Política de Privacidade — Avora

Última atualização: 27/07/2026

Documento sujeito à revisão jurídica antes da publicação.

Introdução

A TRR PARTICIPAÇÕES LTDA, inscrita no CNPJ sob o nº 67.928.256/0001-34, com sede na Rua Lopes Quintas, nº 120, Bloco 2, sala 405, Jardim Botânico, Rio de Janeiro/RJ, CEP 22460-012, operadora da plataforma Avora ("Avora", "Nós"), está comprometida com a privacidade e a proteção dos dados pessoais que trata, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – "LGPD") e demais normas aplicáveis.

Esta Política de Privacidade explica, de forma transparente, quais dados tratamos, por quê, com quem compartilhamos, como protegemos e quais são os seus direitos. Ela integra e complementa os nossos Termos de Uso.

Em resumo: dados de saúde são a informação mais sensível que existe, e nós os tratamos com o mais alto grau de cuidado. Os documentos médicos são armazenados no Brasil; o áudio da consulta é apagado em tempo real; apenas o texto anonimizado é enviado à Inteligência Artificial ("IA") para gerar os documentos; e nunca usamos dados de pacientes para treinar IA.

Termos importantes

Para facilitar a leitura, alguns termos usados nesta Política:

• Dados Pessoais: qualquer informação que identifique ou possa identificar uma pessoa (ex.: nome, CPF, e-mail).
• Dados Pessoais Sensíveis: dados de categoria especial, com proteção legal reforçada, como os dados de saúde.
• Titular: a pessoa a quem os dados se referem (o profissional de saúde, o paciente ou o visitante do site).
• Controlador: quem decide como e por que os dados são tratados.
• Operador: quem trata os dados em nome do Controlador, seguindo suas instruções.
• ANPD: Autoridade Nacional de Proteção de Dados, órgão que fiscaliza o cumprimento da LGPD.

1. Nossos papéis: quando somos Controlador e quando somos Operador

A Avora atua em dois papéis diferentes, dependendo de quais dados estão em jogo. Entender essa distinção é essencial:

1.1 Dados do profissional de saúde (nosso Cliente) e do visitante do site. Aqui, a Avora atua como Controladora — somos nós que decidimos como esses dados são tratados (ex.: dados de cadastro do médico, dados de pagamento, dados de navegação no site).

1.2 Dados dos pacientes. Aqui, a Avora atua como Operadora. O profissional de saúde é o Controlador dos dados dos seus pacientes: é ele quem decide sobre esse tratamento, na sua relação de cuidado. Nós apenas processamos e armazenamos esses dados em nome do profissional, seguindo suas instruções e esta Política. As decisões essenciais sobre os dados do paciente são responsabilidade do profissional.

2. Quais dados coletamos e por quê

2.1 Do profissional de saúde (Cliente)

Finalidades: viabilizar a prestação do serviço; identificar e resolver problemas; cumprir obrigações legais; garantir segurança e prevenir fraudes; enviar comunicados sobre o serviço; e, mediante sua opção, enviar comunicações de marketing.

2.2 Dos pacientes (tratados como Operadora, em nome do profissional)

Áudio: o áudio da consulta é transcrito em texto e apagado simultaneamente durante a própria captação. A Avora não armazena a gravação de áudio — nenhuma voz fica guardada.

Dado sensível: o conteúdo clínico contém dados de saúde, que são dados sensíveis. Por isso recebem proteção reforçada, descrita na Seção 6.

2.3 Do visitante do site

Cookies essenciais são necessários para o site funcionar e não dependem de consentimento.

Facebook Pixel (Meta). O nosso site de marketing pode usar o Meta Pixel, uma tecnologia da Meta Platforms, Inc. (Facebook), para medir a eficácia das nossas campanhas de anúncios. Quando ativo, o Pixel compartilha com a Meta dados sobre a sua navegação no site (como páginas visitadas e a interação com o cadastro). O Pixel é um cookie não-essencial: ele fica bloqueado e não coleta nada até você aceitar no banner de consentimento exibido na sua primeira visita — não usamos "aceite por continuar navegando", e recusar é tão fácil quanto aceitar.

Importante: o Pixel existe apenas no site público de marketing. Ele não é carregado na área logada da plataforma (app.avorasaude.com), onde ficam as consultas e os dados dos pacientes — por decisão de arquitetura, o código do Pixel sequer é incluído ali.

