1. Quem é responsável pelo tratamento
A ELEVA+ Instituto de Terapias e Estudos Comportamentais Ltda. é responsável pelas decisões sobre o tratamento de dados pessoais realizado em seus canais próprios, sistemas institucionais e atividades assistenciais, observadas as funções de outros agentes de tratamento quando houver serviços de terceiros.
Esta Política se aplica ao site ELEVA+, aos fluxos digitais integrados ao ORQUESTRA, aos contatos realizados por WhatsApp Business Platform/Meta e aos demais canais institucionais vinculados ao atendimento.
2. Princípios adotados
O tratamento é orientado pelos princípios de finalidade, adequação, necessidade, livre acesso, qualidade, transparência, segurança, prevenção, não discriminação e responsabilização. A arquitetura do ORQUESTRA acrescenta controles de proveniência, finalidade, acesso mínimo, auditoria, confirmação humana e reversibilidade.
3. Dados que podem ser tratados
Nome, telefone, e-mail, preferência de contato e dados necessários para reconhecer quem está falando.
Informações sobre responsável, criança/adolescente ou pessoa atendida, vínculo declarado e contexto mínimo para continuidade.
Relatos, documentos, dados de saúde e outras informações sensíveis fornecidas voluntariamente ou produzidas durante o cuidado, quando pertinentes.
Agendamentos, confirmações, registros de atendimento, solicitações, documentos administrativos e trilhas de auditoria.
Endereço IP, registros de acesso, informações do navegador/dispositivo, eventos de segurança e logs necessários à integridade dos sistemas.
Escolhas de cookies, consentimentos, autorizações, revogações e outras manifestações relacionadas ao tratamento.
4. Para que usamos os dados
- acolher e responder solicitações;
- organizar a continuidade do contato entre site, ORQUESTRA, recepção e canais autorizados;
- agendar, confirmar, remarcar e apoiar atividades administrativas;
- prestar serviços terapêuticos, assistenciais e correlatos;
- preservar registros, autoria, contexto e proveniência necessários ao cuidado;
- cumprir obrigações legais, regulatórias, profissionais e contratuais;
- proteger pessoas, sistemas e informações contra fraude, abuso e acesso indevido;
- melhorar a experiência e a qualidade dos serviços, respeitando as escolhas de privacidade.
5. Bases legais
Conforme a operação, o tratamento pode se apoiar em consentimento; execução de contrato e procedimentos preliminares; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; tutela da saúde; proteção da vida; e outras bases previstas na LGPD. Quando o consentimento for a base aplicável, ele poderá ser revogado de forma facilitada, sem afetar tratamentos já realizados legitimamente.
Dados pessoais sensíveis, especialmente dados de saúde, recebem tratamento reforçado e somente são utilizados quando houver hipótese legal aplicável e finalidade definida.
6. Crianças e adolescentes
A ELEVA+ atende famílias e pode tratar dados de crianças e adolescentes. Esses tratamentos devem observar o melhor interesse, a necessidade, a transparência e a participação dos pais ou responsáveis legais conforme a legislação aplicável. Não solicitamos à criança informações além do necessário para a finalidade assistencial ou de proteção.
7. ORQUESTRA, IA e decisões humanas
O ORQUESTRA é o núcleo institucional de continuidade de contexto. Recursos de inteligência artificial podem ser utilizados para interpretar linguagem natural, organizar textos, produzir sínteses, apoiar classificação de demandas, preparar rascunhos e facilitar handoffs.
A regra interna é de contexto mínimo por finalidade: memória disponível não significa memória autorizada para qualquer uso.
8. WhatsApp e Meta
O WhatsApp é utilizado como canal de comunicação, não como prontuário ou fonte canônica do histórico institucional. Quando a continuidade pelo WhatsApp é autorizada, o ORQUESTRA pode associar a comunicação ao contexto necessário para evitar repetição desnecessária, preservando origem e finalidade.
A Meta/WhatsApp também realiza tratamentos de dados necessários ao funcionamento de seus serviços e pode adotar infraestrutura internacional, de acordo com seus próprios termos e políticas. A ELEVA+ não controla os tratamentos independentes realizados pela Meta em suas plataformas.
Não colocamos conteúdo clínico sensível em URLs, parâmetros de campanha ou textos pré-preenchidos de links de WhatsApp.
9. Cookies, analytics e tecnologias de medição
O site pode utilizar cookies estritamente necessários e, mediante as escolhas de privacidade aplicáveis, ferramentas de medição como Google Analytics/Google Tag Manager. Eventos de produto podem ser medidos para entender navegação e melhoria de experiência.
Texto clínico livre, diagnóstico, conteúdo de prontuário e documentos assistenciais não devem ser enviados a plataformas gerais de analytics ou publicidade.
10. Compartilhamento
Dados podem ser compartilhados, dentro da necessidade e da finalidade, com profissionais autorizados da ELEVA+, prestadores essenciais de infraestrutura e tecnologia, canais de comunicação contratados, operadores especializados e autoridades quando houver obrigação legal. Cada acesso deve respeitar função, escopo e necessidade.
Não vendemos dados pessoais.
11. Transferências internacionais
Alguns provedores tecnológicos podem processar dados fora do Brasil. Quando aplicável, a ELEVA+ busca adotar mecanismos contratuais, técnicos e organizacionais compatíveis com a LGPD e limitar os dados ao necessário para a finalidade.
12. Segurança e governança
São adotadas medidas técnicas e administrativas proporcionais ao risco, incluindo controle de acesso, segregação de funções, registros de auditoria, proteção de segredos, trilhas de proveniência, validações de identidade e mecanismos de prevenção a escritas ou ações externas não autorizadas. Nenhum sistema é absolutamente imune a riscos, por isso os controles são continuamente revisados.
13. Retenção
Os dados são mantidos pelo tempo necessário ao atendimento das finalidades informadas e das obrigações legais, regulatórias, contratuais e profissionais aplicáveis. Registros clínicos ou assistenciais podem possuir deveres específicos de guarda. Quando a eliminação não for juridicamente possível, o uso poderá ser restringido, bloqueado ou limitado à finalidade de retenção obrigatória.
14. Direitos do titular
Nos termos da LGPD, o titular pode solicitar, quando aplicável: confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares, portabilidade nos termos da regulamentação, informações sobre compartilhamento, revisão das escolhas de consentimento e oposição a tratamentos realizados em desconformidade.
Para crianças, adolescentes ou pessoas representadas, a solicitação poderá exigir comprovação de representação legal.
15. Como exercer seus direitos
Utilize os canais institucionais publicados em www.ielevamais.com.br e identifique o assunto como “Privacidade/LGPD”. Para proteger o titular, poderemos solicitar confirmação mínima de identidade ou representação antes de atender pedidos que envolvam acesso, alteração ou exclusão.
Evite enviar diagnóstico, laudos ou documentos sensíveis na primeira mensagem. A equipe informará o canal adequado caso sejam necessários elementos adicionais.
16. Atualizações desta Política
Esta Política pode ser atualizada para refletir mudanças legais, regulatórias, tecnológicas ou operacionais. A versão vigente e a data de atualização permanecerão disponíveis nesta página.
17. Referências
Lei nº 13.709/2018 (LGPD): texto oficial. Autoridade Nacional de Proteção de Dados: gov.br/anpd.