Versão 1.0 — vigente a partir de 27 de agosto de 2026.
Esta Política de Privacidade explica como o Instituto AlphaPró trata os dados pessoais de pacientes, visitantes do site e demais pessoas que se relacionam conosco, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e com as normas de sigilo dos conselhos profissionais de saúde.
1. Quem somos (controlador dos dados)
B&T MEDICINA E NUTRIÇÃO LTDA, nome fantasia Instituto AlphaPró, CNPJ 41.485.835/0001-66, com sede na Rua Doutor Gregório Costa, 237, salas 1104 e 1105, Centro, Pindamonhangaba/SP, CEP 12400-430.
Encarregado pelo tratamento de dados pessoais (DPO): Thiago Galvão Marfori — canal de contato [email protected].
2. A quem esta política se aplica
- Visitantes do site institucional e do blog (institutoalphapro.com.br).
- Pacientes e responsáveis legais que usam a Área do Cliente (areadocliente.institutoalphapro.com.br) e o formulário de pré-consulta (preconsulta.institutoalphapro.com.br).
- Pessoas que falam conosco por WhatsApp, e-mail ou telefone.
- Profissionais e colaboradores que usam a Área do Profissional e o aplicativo interno Agenda AlphaPró.
3. Quais dados tratamos
3.1 Dados cadastrais
Nome completo, e-mail, telefone, CPF, data de nascimento, sexo, endereço, plano de saúde e foto de perfil (quando você a envia ou autoriza).
3.2 Dados de saúde (dados pessoais sensíveis)
Anamnese e histórico clínico, exames laboratoriais e de imagem, avaliações físicas (bioimpedância, ultrassom, medidas), planos alimentares, prescrições, evolução e anotações dos profissionais. Esses dados são tratados exclusivamente para a sua assistência à saúde, por profissionais sujeitos ao sigilo profissional.
3.3 Dados de agenda, financeiros e fiscais
Consultas agendadas e realizadas, valores, pagamentos e documentos fiscais (NFS-e), conforme a legislação tributária.
3.4 Comunicações
Mensagens trocadas por WhatsApp e e-mail, inclusive áudios. Áudios enviados pelo WhatsApp podem ser transcritos automaticamente para agilizar o atendimento; a transcrição integra o seu histórico de atendimento.
3.5 Dados de navegação
Endereço IP, tipo de dispositivo e navegador, páginas visitadas e cookies (ver seção 8). Na Área do Cliente, se você autorizar, também tratamos o identificador de notificações push do seu navegador para lembretes de consulta.
3.6 Newsletter
Se você se inscrever, tratamos seu e-mail para enviar os conteúdos do Instituto até que você se descadastre.
4. Para que usamos os dados e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar assistência à saúde: consultas, avaliações, planos alimentares e prescrições | Tutela da saúde, em procedimento realizado por profissionais de saúde (art. 11, II, “f”); execução de contrato (art. 7º, V) |
| Agendar, confirmar e lembrar consultas por WhatsApp, e-mail e notificações push | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Registrar pagamentos e emitir documentos fiscais | Cumprimento de obrigação legal (art. 7º, II) |
| Manter o prontuário pelo prazo exigido pelos conselhos profissionais | Cumprimento de obrigação legal e regulatória (art. 7º, II; art. 11, II, “a”) |
| Responder contatos e dúvidas | Legítimo interesse (art. 7º, IX) |
| Enviar newsletter e conteúdos educativos | Consentimento (art. 7º, I), revogável a qualquer momento |
| Medir audiência do site e melhorar a navegação | Consentimento para cookies estatísticos (art. 7º, I) |
| Garantir a segurança dos sistemas e prevenir fraudes | Legítimo interesse (art. 7º, IX) |
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário, com:
- Profissionais do Instituto envolvidos no seu cuidado (medicina, nutrição, psicologia, educação física) e equipe administrativa, todos sob dever de sigilo e com acesso limitado ao seu papel.
- Operadores de tecnologia, que tratam dados em nosso nome e sob nossas instruções: Supabase (banco de dados, autenticação e armazenamento de arquivos), Hostgator (hospedagem do site), Cloudflare (DNS, CDN e proteção), Google (Google Cloud, Google Agenda, Google Tag Manager e Google Analytics), Meta (WhatsApp), provedores de e-mail transacional e ferramentas de inteligência artificial usadas para transcrição de áudios e apoio à redação de respostas. Esses provedores tratam os dados somente para executar o serviço contratado.
