# Política de Privacidade do AltaReceita

AltaReceita, um produto da Dresultado Data Solutions Ltda. CNPJ 36.233.896/0001-04. Av. Deputado Leoberto Leal, 604, Sala 201, Barreiros, São José, SC, CEP 88110-001.

Versão de 13 de outubro de 2026.

Em resumo

- A clínica decide como os dados dos pacientes dela são usados. A Dresultado opera o AltaReceita para a clínica.
- Não vendemos dados e não usamos dados de pacientes para anúncios nem para treinar IA de uso público.
- As conversas do WhatsApp e do Instagram passam pela Meta. Quando a clínica ativa a IA, os trechos necessários vão ao provedor de IA.
- Você pode pedir acesso, correção, exclusão e outros direitos da LGPD. Paciente fala primeiro com a clínica.
- Encarregado: Eduardo da Silva Dutra, privacidade@dresultado.com.

### Nesta página

## 1.1 Sobre esta política

O AltaReceita é uma plataforma que clínicas de saúde e estética usam para organizar o atendimento de pacientes e de pessoas interessadas pelo WhatsApp e pelo Instagram. Esta política explica quais dados tratamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos.

Ela também vale para este site e para o formulário de contato, descritos na seção 1.15.

## 1.2 Quem é responsável pelos dados

O papel da Dresultado muda conforme o dado:

- **Dados de pacientes e de contatos da clínica**: (nome, telefone, nome de usuário do Instagram, mensagens, agendamentos, etiquetas). A **clínica é a controladora**: ela decide para que e como esses dados são usados. A **Dresultado é a operadora**: trata esses dados somente para prestar o serviço, conforme as instruções da clínica e o contrato. Se você é paciente ou contato de uma clínica, o seu primeiro canal para dúvidas e pedidos é a própria clínica.
- **Dados de quem usa a plataforma**: (a equipe da clínica), **dados de contatos comerciais da Dresultado** e **dados de quem visita o site**. A **Dresultado é a controladora**.

## 1.3 Quais dados tratamos

**Da equipe da clínica que usa a plataforma:** nome, e-mail, telefone, função, credenciais de acesso e registros de uso (data, hora, endereço IP e ações realizadas).

**Dos pacientes e contatos da clínica, em nome da clínica:**

- identificação no canal: nome exibido, número de telefone no WhatsApp, nome de usuário e identificador no Instagram;
- conteúdo das conversas: textos, áudios, imagens, documentos e reações enviados e recebidos pelos canais conectados;
- informações de atendimento: etiquetas, etapa comercial, responsável, preferência de horário e histórico de contato;
- registros técnicos de entrega e leitura das mensagens.

**Dos canais conectados pela clínica:** identificadores da conta do WhatsApp Business e da conta profissional do Instagram, e os tokens de acesso a essas contas. Os tokens são guardados criptografados e separados por clínica.

**Informação de saúde.** Pacientes podem contar nas mensagens algo sobre a própria saúde. Esse é um dado pessoal sensível. A plataforma não pede esse tipo de informação por conta própria, e a clínica é orientada a configurar a assistente para não solicitar dados de saúde além do necessário ao atendimento.

## 1.4 Para que usamos e com qual base legal

**Quando a Dresultado é controladora:**

- Finalidade: Criar e manter o acesso da equipe da clínica, prestar o serviço contratado e dar suporte; Base legal (LGPD): Execução de contrato (art. 7º, V)
- Finalidade: Segurança da plataforma, prevenção de fraude e de acesso indevido; Base legal (LGPD): Legítimo interesse (art. 7º, IX), limitado ao necessário
- Finalidade: Guardar registros de acesso à aplicação; Base legal (LGPD): Obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15)
- Finalidade: Emitir notas fiscais e cumprir obrigações contábeis; Base legal (LGPD): Obrigação legal (art. 7º, II)
- Finalidade: Responder a contatos comerciais feitos pelo site; Base legal (LGPD): Consentimento (art. 7º, I), conforme a seção 1.15
- Finalidade: Enviar conteúdos por e-mail a quem pediu ao baixar um material; Base legal (LGPD): Consentimento (art. 7º, I), conforme a seção 1.15

**Quando a Dresultado é operadora (dados de pacientes e contatos):** a base legal é definida pela clínica, que responde por ela. Para informação de saúde, a lei não permite usar legítimo interesse; a clínica deve se apoiar nas hipóteses do art. 11, como a tutela da saúde por profissionais de saúde ou o consentimento específico. Para enviar mensagens ativas, como lembretes e retomadas de contato fora de uma conversa iniciada pelo paciente, a clínica deve ter a autorização do paciente para receber mensagens pelo canal.

