Política de Privacidade

Esta política descreve como ELEVEN HEALTH TECH LTDA (CNPJ 57.841.707/0001-48), aqui chamada de Eleven, trata dados pessoais no âmbito da plataforma DoctorTwin.

Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018):

• A clínica contratante é a Controladora dos dados de saúde de seus pacientes. Ela define quais protocolos são aplicados, quem tem acesso e por quanto tempo os dados são retidos.
• A Eleven é Operadora: trata os dados exclusivamente conforme instruções documentadas da Contratante, para operar a plataforma. Não usa dados de saúde de pacientes para finalidade própria, nem para treino de modelos, nem para marketing.

Para o cadastro dos usuários da plataforma (médicos, equipe da clínica), a Eleven atua como Controladora — dados de login, faturamento e auditoria de acesso.

Do paciente (dado sensível de saúde, art. 11 da LGPD): nome, telefone (WhatsApp), data de nascimento, procedimento cirúrgico realizado, data da cirurgia, respostas às perguntas do protocolo, fotos de evolução da região operada quando enviadas pelo paciente, e histórico da conversa.

Do usuário da clínica: nome, e-mail, cargo, papel de acesso, registros de login e trilha de auditoria (o que foi consultado, quando, por quem).

Da contratante (pessoa jurídica): razão social, CNPJ, endereço, dados fiscais e de faturamento.

• Acompanhamento pós-operatório (dado de saúde): base legal — consentimento específico e destacado do titular (art. 11, I) e/ou tutela da saúde por profissional habilitado (art. 11, II, "f").
• Operação da plataforma para a clínica: base legal — execução de contrato (art. 7º, V).
• Segurança, auditoria e prevenção a fraude: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II).
• Faturamento e fiscal: obrigação legal e regulatória.

A Eleven contrata suboperadores para viabilizar o serviço, sempre sob contrato de operador com cláusulas de proteção equivalentes:

• Provedor de nuvem: hospedagem de banco de dados e aplicação (região Brasil quando disponível).
• YOUU: gateway de mensageria que integra à API do WhatsApp Business, usado para enviar e receber mensagens do paciente.
• Provedor de e-mail transacional: envio de notificações administrativas para a equipe da clínica.
• Meios de pagamento e emissor de nota fiscal: apenas dados da pessoa jurídica contratante.

A Eleven não vende dados pessoais e não os utiliza para treinar modelos de IA de terceiros.

Dados de saúde do paciente são retidos pelo prazo determinado pela Contratante em suas próprias políticas — respeitados os prazos mínimos legais aplicáveis ao prontuário (Resolução CFM 1.821/2007 e normas equivalentes). Encerrada a relação com a Contratante, a Eleven devolve ou elimina os dados conforme instrução, em até 60 dias.

O paciente pode solicitar a revogação do consentimento e a anonimização de seus dados a qualquer momento (ver seção 7).

A plataforma aplica isolamento por tenant (cada clínica só vê os próprios dados, garantido no banco por regras de segurança em linha), transporte cifrado em TLS, criptografia em repouso, controle de acesso por papel, autenticação de dois fatores para administradores e trilha de auditoria imutável de acesso a prontuário.

O titular pode, a qualquer tempo, solicitar: confirmação da existência de tratamento, acesso aos dados, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento, e revogação do consentimento.

Paciente: o pedido pode ser feito diretamente à clínica (Controladora) ou à Eleven, que o encaminhará à clínica. Também é possível revogar o consentimento respondendo SAIR no próprio WhatsApp da conversa.

Canal: privacidade@doctortwin.co. Prazo de resposta: até 15 dias.

Contato do Encarregado pelo Tratamento de Dados Pessoais: dpo@doctortwin.co.

Mudanças materiais serão comunicadas à Contratante com antecedência mínima de 30 dias e publicadas nesta página, com nova versão e data de vigência.