Política de Privacidade e LGPD

A Aptura é a controladora dos dados pessoais tratados na plataforma. O Encarregado de Dados (DPO) pode ser acionado em dpo@aptura.com.br para qualquer solicitação relacionada à LGPD (Lei 13.709/2018).

Dados de cadastro: nome, e-mail, telefone, cidade/UF, CEP e, no caso de médicos, CRM, RQE, especialidade, locais de atendimento e convênios.

Dados de saúde (dados sensíveis): queixa, tempo de evolução, intensidade de dor, diagnósticos informados, tratamentos e medicações, cirurgias prévias, comorbidades e exames anexados.

Dados técnicos de segurança: registros de acesso, endereço IP, agente do navegador e trilha de auditoria das ações realizadas.

Dados de saúde são tratados com base no consentimento específico e destacado do titular (art. 11, I da LGPD), exclusivamente para organizar o caso e direcioná-lo a médicos com perfil de prática compatível.

Dados de cadastro são tratados para execução do contrato de uso da plataforma; registros de auditoria, para cumprimento de obrigação legal e segurança da informação.

Não vendemos dados, não fazemos perfilamento publicitário com dados de saúde e não compartilhamos informações com seguradoras, planos de saúde, empregadores ou anunciantes.

Enquanto o caso circula entre médicos, ele é anônimo: o profissional vê idade, sexo, cidade/UF, distância aproximada, convênio e o conteúdo clínico — nunca nome, CPF, e-mail, telefone, endereço ou coordenadas exatas.

Imagens de exames passam por remoção de metadados (EXIF) antes do armazenamento.

Os dados de contato do paciente são revelados a um único médico, e somente depois de o próprio paciente escolher esse profissional. Cada visualização de caso fica registrada em auditoria.

Casos sem interesse de médicos expiram em 10 dias e são arquivados.

Conteúdo clínico e exames são mantidos por até 12 meses após o encerramento do caso, salvo prazo legal maior ou solicitação de exclusão antecipada.

Registros de auditoria e consentimentos são mantidos por 5 anos, por exigência de prestação de contas.

Você pode confirmar a existência de tratamento, acessar seus dados, corrigir informações incompletas, solicitar anonimização, bloqueio ou eliminação, pedir a portabilidade e revogar consentimentos.

A revogação do consentimento de dados de saúde encerra a circulação do seu caso entre médicos.

Solicitações são respondidas em até 15 dias pelo DPO ou pelo canal de suporte autenticado da plataforma.

Acesso segmentado por papel (paciente, médico, administração), regras de acesso por linha no banco de dados, arquivos de exame em armazenamento privado e trilha de auditoria de leituras clínicas.

Em caso de incidente com risco relevante aos titulares, comunicamos a ANPD e os afetados nos prazos legais.