**O que não fazemos:** não vendemos dados; não usamos dados de pacientes para anúncios da Dresultado; não usamos dados de uma clínica em benefício de outra; não usamos dados de pacientes para treinar modelos de IA de uso público.

## 1.5 WhatsApp e Instagram

- **WhatsApp:** as mensagens passam pela plataforma de negócios da Meta. Conforme a documentação da Meta, ela atua como prestadora de serviço para a API do WhatsApp Business e pode guardar mensagens por até 30 dias para o funcionamento da API. A clínica é a titular da conta do WhatsApp Business, do número e da cobrança da Meta.
- **Instagram:** a clínica conecta a conta profissional dela pelo **login do Instagram**. Com a autorização da clínica, o AltaReceita acessa as informações básicas da conta (nome de usuário, identificador e tipo de conta), as mensagens diretas e os comentários, para receber e responder conversas.
- A clínica pode desativar um canal no AltaReceita a qualquer momento, em Configurações, Canais. Para remover o acesso do AltaReceita à conta, ela usa as configurações da própria conta (no Instagram, em Apps e sites; no WhatsApp, pelo portfólio empresarial da Meta) ou pede o desligamento completo pelo e-mail privacidade@dresultado.com. Sem o acesso, o AltaReceita deixa de receber e enviar mensagens daquele canal.

## 1.6 Assistente de IA e decisões automatizadas

A clínica pode ativar uma assistente de IA que responde perguntas frequentes, coleta preferências de horário e organiza os contatos, sempre seguindo as instruções definidas pela clínica.

- A clínica define como a assistente se apresenta e informa aos pacientes que o atendimento pode ser feito por uma assistente de IA. Quando o paciente pede para falar com uma pessoa, a conversa vai para a equipe da clínica.
- Ela é instruída a não dar orientação clínica nem fazer diagnóstico, e não confirma agendamentos sozinha. Esses assuntos vão para a equipe da clínica.
- A assistente pode classificar contatos, por exemplo por interesse ou etapa, e preencher campos do cadastro com a frase que justificou cada um. Essas classificações servem para organizar o atendimento e podem ser vistas, desfeitas e alteradas pela equipe da clínica.
- Se você entender que uma decisão tomada apenas de forma automatizada afetou seus interesses, você pode pedir revisão por uma pessoa e informações sobre os critérios usados (art. 20 da LGPD). O pedido deve ser feito à clínica; a Dresultado ajuda a clínica a atendê-lo.

## 1.7 Crianças e adolescentes

O AltaReceita é usado por clínicas e não é voltado a crianças. Se uma clínica atende menores de idade, cabe a ela tratar esses dados no melhor interesse da criança ou do adolescente e obter o consentimento de um dos pais ou responsável quando a lei exigir (art. 14). O AltaReceita permite registrar que o paciente é menor de idade, com os dados do responsável, e deixa fora das campanhas de marketing os contatos com data de nascimento de menor de idade.

## 1.8 Com quem compartilhamos

- **Meta**: (WhatsApp e Instagram), para transportar as mensagens dos canais conectados.
- **Prestadores que operam a plataforma**: em nosso nome, nas categorias hospedagem e infraestrutura em nuvem, provedores de inteligência artificial e cópias de segurança, descritas na página de [subprocessadores](https://altareceita.com/subprocessadores). Todos têm contrato com obrigações de proteção de dados equivalentes às nossas. A lista com o nome de cada prestador é entregue às clínicas contratantes no acordo de tratamento de dados.
- **Provedores de inteligência artificial:** quando a assistente está ativa, os trechos de conversa necessários para gerar a resposta são enviados ao provedor contratado. Só contratamos provedores que não usam esses dados para treinar os próprios modelos.
- **Serviços que a própria clínica conecta**:, como Google Agenda, Clicksign ou outro sistema da clínica, recebem os dados necessários àquela integração, quando a clínica a ativa.
- **Autoridades públicas**:, quando houver obrigação legal ou ordem judicial.

## 1.9 Transferência internacional

Alguns prestadores, como a Meta e provedores de IA, podem tratar dados fora do Brasil. Nesses casos, a transferência é feita conforme o art. 33 da LGPD e a regulamentação da ANPD, por meio de cláusulas contratuais ou outro mecanismo válido. Os países ou regiões envolvidos estão indicados na página de [subprocessadores](https://altareceita.com/subprocessadores).

