Política de privacidade
Última atualização: 28 de outubro de 2026
- Guardamos só o necessário para o app funcionar. Não vendemos dados e não usamos nada para publicidade.
- Cada conta só enxerga os próprios dados. As anotações de sessão são trancadas com a sua senha no seu aparelho, antes de irem para a nuvem: nem nós conseguimos ler.
- Voz e fotos enviadas para o app entender são processadas na hora e não ficam guardadas.
- Dados dos seus pacientes: você é o responsável (controlador) e nós somos o operador.
- Você pode baixar, corrigir ou apagar tudo quando quiser, direto no app.
1. Quem é responsável
O controlador dos dados da sua conta é o responsável pelo Avina:
Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD) e vale para o app (app.avina.com.br) e para a página de apresentação (avina.com.br).
2. Quais dados tratamos
Da sua conta
- Nome, e-mail e senha (a senha é guardada pelo serviço de login em formato que não permite lê-la).
- O que você escolhe informar no perfil: foto, profissão, cidade, data de nascimento, registro profissional e assinatura para recibos, chave Pix.
O que você anota
- Consultório: pacientes (nome, telefone, CPF e dados de quem paga, quando você usa recibos), sessões, horários, valores, cobranças, lista de espera, pedidos de horário e anotações de sessão (trancadas).
- Vida pessoal: gastos, entradas, contas, caixinhas, veículos, viagens, extratos e notas fiscais que você importa, e a "casa" compartilhada com quem você convidar.
Da assinatura
- Nome completo e CPF, que você informa ao assinar e que repassamos ao Asaas para emitir as cobranças.
- Situação da assinatura e histórico de pagamentos (datas, valores, forma de pagamento). Não recebemos nem guardamos dados do cartão: eles são digitados na página do Asaas.
Técnicos e de uso
- Para os avisos com o app fechado: um identificador do aparelho e o endereço de notificação fornecido pelo navegador, com a lista dos próximos avisos.
- Áudios da fala e fotos (comprovantes, boletos, notas) que você envia para o app entender: processados na hora pela nossa inteligência artificial e descartados em seguida.
- Localização, só se você permitir, para mostrar o clima e a chuva do lugar onde está. Ela fica no seu aparelho; só as coordenadas aproximadas são enviadas aos serviços de clima.
- Registros técnicos do servidor (como data e hora de acesso e erros), mantidos por pouco tempo, para segurança e para corrigir problemas.
3. Para que usamos e com qual base legal
| Para quê | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, guardar e sincronizar seus dados, fazer o app funcionar | Execução de contrato (art. 7º, V) |
| Cobrar a assinatura, aplicar a garantia de 7 dias e fazer estornos | Execução de contrato (art. 7º, V) |
| Guardar registros de pagamento e atender obrigações fiscais e legais | Cumprimento de obrigação legal (art. 7º, II) |
| Avisos no celular e uso da localização para o clima | Consentimento, que você dá e retira nas configurações (art. 7º, I) |
| Segurança, prevenção a fraudes e abusos, correção de erros | Legítimo interesse (art. 7º, IX), sem afetar seus direitos |
Não usamos seus dados para publicidade, não vendemos dados e não criamos perfis para terceiros.
4. Dados dos seus pacientes (dados sensíveis)
Informações sobre atendimentos de saúde são dados pessoais sensíveis. Quando você as anota no Avina:
- Você é o controlador: decide o que anotar e por quê, com base nas hipóteses do artigo 11 da LGPD (como a tutela da saúde por profissionais da área e o cumprimento de obrigações do seu conselho).
- O Avina é o operador: trata esses dados só para executar o app para você, segue as suas instruções e não usa esses dados para nenhum outro fim.
- As anotações de sessão são criptografadas no seu aparelho (AES-256) com uma senha que só você conhece. Elas viajam e ficam guardadas assim; ninguém além de você consegue lê-las.
