Versão de 2026-09-28
Política de Privacidade — Amplia+
Última atualização: 28/09/2026
Esta política explica quais dados pessoais a Amplia+ trata, por quê, com quem compartilha e quais são os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").
1. Quem somos e como falar com a gente
Controlador dos dados: Marco Antonio da Silva Oliveira, pessoa física, CPF nº 447.316.978-24, fornecedor do Amplia+, com endereço na Rua Serra do Mar, 69, Jardim Planalto, Carapicuíba, SP, Brasil.
Encarregado pelo tratamento de dados (DPO): Marco Oliveira — contato@ampliamais.com.
2. Os nossos dois papéis
A Amplia+ trata dados pessoais em dois papéis diferentes:
- Como controladora, para os dados de quem visita o nosso site, cria conta, contrata o serviço e usa o sistema (nome, e-mail, dados da clínica, cobrança, acesso).
- Como operadora, para os dados que as clínicas registram no sistema sobre os pacientes delas (cadastro, agenda, prontuário, fotos, documentos, financeiro). Nesse caso, a controladora é a clínica, e nós tratamos os dados apenas para prestar o serviço, conforme as instruções dela.
Se você é paciente de uma clínica que usa o Amplia+, os pedidos sobre os seus dados (acesso, correção, exclusão etc.) devem ser feitos à própria clínica. Se nos procurar, encaminharemos o pedido a ela.
3. Dados que tratamos como controladora
| Dado | Exemplo | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|---|
| Cadastro | nome, e-mail, telefone, nome e dados da clínica | criar a conta, prestar o serviço, falar com você | execução de contrato |
| Cobrança | plano, histórico de pagamentos | cobrar a assinatura | execução de contrato; obrigação legal |
| Cartão | não guardamos o número do cartão. A instituição de pagamento gera um código no seu navegador, e só esse código chega até nós | cobrar a assinatura | execução de contrato |
| Acesso e segurança | IP, dispositivo, data e hora de login, registro das ações no sistema | segurança, prevenção a fraude, auditoria | legítimo interesse; obrigação legal |
| Contato | mensagens enviadas ao suporte | atender você | execução de contrato; legítimo interesse |
Cookies. Usamos apenas cookies necessários para manter a sua sessão aberta com segurança e reconhecer o seu dispositivo. Não usamos cookies de publicidade nem ferramentas de análise de terceiros no site ou no sistema.
4. Dados que tratamos como operadora, para as clínicas
A clínica registra no sistema os dados dos pacientes, que podem incluir dados de saúde (dados pessoais sensíveis, LGPD art. 11), como anamnese, prontuário, procedimentos, fotos clínicas e termos assinados. Sobre esses dados:
- tratamos somente para prestar o serviço à clínica que os registrou;
- não vendemos, não usamos para publicidade e não usamos para treinar sistemas de inteligência artificial;
- cada clínica só enxerga os próprios dados: o isolamento entre clínicas é aplicado no próprio banco de dados;
- a nossa equipe só acessa esses dados quando necessário para suporte, segurança ou obrigação legal, e todo acesso fica registrado.
5. Com quem compartilhamos
Compartilhamos dados apenas com quem precisa deles para o serviço funcionar:
| Quem | Para quê |
|---|---|
| Instituição de pagamento (Efí S.A.) | processar a cobrança da assinatura |
| Provedores de infraestrutura e de armazenamento em nuvem | executar o sistema e guardar as cópias de segurança, cifradas com chave que só nós temos |
| Órgãos fiscais (SEFAZ, prefeituras, Receita Federal) | emitir as notas fiscais que a clínica pede |
| Provedor de contingência de nota fiscal, só quando usado | emitir nota se o caminho principal estiver fora do ar |
| WhatsApp (Meta), só quando a clínica ativar a integração | enviar mensagens em nome da clínica |
| Autoridades | quando a lei ou uma ordem judicial exigir |
O e-mail do sistema é enviado por servidor próprio. As ferramentas de monitoramento e de registro de erros também rodam nos nossos servidores, sem enviar dados a terceiros.
6. Transferência internacional
Parte das cópias de segurança fica em provedor de armazenamento em nuvem que pode guardá-las fora do Brasil. Elas são cifradas antes de sair dos nossos servidores, com chave que só nós temos, e o provedor não consegue lê-las. A transferência segue o art. 33 da LGPD.
7. Como protegemos os dados
- conexão sempre cifrada (HTTPS);
- senhas guardadas com algoritmo de hash resistente a ataque (Argon2id), nunca em texto;
- sessão renovada por cookie protegido contra leitura por scripts;
- isolamento dos dados de cada clínica no banco;
- trilha de auditoria das ações, inclusive das tentativas recusadas;
- cópias de segurança automáticas, cifradas, com a chave guardada fora do servidor.
Nenhum sistema é 100% seguro. Se houver um incidente que possa causar risco ou dano relevante, comunicaremos as clínicas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como exige a LGPD.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e dados da clínica | enquanto a conta existir; depois do bloqueio, 6 meses ou até a clínica pedir a exclusão (ver os Termos de Uso, seção 9) |
| Demonstração | apagada automaticamente depois de 6 horas |
| Registros técnicos de acesso | 30 dias |
| Cópias de segurança | diárias por 30 dias; uma por mês, por 12 meses |
| Registros da nossa cobrança | pelo prazo que a lei exige |
Prontuário. O sistema não apaga prontuário automaticamente enquanto a conta existe. O prazo legal de guarda é responsabilidade da clínica, que pode configurar alertas de vencimento e exportar o acervo a qualquer momento.
9. Os seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos os seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento, quando ele for a base legal. Você também pode reclamar à ANPD.
Para exercer esses direitos sobre dados em que somos controladores, escreva para contato@ampliamais.com. Respondemos em até 15 dias. Pacientes devem fazer o pedido à clínica (seção 2).
10. Crianças e adolescentes
O Amplia+ é um serviço para clínicas e não se destina a menores de idade. Dados de pacientes menores de idade são registrados pela clínica, sob a responsabilidade dela, com o consentimento dos responsáveis quando exigido.
11. Alterações
Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail e no sistema antes de valer.
12. Contato
Encarregado: Marco Oliveira — contato@ampliamais.com · WhatsApp +55 11 95828-3861