## 1.10 Por quanto tempo guardamos

- **Durante o contrato:** pelo tempo em que a clínica usar o serviço.
- **Após o encerramento do contrato:** a clínica recebe a exportação completa dos dados em formato aberto em até 15 dias, e a Dresultado exclui as próprias cópias em até 60 dias, salvo o que a lei obrigar a guardar.
- **Registros de acesso à aplicação:** 6 meses, como exige o Marco Civil da Internet.
- **Registros técnicos de operação**:, sem o conteúdo das mensagens: por até 90 dias.
- **Cópias de segurança:** excluídas no ciclo de expiração, em até 30 dias.
- **Contatos recebidos pelo site**: que não viraram contrato: 12 meses após o último contato.
- **Dados fiscais e contábeis:** pelo prazo exigido pela legislação tributária.

## 1.11 Segurança

Adotamos medidas técnicas e administrativas para proteger os dados: separação dos dados por clínica, acesso por função, criptografia das credenciais e da conexão, registro das operações de tratamento e registros técnicos sem o conteúdo integral das mensagens.

**Incidentes.** Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, a Dresultado avisa a clínica em até 72 horas a partir do conhecimento e ajuda nas providências. Quando a clínica é a controladora, ela comunica a ANPD e os titulares nos prazos da regulamentação (art. 48). Quando a Dresultado é a controladora, essa comunicação é feita por ela.

## 1.12 Seus direitos

Você pode pedir (art. 18 da LGPD):

- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e suas consequências;
- revogação do consentimento;
- revisão de decisões tomadas apenas de forma automatizada (art. 20).

**Como pedir.** Se você é paciente ou contato de uma clínica, faça o pedido à clínica, que é a controladora; se não conseguir falar com ela, escreva para privacidade@dresultado.com e encaminhamos o pedido. Nos demais casos, escreva para privacidade@dresultado.com. Podemos pedir informações para confirmar sua identidade antes de atender. O pedido de acesso em formato completo é respondido em até 15 dias (art. 19, II); os demais pedidos são respondidos no menor prazo possível e conforme a regulamentação da ANPD. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para pedir a exclusão de dados, veja também a página de [exclusão de dados](https://altareceita.com/exclusao-de-dados).

## 1.13 Encarregado e contato

Encarregado pelo tratamento de dados pessoais: Eduardo da Silva Dutra, privacidade@dresultado.com.
Dresultado Data Solutions Ltda, Av. Deputado Leoberto Leal, 604, Sala 201, Barreiros, São José, SC.

## 1.14 Alterações

Podemos atualizar esta política. A data da versão fica no topo da página. Mudanças relevantes são avisadas às clínicas com antecedência.

## 1.15 Este site e o formulário de contato

- **O que o formulário pede:** dados para entrarmos em contato (como nome, nome da clínica e WhatsApp) e algumas informações sobre como a clínica atende hoje. Ele não pede faturamento, CPF nem dado de paciente. Não escreva dados de pacientes nos campos de texto.
- **Para quê:** responder à sua solicitação e preparar a conversa inicial sobre a sua clínica.
- **Base legal:** a sua autorização, dada ao marcar a caixa de consentimento do formulário (art. 7º, I). Você pode retirá-la quando quiser, escrevendo para privacidade@dresultado.com.
- **Para onde vão as respostas:** para a ferramenta de gestão comercial e para o e-mail da Dresultado. Esses serviços podem tratar dados fora do Brasil, como descrito na seção 1.9.
- **Por quanto tempo:** 12 meses após o último contato, se a conversa não virar contrato.
- **Material para baixar:** para liberar um material, pedimos nome, e-mail e nome da clínica. Se você marcar a caixa de conteúdos, usamos o e-mail para mandar conteúdos do AltaReceita, com um link para sair da lista em toda mensagem. Sem a caixa marcada, o e-mail só registra o pedido do material e não recebe envios. Base legal dos envios: a sua autorização (art. 7º, I), que você pode retirar pelo link da mensagem ou escrevendo para privacidade@dresultado.com. Guardamos o e-mail enquanto a autorização valer; sem ela, pelo mesmo prazo do formulário.
- **Cookies e análise:** este site não usa cookies, ferramentas de análise ou de anúncio, e não guarda o que você digita no navegador. A assistente do site (Alta) responde com textos prontos e não pede nem guarda dados seus.
- **Registros do servidor:** o serviço que hospeda o site registra dados técnicos de cada acesso, como o endereço IP e o horário, para segurança. Esses registros seguem o prazo dos registros de acesso, na seção 1.10.

Fonte: https://altareceita.com/privacidade