- Meios de pagamento, contabilidade e Fazenda Municipal, para cobrança, escrituração e emissão de NFS-e.
- Laboratórios, clínicas e outros profissionais de saúde, quando você solicitar ou autorizar (por exemplo, para encaminhamentos e solicitação de exames).
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
Alguns desses operadores armazenam dados em servidores fora do Brasil. Nesses casos, a transferência internacional ocorre com base nas hipóteses do art. 33 da LGPD, com garantias contratuais de proteção equivalentes.
6. Integração com o Google Agenda (aplicativo Agenda AlphaPró)
O aplicativo interno Agenda AlphaPró acessa, por meio das APIs do Google, a agenda Google dos profissionais que optam por compartilhá-la, apenas para exibir seus horários ocupados e o título dos compromissos na agenda da clínica, visíveis somente à equipe do Instituto sob dever de sigilo. O aplicativo solicita exclusivamente o escopo de leitura do Google Agenda (calendar.readonly): não cria, altera nem exclui eventos e não acessa Drive, Planilhas, e-mails ou qualquer outro dado da conta Google. Não acessamos agendas de pacientes. O uso e a transferência de informações recebidas das APIs do Google pelo Instituto AlphaPró observam a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.
7. Por quanto tempo guardamos
- Prontuário e dados de saúde: pelo prazo mínimo exigido pelas normas dos conselhos profissionais — no caso de prontuários médicos, 20 anos a partir do último registro (Resolução CFM nº 1.821/2007).
- Dados fiscais e de pagamento: 5 anos, conforme a legislação tributária.
- Cadastro e comunicações: enquanto durar a relação com o Instituto e pelos prazos de prescrição legal.
- Newsletter: até o descadastro.
- Dados de navegação e cookies: pelos prazos indicados na seção 8.
Ao fim do prazo, os dados são eliminados ou anonimizados, salvo obrigação legal de guarda.
8. Cookies e tecnologias semelhantes
- Essenciais: sessão de login, segurança e cache das páginas. Não podem ser desativados sem prejudicar o funcionamento.
- Estatísticos: Google Tag Manager / Google Analytics 4 (no blog) e Burst Statistics (estatísticas de primeira parte), usados de forma agregada para medir audiência.
- Publicidade: não utilizamos cookies de publicidade ou de rastreamento entre sites.
Você pode recusar ou apagar cookies nas configurações do seu navegador e, quando exibido, no aviso de consentimento do site. Os prazos de expiração são definidos por cada tecnologia (sessão a 2 anos).
9. Seus direitos
Nos termos do art. 18 da LGPD, você pode, a qualquer momento: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos, inexatos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; solicitar portabilidade; obter informação sobre compartilhamentos; revogar consentimentos; e opor-se a tratamentos baseados em legítimo interesse.
Para exercer esses direitos, escreva ao encarregado em [email protected]. Responderemos nos prazos da LGPD. Alguns dados não podem ser eliminados a pedido enquanto durar a obrigação legal de guarda (por exemplo, o prontuário). Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
9.1 Exclusão de conta e dados nos aplicativos
Usuários da Área do Cliente e dos demais aplicativos do Instituto podem solicitar a exclusão da sua conta e dos dados associados enviando um e-mail para [email protected], a partir do e-mail cadastrado. Confirmaremos a identidade, desativaremos o acesso e eliminaremos os dados que não estejam sujeitos a guarda obrigatória. Dados de prontuário e histórico fiscal são retidos pelo prazo legal (seção 7), mesmo após a exclusão da conta.
10. Crianças e adolescentes
O atendimento de crianças e adolescentes é realizado com a participação e o consentimento específico do responsável legal, no melhor interesse do paciente (art. 14 da LGPD). Os dados são tratados apenas para a assistência à saúde.
11. Como protegemos os dados
Adotamos medidas técnicas e administrativas como criptografia em trânsito (HTTPS), autenticação individual, controle de acesso por perfil com regras aplicadas no banco de dados, princípio do menor privilégio, registro de acessos e backups. Nenhum sistema é totalmente imune; em caso de incidente de segurança com risco relevante, comunicaremos você e a ANPD conforme a LGPD.
12. Alterações desta política
Esta política pode ser atualizada para refletir mudanças legais ou nos nossos serviços. A versão vigente e a data de atualização ficam sempre nesta página.
13. Contato
Instituto AlphaPró — Rua Doutor Gregório Costa, 237, salas 1104 e 1105, Centro, Pindamonhangaba/SP, CEP 12400-430. E-mail: [email protected]. WhatsApp: (12) 99787-2795.