1. Quem somos
Esta Política descreve como a Vizo Ltda. (“Alliomed”, “nós”), com sede em Belo Horizonte/MG, trata dados pessoais na plataforma Alliomed, em conformidade com a Lei Geral de Proteção de Dados — Lei nº 13.709/2018 (“LGPD”).
Papéis de tratamento: em relação aos dados de conta e de uso da plataforma, a Alliomed atua como controladora. Em relação aos dados clínicos registrados pelos profissionais de saúde (prontuários, prescrições, atestados), o profissional/consultório é o controlador e a Alliomed atua como operadora.
2. Quais dados tratamos
| Categoria | Exemplos | Base legal (LGPD) |
|---|---|---|
| Identificação | Nome, CPF, e-mail, telefone, data de nascimento | Art. 7º, II — execução de contrato |
| Dados de saúde (sensíveis) | Prontuários, diagnósticos, prescrições, escalas psicométricas | Art. 11, II, “a” e “f” — consentimento e tutela da saúde |
| Dados financeiros | Histórico de pagamentos de consultas e assinaturas | Art. 7º, II e V — contrato e exercício regular de direitos |
| Dados técnicos | Endereço IP, user agent, registros de acesso e auditoria | Art. 7º, II e IX; Marco Civil da Internet |
3. Para que usamos os dados
- Conta, sessão e recursos que estejam indicados como disponíveis no produto;
- Pagamentos iniciados pelo usuário quando o provider estiver habilitado;
- Comunicações transacionais pelos canais informados no momento do envio;
- Segurança, prevenção a fraude e registro técnico de eventos;
- Ferramentas de apoio com IA somente quando identificadas como Beta e habilitadas;
- Melhoria do produto: métricas de uso e monitoramento de erros, com minimização de dados pessoais.
4. Propriedade e compartilhamento dos dados de saúde
Os dados de saúde pertencem ao paciente, não à clínica. O acesso de um consultório aos dados de um paciente exige vínculo ativo com consentimento registrado (data, IP e versão do termo) ou uma autorização de compartilhamento concedida pelo paciente. Os controles e registros disponíveis são apresentados no portal; o ledger consultável completo permanece em validação.
5. Com quem compartilhamos
| Destinatário | Finalidade | Localização |
|---|---|---|
| Provedor de serviços de nuvem contratado | Infraestrutura (servidores, banco de dados, armazenamento) | Pode ser fora do Brasil (cláusulas-padrão da ANPD, LGPD art. 33) |
| Mercado Pago | Processamento de pagamentos | Brasil |
| Twilio | Vídeo, somente quando a integração estiver habilitada | EUA (cláusulas contratuais padrão) |
| Resend | E-mails transacionais | EUA (cláusulas contratuais padrão) |
| PostHog | Métricas de produto | União Europeia (DPA) |
| Sentry | Monitoramento de erros (sem dados de pacientes) | EUA (DPA) |
Transferência internacional: parte dos dados, inclusive dados de saúde, pode ser armazenada e processada fora do Brasil, com as garantias exigidas pela LGPD (art. 33) e pela regulamentação da ANPD (Resolução CD/ANPD nº 19/2024). Os países de destino, os provedores e as garantias adotadas estão na página Transferência internacional de dados.
Não vendemos dados pessoais. Compartilhamentos adicionais só ocorrem por obrigação legal ou ordem de autoridade competente.
6. Segurança
- Senhas protegidas com argon2id; links de arquivos com expiração de 15 minutos;
- Acesso condicionado a sessão, vínculo ativo, papel e autorização do recurso;
- Controles de tenant e trilhas técnicas submetidos a testes e revisão contínua;
- Falhas de provider são apresentadas explicitamente, sem sucesso simulado.
7. Seus direitos (art. 18 da LGPD)
- Acessar seus dados pelas ferramentas disponíveis ou pelo Encarregado;
- Exportar dados em formato estruturado quando a ferramenta estiver disponível;
- Corrigir dados incompletos ou desatualizados;
- Revogar consentimentos pelas ferramentas disponíveis ou pelo Encarregado;
- Solicitar exclusão, observadas as obrigações legais de guarda e a validação do fluxo;
- Peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer direito, use as ferramentas do portal ou contate o Encarregado: frederico@vizo.com.br.
8. Retenção
Dados de conta são mantidos enquanto a conta existir. Registros clínicos seguem os prazos legais de guarda aplicáveis aos profissionais de saúde (CFM Res. nº 1.821/2007 e legislação correlata). Registros de acesso são mantidos por, no mínimo, 6 meses (Marco Civil da Internet).
9. Cookies
Utilizamos cookies estritamente necessários para autenticação e sessão, e cookies de métricas de produto. Não utilizamos cookies de publicidade.
10. Crianças e adolescentes
A gestão de dependentes não integra o GA. Qualquer tratamento futuro de dados de menores dependerá do responsável legal e dos requisitos do art. 14 da LGPD.
11. Alterações desta Política
Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma.
12. Contato do Encarregado (DPO)
Frederico Zolio — frederico@vizo.com.br
Vizo Ltda. · Belo Horizonte/MG · Brasil