Última atualização: 19 de setembro de 2026
Este documento é uma minuta. Precisa dos dados da empresa (marcados em destaque) e de revisão jurídica antes de valer como política oficial. Serviço de saúde tem obrigações específicas de LGPD e do CFM.
O responsável pelo tratamento dos dados descritos aqui é [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO COMPLETO], responsável pelo serviço Med24hrs.
Encarregado pelo tratamento de dados (DPO): [NOME DO ENCARREGADO] — [email do encarregado]
Dados de identificação, informados por você no cadastro: nome, telefone de WhatsApp, e-mail e CPF.
Dados de saúde, informados por você na triagem e durante a consulta: sintomas, tempo de evolução, medicamentos em uso, alergias e condições de saúde preexistentes.
Dados da consulta: conduta e hipótese diagnóstica registradas pelo médico, e os documentos emitidos (receita, atestado, resumo).
Gravação da videochamada, somente se você autorizar: imagem e áudio da consulta. A autorização é pedida em separado, antes do atendimento, e recusá-la não impede a consulta.
Registros de atendimento: mensagens trocadas no WhatsApp, data e hora dos atendimentos e registros de acesso ao seu prontuário e à gravação.
Dado de saúde é dado pessoal sensível (LGPD, Art. 5º, II). Tratamos os seus com base no seu consentimento específico e destacado, dado no início do atendimento, e para a tutela da saúde em procedimento realizado por profissionais de saúde (LGPD, Art. 11, II, "f").
Os dados de identificação e de pagamento são tratados para a execução do contrato entre você e nós (Art. 7º, V) e para cumprimento de obrigações legais e regulatórias (Art. 7º, II).
Você pode retirar seu consentimento a qualquer momento. Isso encerra novos atendimentos, mas não apaga o prontuário, cuja guarda é obrigação legal — veja a seção 7.
Médicos vinculados ao serviço, que acessam sua triagem e prontuário para realizar o atendimento, sob sigilo profissional.
Diretor técnico médico do serviço, responsável pela guarda do prontuário (Resolução CFM nº 2.314/2022), que pode acessá-lo para responder a auditoria, reclamação ou determinação legal. Cada acesso fica gravado com identificação de quem abriu e quando.
Meta Platforms, que opera o WhatsApp por onde o atendimento acontece. As mensagens trocadas, inclusive as respostas da triagem, transitam pela infraestrutura dela.
Daily (Daily.co), que fornece a videochamada e, quando você autoriza, armazena a gravação da consulta.
Railway, onde ficam hospedados o sistema e o banco de dados que guarda seu prontuário.
Asaas, processador de pagamento, que recebe apenas nome, CPF, telefone e o valor da consulta — nunca dados de saúde.
Emissor de receita digital, para assinatura do documento com certificado ICP-Brasil, quando esse recurso estiver ativo.
Não vendemos seus dados nem os usamos para publicidade de terceiros.
Parte da infraestrutura fica fora do Brasil, e isso alcança dados de saúde. Em concreto:
Meta Platforms (Estados Unidos) — as mensagens do atendimento e as respostas da triagem passam por servidores dela.
Daily (Estados Unidos) — a videochamada trafega por servidores dela e, se você autorizar a gravação, o arquivo de imagem e áudio fica armazenado lá.
Railway (Estados Unidos) — o sistema e o banco de dados com seu prontuário.
Essas transferências ocorrem apenas quando necessárias à execução do atendimento que você solicitou e ao cumprimento das obrigações legais de registro, nos termos do Art. 33 da LGPD.
A lei não obriga gravar a consulta. A Resolução CFM 2.314/2022 exige o prontuário, não o vídeo. A gravação é uma proteção adicional, para você e para o médico, em caso de divergência sobre o que foi orientado.
Ela só acontece com duas autorizações: a sua, pedida em separado antes do atendimento, e a do médico, porque o sigilo profissional também é dele. Sem as duas, a chamada acontece sem gravação.
Recusar não muda o atendimento. Você é atendido do mesmo jeito, pelo mesmo médico, com os mesmos documentos ao final.
Quando existe, a gravação é guardada pelo mesmo prazo do prontuário, não é entregue por download aberto e cada acesso a ela fica registrado — quem abriu e quando.
Prontuário e documentos médicos: no mínimo 20 anos a contar do último atendimento, conforme exigência do Conselho Federal de Medicina. Esse prazo não pode ser reduzido a pedido, porque decorre de obrigação legal.
Gravação da videochamada, quando autorizada: guardada pelo mesmo prazo do prontuário, por integrar o registro daquele atendimento.
Registros de pagamento seguem os prazos fiscais aplicáveis. Mensagens de atendimento e registros de acesso são mantidos pelo período necessário à comprovação do serviço prestado.
A LGPD (Art. 18) garante que você confirme a existência de tratamento, acesse seus dados, corrija dados incompletos ou desatualizados, peça anonimização, bloqueio ou eliminação de dados desnecessários, solicite portabilidade, informe-se sobre com quem compartilhamos e revogue o consentimento.
Para exercer qualquer um deles, escreva para [email do encarregado]. Respondemos em até 15 dias.
O acesso ao prontuário é restrito ao médico que realizou o atendimento e fica registrado em trilha de auditoria — inclusive as tentativas recusadas.
O médico entra no painel com o CRM e um código enviado ao WhatsApp cadastrado dele. Não usamos senha: o código exige a posse do aparelho e não há senha para vazar ou ser reaproveitada.
A sala da videochamada é privada e individual — cada participante entra por um convite próprio, com validade curta. A sala se fecha sozinha ao fim do período do atendimento.
O prontuário é fechado ao término da consulta e não é alterado depois: correções entram como nova versão, preservando a anterior e o motivo da mudança. Cada versão guarda uma assinatura de integridade que permite detectar alteração posterior.
Documentos médicos são entregues por link individual com prazo de validade, nunca como arquivo aberto em conversa.
Nenhum sistema é infalível. Se ocorrer incidente de segurança com risco relevante a você, comunicaremos você e a ANPD, como manda o Art. 48.
Este serviço não substitui atendimento de emergência. Em caso de dor intensa no peito, falta de ar importante, desmaio, sinais de AVC, sangramento intenso ou acidente, procure um pronto-socorro ou ligue 192.
Se mudarmos esta política de forma relevante, avisaremos pelo WhatsApp cadastrado ou pelo site antes da mudança passar a valer.