Controlador e contato
A pessoa jurídica responsável pela ALSaude atua como controladora dos dados de conta, segurança e operação da plataforma. Profissionais, clínicas e laboratórios também podem atuar como controladores dos dados assistenciais sob sua responsabilidade.
Solicitações de privacidade e direitos LGPD podem ser enviadas para privacidade@alsaude.com. A identificação jurídica completa do controlador é informada nos contratos aplicáveis e no cadastro oficial das lojas.
Dados tratados
Tratamos dados cadastrais, profissionais, documentais, financeiros e técnicos necessários para credenciamento, agenda, atendimento, telemedicina, documentos, pagamentos, suporte e segurança.
Também podemos tratar dados sensíveis de saúde, informações de dependentes, identificadores do dispositivo, tokens de notificação, endereço IP, logs de autenticação, eventos de auditoria e diagnósticos de falha. Senhas não são armazenadas em texto legível.
Finalidades e bases legais
O tratamento pode ocorrer para execução do serviço e de contratos, tutela da saúde, cumprimento de obrigação legal ou regulatória, prevenção a fraude, exercício regular de direitos e consentimento quando essa for a base adequada.
Compartilhamento
Dados são compartilhados somente no limite necessário com pacientes, clínicas, laboratórios e provedores de infraestrutura, armazenamento, pagamentos, autenticação, notificações e telemedicina.
Os operadores técnicos podem incluir Google Firebase para autenticação, notificações e diagnóstico de falhas; Cloudflare R2 para armazenamento; Daily para telemedicina; Asaas para pagamentos; Resend para e-mails transacionais; e provedores homologados de assinatura digital. Cada integração recebe somente os dados necessários ao serviço habilitado.
Alguns operadores podem processar dados fora do Brasil. Nesses casos, a transferência deve observar salvaguardas contratuais e os requisitos da LGPD.
Retenção e exclusão
Ao encerrar uma conta, removemos acesso, publicação e dados pessoais sem obrigação de retenção. Prontuários, documentos clínicos, registros fiscais e auditorias podem ser preservados pelos prazos legais, com acesso restrito.
A solicitação fica reversível por 30 dias. Os demais prazos dependem da natureza assistencial, fiscal, regulatória, antifraude ou de defesa de direitos. Encerrado o prazo aplicável, os dados são eliminados ou anonimizados de forma segura.
Seus direitos
Você pode solicitar confirmação, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamento, oposição, revogação de consentimento e encerramento da conta pelos canais da plataforma.
Dependentes, segurança e incidentes
O titular deve possuir representação ou autorização válida para gerenciar um dependente. A plataforma aplica controle de acesso, criptografia em trânsito, trilhas de auditoria e limitação por perfil. Suspeitas de incidente devem ser comunicadas imediatamente em seguranca@alsaude.com.