido. Pedidos manifestamente infundados ou repetitivos podem ser recusados de forma fundamentada.

15. Cookies e tecnologias de rastreamento

TipoFunçãoPode desativar?
EssenciaisFuncionamento do site, segurança e sessãoNão, sem eles o site não funciona
AnalíticosMedir visitas e comportamento agregado (Google Analytics)Sim
PublicitáriosMedir conversão de campanhas (Google Ads, via Google Tag Manager)Sim
PreferênciaGuardar escolhas do usuário na navegaçãoSim

Você pode bloquear ou apagar cookies nas configurações do navegador, e desativar a personalização de anúncios do Google em adssettings.google.com. O bloqueio de cookies não essenciais não impede o agendamento nem o atendimento.

16. Publicidade e limites do marketing

Nossa publicidade obedece às normas do Conselho Federal de Medicina sobre publicidade médica (Resolução CFM nº 1.974/2011 e alterações), à Lei nº 14.510/2022 e às políticas das plataformas de anúncio. Comprometemo-nos a:

  • Não prometer resultados, cura, diagnóstico garantido ou emissão assegurada de qualquer documento médico;
  • Não usar sensacionalismo, concorrência desleal, autopromoção com comparação de preços de ato médico ou depoimentos de pacientes como forma de captação;
  • Não anunciar medicamentos, nem sugerir a obtenção facilitada de prescrições;
  • Não utilizar dados de saúde para segmentar anúncios ou criar listas de remarketing baseadas em condição clínica;
  • Identificar claramente a natureza médica do serviço e seus limites.

17. Menores de idade e incapazes

O atendimento de menores de 18 anos ou de pessoas legalmente incapazes exige a presença e o consentimento do pai, mãe ou responsável legal durante toda a consulta. O tratamento de dados de crianças e adolescentes observa o art. 14 da LGPD e é realizado sempre em seu melhor interesse, com consentimento específico e em destaque dado por ao menos um dos pais ou pelo responsável legal.

18. Prontuário eletrônico

Todo atendimento gera registro em prontuário eletrônico, de guarda obrigatória, sob responsabilidade do profissional e da instituição. O paciente tem direito de acesso ao seu prontuário e de receber cópia, mediante solicitação identificada. O prontuário não pode ser alterado retroativamente: correções são feitas por aditamento datado e identificado, preservando o registro original, conforme as normas do CFM.

19. Pagamento, cancelamento e reembolso

O valor da consulta é informado antes da confirmação do atendimento. As condições de cancelamento são:

  • Cancelamento com mais de 1 hora de antecedência do horário agendado: reembolso integral (100%).
  • Cancelamento com menos de 1 hora de antecedência: reembolso de 50% do valor pago.
  • Ausência do paciente no horário marcado, sem aviso: equiparada a cancelamento com menos de 1 hora.
  • Falha técnica atribuível à plataforma que impeça a realização da consulta: reagendamento sem custo ou reembolso integral, à escolha do paciente.

Realizada a avaliação médica, o serviço é considerado prestado, ainda que a conduta do profissional não resulte na emissão de qualquer documento. O pagamento remunera a consulta, não a emissão de atestados, exames ou prescrições. O reembolso é processado no mesmo meio de pagamento utilizado, em até 30 dias, observados os prazos da instituição financeira.

Para contratações a distância, aplica-se o direito de arrependimento do art. 49 do Código de Defesa do Consumidor no prazo de 7 dias, desde que a consulta ainda não tenha sido realizada.

20. Propriedade intelectual

A marca Aiva Healthtech, o site, seus textos, layout, identidade visual, código e materiais são de titularidade da Vitta Medic Saúde Montes Claros LTDA ou de seus licenciadores, protegidos pela Lei nº 9.279/1996 e pela Lei nº 9.610/1998. É vedada a reprodução, cópia, engenharia reversa ou uso comercial sem autorização prévia e por escrito.

21. Emergências médicas

A telemedicina não atende emergências. Em caso de dor no peito, falta de ar intensa, sangramento, perda de consciência, sinais de AVC, convulsão, trauma grave ou qualquer sinal de gravidade, procure imediatamente o pronto-socorro mais próximo ou ligue 192 (SAMU).

Em caso de crise de saúde mental ou risco de suicídio, ligue 188 (CVV), disponível 24 horas, ou procure a emergência mais próxima.

22. Corpo clínico

Todo atendimento é conduzido por médicos e psicólogos com registro ativo em seus respectivos conselhos de classe, identificados ao paciente no início da consulta e nos documentos emitidos, com nome completo e número de registro profissional. A responsabilidade técnica pelo ato médico é do profissional que o pratica, nos termos do Código de Ética Médica.

23. Encarregado de dados (DPO)

Para exercer direitos, esclarecer dúvidas sobre esta política ou comunicar suspeita de incidente, contate o Encarregado pelo Tratamento de Dados Pessoais:

E-mail: contato@aivahealthtech.com.br
Telefone: (31) 99528-3643
Endereço: Montes Claros, Minas Gerais, Brasil

O titular pode também apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

24. Alterações desta política

Esta política pode ser atualizada para refletir mudanças legais, regulatórias ou operacionais. A versão vigente é sempre a publicada nesta página, com a data de vigência no topo. Alterações materiais que afetem direitos dos titulares serão comunicadas pelos canais de contato cadastrados com antecedência razoável. O uso continuado dos serviços após a vigência implica concordância com a versão atualizada.

25. Legislação aplicável e foro

Estes termos são regidos pela legislação brasileira, em especial a Lei nº 13.709/2018 (LGPD), a Lei nº 12.965/2014 (Marco Civil da Internet), a Lei nº 8.078/1990 (Código de Defesa do Consumidor), a Lei nº 14.510/2022 e as resoluções do Conselho Federal de Medicina. Fica eleito o foro da comarca de Montes Claros/MG para dirimir controvérsias, sem prejuízo do direito do consumidor de demandar em seu domicílio.

Voltar ao site