Política de Privacidade

Última atualização: 10 de novembro de 2026

Resumo

• O Atendo é um sistema de gestão para profissionais que atendem pessoas (psicólogos, terapeutas, nutricionistas e outros): agenda, lembretes, financeiro e recibos.
• Os dados dos pacientes pertencem ao profissional ou à clínica que os cadastra. Nós só os tratamos para fazer o sistema funcionar.
• Não vendemos dados, não usamos dados de pacientes para publicidade e não os usamos para treinar inteligência artificial.
• Usamos apenas os fornecedores necessários para hospedar o sistema, enviar e-mails e, quando o profissional escolhe, integrar com o Google Agenda.

1. Quem é responsável pelos dados

O Atendo é operado por Macedo Innovations, aqui chamada de "Atendo" ou "nós". Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD):

• Dados dos profissionais e das clínicas que criam conta: o Atendo é o controlador.
• Dados dos pacientes e clientes cadastrados pelos profissionais, ou que se agendam pelo link do profissional: o controlador é o profissional ou a clínica, que decide quais dados coletar e para quê. O Atendo é o operador e trata esses dados apenas segundo as instruções do profissional e esta política.

Se você é paciente e quer exercer seus direitos (acesso, correção, exclusão), o caminho principal é falar com o seu profissional. Também pode nos escrever; encaminharemos o pedido a ele.

2. Quais dados tratamos

Dos profissionais e equipes

• Nome, e-mail e senha (guardada apenas na forma de hash irreversível).
• Dados para emissão de recibos, se preenchidos: CPF, registro profissional, telefone, razão social, CNPJ, cidade e endereço de atendimento.
• Configurações da conta: horários de atendimento, valores, textos das mensagens.
• Se o profissional conectar o Google: o e-mail da conta Google e as chaves de acesso fornecidas pelo Google (guardadas criptografadas).

Dos pacientes e clientes

• Identificação e contato: nome, e-mail, telefone/WhatsApp e, se o profissional preencher, CPF e dados de um responsável.
• Agenda: datas, horários, modalidade (presencial ou online), link da sala online, situação do atendimento e respostas de confirmação ou ausência, com o recado que o paciente escrever.
• Financeiro: valores, pagamentos e recibos emitidos.
• Observações livres que o profissional ou o paciente escrevam.

O fato de uma pessoa ser atendida por um profissional de saúde pode revelar dado pessoal sensível (relativo à saúde). Por isso o Atendo não foi feito para guardar prontuário ou anotações clínicas; recomendamos que o profissional não registre informações clínicas nos campos de observação.

Dados técnicos

• Registros do servidor (endereço IP, data, hora e página acessada), usados para segurança e para resolver problemas.
• Registro dos e-mails enviados pelo sistema (destinatário, assunto, conteúdo e situação do envio), para que o profissional confira o que foi enviado.

3. Para que usamos os dados e com qual base legal

• Prestar o serviço contratado pelo profissional: agenda, e-mails de confirmação e lembrete, página de agendamento, financeiro e recibos. Base: execução de contrato (art. 7º, V) e, para os dados de pacientes, as bases do próprio profissional, como a tutela da saúde (art. 11, II, f) e o exercício regular de direitos.
• Enviar e-mails transacionais ao paciente em nome do profissional (marcação, remarcação, cancelamento, lembrete, recibo). Não enviamos propaganda aos pacientes.
• Segurança e prevenção de fraude: registros de acesso e proteção contra uso automatizado. Base: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (Marco Civil da Internet, art. 15).
• Comunicação com o profissional sobre a conta e o serviço. Base: execução de contrato.

4. Com quem compartilhamos

Apenas com fornecedores que nos ajudam a operar o sistema, cada um com acesso limitado ao necessário:

• Railway (hospedagem do sistema e do banco de dados), com servidores fora do Brasil.
• Brevo (envio de e-mails), com servidores na União Europeia.
• Google, somente se o profissional conectar a sua conta: criação dos eventos no Google Agenda e das salas do Google Meet. As fontes do site também são carregadas do Google Fonts.

Esses fornecedores ficam em outros países. A transferência internacional se apoia nas hipóteses do art. 33 da LGPD, como as cláusulas contratuais de proteção de dados oferecidas por eles. Também podemos compartilhar dados quando exigido por lei ou ordem judicial. Não vendemos nem alugamos dados pessoais.

5. Uso dos dados do Google

Quando o profissional conecta a sua conta Google, o Atendo pede permissão apenas para ver o e-mail da conta (para mostrar qual conta está conectada) e gerenciar eventos no Google Agenda dele, o que inclui criar o link do Google Meet e convidar o paciente, se essa opção estiver ligada. Usamos esse acesso somente para criar, alterar e cancelar os eventos dos atendimentos marcados no Atendo.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não usamos esses dados para publicidade, não os vendemos e não os usamos para treinar modelos de inteligência artificial. O profissional pode desconectar a conta a qualquer momento em Integrações no Atendo ou nas configurações de segurança da sua conta Google.

6. Como protegemos os dados

• Todo o tráfego usa conexão criptografada (HTTPS).
• Senhas guardadas com hash; chaves de acesso ao Google guardadas criptografadas.
• Cada consultório só enxerga os próprios dados, com isolamento aplicado em todas as consultas ao banco.
• Links enviados por e-mail ao paciente são assinados digitalmente e só permitem confirmar presença ou avisar ausência daquele atendimento.
• Cópias de segurança do banco feitas diariamente, guardadas com acesso restrito.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos os profissionais afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.

7. Cookies

Usamos apenas cookies essenciais: o de sessão, que mantém o profissional conectado, e o de proteção contra envio forjado de formulários. Não usamos cookies de publicidade nem de rastreamento.

8. Por quanto tempo guardamos e como excluir

• Os dados ficam guardados enquanto a conta do profissional estiver ativa. O profissional pode corrigir e inativar cadastros de pacientes no próprio sistema; a exclusão definitiva de um cadastro pode ser pedida pelo contato abaixo.
• Se a conta for encerrada, os dados são excluídos em até 90 dias, salvo o que precisarmos guardar por obrigação legal. As cópias de segurança são apagadas em seguida, no ciclo normal de renovação.
• Registros de acesso são guardados por 6 meses, como exige o Marco Civil da Internet.
• Lembramos que o próprio profissional pode ter deveres de guarda de registros definidos pelo seu conselho de classe.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, revisão de consentimento e oposição a tratamentos. Você também pode reclamar à ANPD.

Respondemos aos pedidos em até 15 dias. Pedidos sobre dados de pacientes são encaminhados ao profissional responsável, que é o controlador.

10. Crianças e adolescentes

Profissionais podem atender crianças e adolescentes. Nesse caso, o cadastro deve ser feito pelo profissional com os dados do responsável legal, que é quem recebe as comunicações e exerce os direitos em nome do menor.

11. Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a versão em vigor, e mudanças relevantes serão avisadas aos profissionais pelo sistema ou por e-mail.

12. Contato

Encarregado pelo tratamento de dados (DPO): Macedo Innovations, pelo e-mail macedoinnovations@gmail.com.