Política de Privacidade

A Villo atua principalmente como operadora de dados, tratando informações em nome das clínicas (controladoras) que usam a plataforma. Em relação aos dados da conta dos profissionais e à operação do próprio serviço, a Villo atua como controladora.

Para dados de pacientes inseridos por uma clínica, a clínica é a controladora e define as finalidades do tratamento; a Villo processa esses dados seguindo as instruções da clínica e esta política.

Coletamos apenas o necessário para operar a plataforma:

• Dados de cadastro do profissional: nome, e-mail, telefone, CPF, CRM/UF e especialidade.
• Dados da clínica: razão social, CNPJ, endereço, dados de contato e configurações.
• Dados de pacientes inseridos pela clínica: identificação, contato, e dados sensíveis de saúde (prontuário, evoluções, exames, diagnósticos, CID e medicações).
• Dados de uso: agendamentos, consultas, documentos gerados, transações financeiras e registros de auditoria.
• Dados técnicos: endereço IP, dispositivo, navegador e cookies (ver Política de Cookies).

Os dados de saúde são dados pessoais sensíveis (art. 11 da LGPD). Seu tratamento ocorre para a finalidade de tutela da saúde, em procedimento realizado por profissionais de saúde ou por serviços de saúde, e/ou mediante o consentimento do titular, conforme o caso.

Esses dados são acessíveis apenas aos profissionais autorizados da clínica responsável e nunca são comercializados.

Tratamos dados pessoais para:

• Prestar o serviço de gestão clínica (execução de contrato).
• Cumprir obrigações legais e regulatórias, inclusive do CFM e da ANVISA (cumprimento de obrigação legal).
• Tutela da saúde do paciente (base legal específica para dados sensíveis).
• Segurança, prevenção a fraudes e auditoria (legítimo interesse).
• Comunicações operacionais e melhorias do produto (legítimo interesse ou consentimento).

Recursos de IA (transcrição de áudio, geração de SOAP, assistente e busca semântica) processam os dados da clínica para gerar sugestões que sempre passam por revisão do profissional responsável.

As saídas de IA são apoio à decisão clínica e não substituem o julgamento do profissional. Dados de saúde não são usados para treinar modelos de terceiros sem base legal adequada.

Compartilhamos dados apenas com operadores necessários à prestação do serviço, sob contrato e obrigações de segurança, tais como:

• Provedores de infraestrutura e armazenamento em nuvem.
• Provedores de mensageria (ex.: WhatsApp) para lembretes e atendimento, quando habilitado pela clínica.
• Processadores de pagamento (ex.: Pagar.me) para cobranças e repasses.
• Provedores de IA para os recursos inteligentes, com salvaguardas contratuais.

Podemos compartilhar dados para cumprir ordem judicial ou obrigação legal.

Adotamos medidas técnicas e organizacionais como criptografia em trânsito e em repouso, controle de acesso por perfil, registros de auditoria, segregação por organização e monitoramento. Nenhum sistema é 100% infalível, mas trabalhamos continuamente para reduzir riscos.

Mantemos os dados pelo tempo necessário às finalidades e às obrigações legais — documentos e prontuários médicos observam os prazos mínimos de guarda exigidos pela regulação (ex.: 20 anos para prontuário, conforme normas do CFM). Encerrada a finalidade, os dados são eliminados ou anonimizados.

Você pode, a qualquer tempo, solicitar:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade e informação sobre compartilhamentos.
• Revogação do consentimento, quando aplicável.

Para dados de paciente sob responsabilidade de uma clínica, direcione o pedido à clínica; a Villo apoia o atendimento como operadora.

Para exercer direitos ou tirar dúvidas, fale com o nosso Encarregado pelo tratamento de dados em privacidade@byvillo.com.

Podemos atualizar esta política para refletir mudanças legais ou do produto. Alterações relevantes serão comunicadas pelos canais oficiais, e a data de atualização será revista no topo desta página.