Player de vídeo (VTurb / ConverteAI). Algumas páginas do nosso site de marketing exibem vídeos hospedados na VTurb, plataforma operada pela ConverteAI. O player é parte do conteúdo dessas páginas: sem ele, o vídeo simplesmente não existe. Por isso ele carrega junto com a página, sem depender do banner de consentimento. Para funcionar e medir a audiência do vídeo, o player registra dados técnicos de navegação (endereço IP, tipo de dispositivo e navegador) e o seu progresso na reprodução (se deu play, quanto assistiu, onde parou). Esses dados são usados apenas para exibir o vídeo e entender quanto dele é assistido — não formam perfil publicitário nem são cruzados com dados de pacientes. Base legal: legítimo interesse (Seção 9). O player de vídeo, assim como o Pixel, não existe na área logada da plataforma.

Como revogar ou alterar. Você pode mudar sua escolha a qualquer momento pelo link "Preferências de privacidade" no rodapé do site, que reabre o banner de consentimento. Ao revogar, o Pixel deixa de carregar. Registramos cada decisão (data/hora, o que foi aceito e a versão desta Política) como prova do seu consentimento.

3. Como usamos a Inteligência Artificial (IA) e como protegemos os dados nesse processo

Esta seção é central para a Avora, então detalhamos com transparência:

3.1 Provedores de IA terceirizados. A geração dos documentos é feita com apoio de provedores de IA contratados (por exemplo, serviços de processamento de linguagem). Isso significa que o texto da consulta é enviado a esses provedores para processamento.

3.2 Anonimização antes do envio. Antes de enviar os dados à IA, a Avora remove dados diretamente identificadores do paciente (como nome e CPF), reduzindo a exposição de informações pessoais no processamento.

3.3 Seus dados não treinam a IA. A Avora não utiliza os dados das consultas nem o conteúdo dos pacientes para treinar ou aprimorar modelos de IA, próprios ou de terceiros. Contratamos os provedores sob compromissos que vedam o uso desses dados para treinamento.

3.4 Transferência internacional (apenas do processamento). Os documentos e dados médicos são armazenados em bancos de dados localizados no Brasil. O que pode ser processado fora do Brasil (por exemplo, em servidores nos Estados Unidos) é apenas o texto anonimizado enviado à IA no momento da geração do documento: esse texto é processado e o resultado retorna, sem que o banco de dados saia do país. Mesmo nesse processamento momentâneo, adotamos as salvaguardas exigidas pela LGPD para assegurar grau de proteção adequado, incluindo compromissos contratuais com os fornecedores. Ver Seção 5.

4. Com quem compartilhamos os dados

Compartilhamos dados apenas quando necessário, com:

• Prestadores de serviço e fornecedores: vinculados a nós por contrato, que viabilizam nossas funcionalidades (ex.: provedores de IA, hospedagem em nuvem, processadores de pagamento);
• Autoridades: órgãos públicos, reguladores e autoridades judiciais, quando tenham direito de acesso por força de lei;
• Ferramentas de segurança e análise: empresas de tecnologia que ajudam a proteger a plataforma, resolver problemas técnicos e coibir fraudes;
• Parceiros de marketing: quando aplicável, para comunicação e divulgação, sempre respeitando o seu direito de descadastramento. Inclui a Meta Platforms, Inc. (Facebook), por meio do Meta Pixel no site de marketing, somente mediante o seu consentimento (ver Seção 2.3). Nenhum dado de paciente é compartilhado com a Meta.
• Hospedagem de vídeo: a VTurb (ConverteAI), que hospeda e reproduz os vídeos das nossas páginas de marketing e mede a audiência deles (ver Seção 2.3). Nenhum dado de paciente é compartilhado com a VTurb.

Não vendemos seus dados pessoais.

5. Onde os dados ficam armazenados e transferência internacional

5.1 Armazenamento no Brasil. Os documentos e dados médicos tratados pela Avora são armazenados em bancos de dados localizados no Brasil.

5.2 Processamento no exterior. A única saída de dados para fora do país ocorre no processamento pela IA: no momento de gerar um documento, o texto anonimizado (sem nome e sem CPF do paciente) é enviado ao provedor de IA, que pode operar em servidores fora do Brasil (por exemplo, nos Estados Unidos), processado, e o resultado retorna. O armazenamento permanente continua no Brasil.

5.3 Salvaguardas. Para esse processamento no exterior, a Avora observa os requisitos da LGPD para transferência internacional, adotando salvaguardas como cláusulas contratuais específicas e a seleção de fornecedores que assegurem nível de proteção adequado ao previsto na legislação brasileira.

6. Como protegemos os dados (medidas de segurança)

6.1 Criptografia. Os documentos gerados são armazenados de forma criptografada — os dados são embaralhados de modo que apenas partes autorizadas possam lê-los, tanto na transmissão quanto no armazenamento.