- Link de agendamento: quem pede um horário pelo seu link informa nome e WhatsApp. Esses dados passam pelo nosso servidor só até chegarem ao seu app (saem de lá assim que o app os recebe) e, depois, ficam na sua conta como os outros dados dos seus pacientes. A página do link mostra só o seu nome, a profissão e os horários livres, nunca quem está marcado.
- Se um paciente pedir acesso, correção ou exclusão dos dados dele, ele deve falar com você. Nós ajudamos você a atender (por exemplo, exportando ou apagando os dados).
5. Com quem compartilhamos
Só com empresas que nos ajudam a prestar o serviço, cada uma com o mínimo necessário:
| Quem | Para quê | O que recebe |
|---|---|---|
| Supabase | Login e cópia dos seus dados na nuvem | Dados da conta e o que você anota (anotações de sessão já criptografadas) |
| Cloudflare | Nosso servidor: avisos, inteligência artificial (voz, texto e fotos) e páginas | Áudios, frases e fotos para entender (não guardados), lista de avisos, situação da assinatura, horários livres do link de agendamento e os pedidos de horário (até chegarem ao seu app) |
| Asaas | Cobranças da assinatura (Pix e cartão) | Nome completo, CPF, e-mail e valores |
| Google, Apple ou Mozilla | Entregar os avisos no seu aparelho (serviço do próprio navegador) | O aviso, sem nomes de pacientes se você deixar essa opção desligada |
| Open-Meteo e BigDataCloud | Clima e nome da cidade | Cidade ou coordenadas aproximadas |
| Banco Central, BrasilAPI, FIPE, ANP e serviços de cotação | Índices, feriados, valor de veículos, preço de combustível e câmbio | Nenhum dado pessoal (consultas públicas) |
| Google e DuckDuckGo (ícones) | Mostrar a logo das lojas nos gastos | Só o endereço do site da loja |
Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
6. Transferência para fora do Brasil
Alguns desses serviços (como Supabase e Cloudflare) podem guardar ou processar dados em servidores fora do Brasil. Isso acontece com garantias contratuais de proteção compatíveis com a LGPD (art. 33).
7. Segurança
- Toda comunicação é criptografada (HTTPS).
- Na nuvem, regras de acesso fazem cada conta enxergar só os próprios dados.
- Anotações de sessão são criptografadas no aparelho antes de sair dele, e a senha delas não fica conosco.
- A chave de pagamento fica só no servidor, nunca no app.
Nenhum sistema é 100% invulnerável. Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.
8. Por quanto tempo guardamos
- Seus dados ficam guardados enquanto a sua conta existir.
- Ao excluir a conta (Perfil → Conta → Excluir minha conta), apagamos os dados da nuvem e do aparelho. Cópias de segurança automáticas dos nossos fornecedores, quando existem, são descartadas no ciclo normal delas.
- Registros de pagamento ficam com o Asaas e conosco pelo prazo exigido pelas leis fiscais e de pagamentos (em geral, 5 anos).
- Áudios e fotos enviados para a inteligência artificial não são guardados.
- Os pedidos do link de agendamento saem do nosso servidor assim que chegam ao seu app. Se ninguém buscar, somem sozinhos em 30 dias.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e eliminação dos dados tratados com consentimento.
Boa parte disso você faz sozinho no app: editar dados, exportar planilhas e relatórios, apagar dados e excluir a conta. Para o resto, escreva para . Respondemos em até 15 dias. Você também pode reclamar à ANPD.
10. Crianças e adolescentes
Contas no Avina são só para maiores de 18 anos. Dados de pacientes menores de idade anotados por profissionais ficam sob a responsabilidade do profissional, que deve observar o melhor interesse da criança ou do adolescente (art. 14).
11. Cookies e armazenamento no aparelho
Não usamos cookies de propaganda nem de rastreamento. Usamos apenas o armazenamento do navegador necessário para o app funcionar. Detalhes em Cookies e armazenamento.
12. Mudanças nesta política
Podemos atualizar esta política. Mudanças importantes serão avisadas no app. A data da última atualização fica no topo desta página.