Política de Privacidade

A TIVITA TECNOLOGIA E SERVIÇOS LTDA. (“Tivita”), inscrita no CNPJ sob o nº 51.355.789/0001-34, com sede na Rua Harmonia, 1250, 10º andar, escritório 101, Sumarezinho, São Paulo/SP, CEP 05.435-001, é a controladora dos dados pessoais tratados no eumarco (eumarco.ai).

O eumarco é um portal de busca de profissionais, clínicas e serviços de saúde no Brasil. Esta política cobre o site e a interface que disponibilizamos a assistentes de inteligência artificial — essa interface expõe apenas o catálogo público de profissionais e serviços, em modo somente leitura, e nenhum dado pessoal de quem busca trafega por ela.

O eumarco não presta serviços de saúde, não realiza diagnósticos e não intermedia tratamento. O contato e o atendimento acontecem diretamente entre você e o profissional escolhido.

Para o tratamento de dados na plataforma de gestão da Tivita, consulte a Política de Privacidade da Tivita.

De quem usa o site para buscar

• Pedido de contato: nome e número de WhatsApp, registrados junto da identificação do profissional que você escolheu contatar.
• Avaliações: nome, nota e, opcionalmente, e-mail, telefone e o texto que você escrever.
• Navegação: a página visitada, a origem do acesso e o tipo de evento. Não registramos endereço IP nem qualquer identificador que ligue essa navegação a uma pessoa.
• Buscas: os termos buscados e a quantidade de resultados, também sem identificador de pessoa.
• Localização: usada apenas para ordenar resultados por proximidade, somente se você autorizar no navegador, e não é gravada em nossos sistemas.

De profissionais e clínicas

• Reivindicação de perfil: nome, e-mail, CPF, WhatsApp, tipo, número e estado do registro no conselho, e os documentos enviados para comprovar a titularidade.
• Gestão de perfil: nome, e-mail e o identificador da conta Tivita de quem administra o perfil.
• Conteúdo do perfil: foto, biografia, endereços de atendimento, especialidades, convênios aceitos, preços e disponibilidade — informações destinadas à exibição pública.
• Dados de origem pública: parte dos perfis é montada a partir de bases públicas, como o Cadastro Nacional de Estabelecimentos de Saúde (CNES) e os conselhos profissionais, antes de qualquer contato com o titular.

• Encaminhar seu pedido de contato ao profissional escolhido, que é a finalidade central do serviço.
• Exibir o catálogo de profissionais, clínicas e serviços.
• Publicar avaliações e permitir que o profissional responda.
• Verificar se quem reivindica um perfil é o profissional titular.
• Entender quais páginas e buscas têm procura, para corrigir falhas e priorizar melhorias.
• Prevenir fraude, abuso e coleta automatizada em massa.

Não vendemos dados pessoais e não os usamos para publicidade direcionada de terceiros.

O tratamento observa as bases legais da LGPD, conforme a natureza da relação e a finalidade:

• Consentimento para o pedido de contato e para as avaliações. Nos dois casos você preenche um formulário por sua iniciativa, sabendo a quem a informação se destina. Como pedir contato com um profissional de determinada especialidade pode revelar informação referente à saúde — dado pessoal sensível na LGPD —, tratamos esse registro sob consentimento específico e destacado para essa finalidade.
• Legítimo interesse para a exibição do catálogo, inclusive de dados profissionais obtidos de bases públicas, para as métricas agregadas de navegação e busca, e para a segurança da plataforma.
• Execução de contrato e procedimentos preliminares para a reivindicação e a gestão de perfil.
• Cumprimento de obrigação legal ou regulatória e exercício regular de direitos, quando aplicável.

Profissionais e clínicas podem solicitar a correção ou a remoção do próprio perfil a qualquer momento, pelo canal indicado no item 10.

• O profissional ou clínica que você escolheu: recebe seu nome e WhatsApp para retornar o contato.
• Prestadores de infraestrutura: hospedagem e entrega do site, e banco de dados gerenciado em infraestrutura localizada na região de São Paulo, no Brasil.
• Google Analytics: métricas agregadas de audiência.
• OpenAI: interpretação do texto digitado na busca, conforme o item 7.
• Tivita: autenticação e gestão da conta de profissionais.

Também podemos compartilhar dados quando houver obrigação legal ou determinação de autoridade competente.

Todo o tráfego do site usa conexão criptografada. O acesso administrativo é protegido por autenticação e restrito a pessoas autorizadas, e as credenciais de acesso aos sistemas ficam em cofre de variáveis de ambiente, nunca no código. O site opera atrás de um firewall de aplicação, com limites de requisição por origem para conter coleta automatizada em massa.

Mantemos os dados pessoais pelo tempo necessário ao cumprimento das finalidades descritas nesta política, respeitando os prazos exigidos pela legislação aplicável. Podemos reter dados pessoais para (i) cumprimento de obrigações legais ou regulatórias; (ii) exercício regular de direitos em processos judiciais, administrativos ou arbitrais; ou (iii) enquanto perdurar a finalidade que justificou a coleta.

O eumarco aceita buscas em linguagem natural. Quando você digita uma busca em texto livre, o texto é enviado à OpenAI para ser interpretado e convertido em filtros estruturados — especialidade, cidade, bairro, convênio, faixa de preço e modalidade de atendimento.

Apenas o texto da busca é enviado. Nome, contato, dados de cadastro e qualquer outro dado pessoal seu não são incluídos nesse envio. O resultado é usado somente para selecionar quais profissionais exibir.

O eumarco também disponibiliza uma interface para assistentes de inteligência artificial consultarem o catálogo público. Essa interface é somente leitura: não expõe pedidos de contato, avaliações identificadas nem qualquer dado pessoal de quem busca.

A LGPD garante a você, a qualquer momento e sem custo, o direito de solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento;
• revisão de decisões tomadas exclusivamente de forma automatizada.

Para exercer qualquer um deles, entre em contato com o Encarregado pelo Tratamento de Dados Pessoais, indicado no item 10. Determinadas solicitações podem demandar prazos adicionais para análise, ou não poder ser atendidas integralmente quando a divulgação violar segredos comerciais ou quando a retenção for necessária ao cumprimento de obrigações legais ou ao exercício regular de direitos.

Utilizamos cookies técnicos, necessários ao funcionamento do site e à sua sessão, e cookies analíticos, para registrar métricas gerais de navegação — páginas acessadas, localização aproximada e características técnicas do dispositivo. Essas informações são agregadas e não identificam individualmente os usuários.

Você pode bloquear ou apagar cookies nas configurações do seu navegador. Bloquear os cookies técnicos pode impedir o funcionamento de partes do site.

Nosso banco de dados fica em infraestrutura localizada no Brasil. Alguns dos prestadores citados no item 5, como o Google Analytics e a OpenAI, podem processar dados fora do país.

Nesses casos, a transferência internacional ocorre com base em mecanismos reconhecidos pela legislação aplicável, incluindo, conforme o caso, cláusulas contratuais padrão e demais salvaguardas previstas na LGPD, e nos comprometemos a adotar as medidas cabíveis para garantir a segurança e a conformidade.

Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser encaminhadas ao nosso Encarregado pelo Tratamento de Dados Pessoais:

Ana Carolina Cesar
encarregado@tivita.com

Se mudarmos esta política, publicaremos a nova versão nesta mesma página e atualizaremos a data no topo.