6.2 Controle de acesso. O acesso aos dados é restrito a pessoas autorizadas, na medida necessária para a prestação do serviço.

6.3 Medidas organizacionais. Além das medidas técnicas, adotamos políticas internas de segurança da informação e boas práticas de governança para o tratamento adequado dos dados.

6.4 Proteção reforçada para dados sensíveis. Por tratarmos dados de saúde, aplicamos cuidados adicionais compatíveis com o alto grau de proteção que a lei confere a essa categoria.

Nenhum sistema é 100% infalível, mas trabalhamos continuamente para manter padrões elevados de segurança.

7. Por quanto tempo guardamos os dados

7.1 Guardamos os dados enquanto a conta estiver ativa e enquanto forem necessários para as finalidades descritas nesta Política.

7.2 Após o encerramento da conta, eliminamos os dados que não precisamos mais manter. Contudo, podemos conservar certos dados por um período adicional quando a lei exigir ou permitir — por exemplo, para cumprir obrigações legais e fiscais ou para o exercício regular de direitos em eventual processo (art. 16 da LGPD).

7.3 Após esses prazos, os dados são descartados de forma segura.

8. Bases legais do tratamento

Tratamos dados pessoais com fundamento nas hipóteses previstas na LGPD, conforme o caso, entre elas:

• Execução de contrato com o Cliente (para prestar o serviço);
• Cumprimento de obrigação legal ou regulatória;
• Legítimo interesse da Avora ou de terceiros (ex.: segurança, prevenção a fraudes, melhoria do serviço);
• Consentimento, quando aplicável (ex.: certos cookies e comunicações de marketing);
• Exercício regular de direitos em processo judicial, administrativo ou arbitral.

No tratamento de dados de pacientes, em que atuamos como Operadora, as bases legais e as decisões cabem ao profissional de saúde, na qualidade de Controlador.

9. Seus direitos como Titular de dados

A LGPD garante a você, a qualquer momento, o direito de:

• Confirmar se tratamos seus dados e acessar esses dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Solicitar a portabilidade dos dados a outro fornecedor;
• Solicitar a eliminação dos dados tratados com base no seu consentimento;
• Obter informação sobre com quem compartilhamos seus dados;
• Revogar o consentimento e se opor a tratamentos, nos casos aplicáveis.

Prazos de resposta. Comprometemo-nos a responder às solicitações dentro dos prazos previstos na LGPD. Pedidos de confirmação e acesso podem ser respondidos de forma imediata e simplificada ou, de forma completa, em até 15 (quinze) dias contados da solicitação. Avaliamos cada pedido e o atendemos quando tecnicamente viável e exigido por lei, sempre informando o resultado ao Titular.

Observação: para exercer direitos sobre dados de pacientes, o pedido geralmente deve ser dirigido ao profissional de saúde responsável (o Controlador desses dados). Se recebermos um pedido desses diretamente, iremos encaminhá-lo ou orientá-lo ao profissional adequado.

10. Suas responsabilidades

10.1 Você é responsável pela veracidade e atualização dos dados que informa.

10.2 É sua responsabilidade manter em sigilo seu login e senha, usar senhas fortes e não compartilhá-los. A Avora não se responsabiliza por violações decorrentes do descuido do próprio Titular com suas credenciais.

10.3 É sua responsabilidade adotar medidas de segurança em seus próprios dispositivos.

11. Comunicações de marketing

Mediante sua opção, podemos enviar comunicações de marketing (novidades, promoções) por e-mail ou telefone. Você pode cancelar o recebimento (opt-out) a qualquer momento, seguindo as instruções da própria mensagem ou entrando em contato conosco.

12. Incidentes de segurança

Caso ocorra um incidente de segurança que possa acarretar risco relevante aos Titulares, adotaremos as medidas exigidas pela legislação e pelas normas da ANPD, incluindo, quando aplicável, a comunicação à autoridade e aos titulares afetados.

13. Links para sites de terceiros

Nosso site pode conter links para outros sites. Não nos responsabilizamos pelo conteúdo nem pelas práticas de privacidade desses sites — recomendamos consultar as políticas de privacidade deles antes de fornecer seus dados.

14. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas pelos meios adequados e, quando exigido por lei, solicitaremos novo consentimento. A data da última atualização está indicada no topo deste documento.

15. Encarregado de Dados (DPO) e contato

Para exercer seus direitos ou tirar dúvidas sobre privacidade, entre em contato com o nosso Encarregado de Dados (DPO):

• E-mail: suporte@avorasaude.com

Política de Privacidade — Avora · versão 1.1 · 27/07/2026