Política de Privacidade da WayDoctor
Última atualização: 1º de outubro de 2026
Esta Política de Privacidade explica como a WayDoctor coleta, usa, compartilha, protege e elimina dados pessoais de quem visita o site, preenche um formulário, contrata a plataforma, se candidata a uma vaga ou é atendido por uma clínica que usa a WayDoctor.
O texto segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e as resoluções da Autoridade Nacional de Proteção de Dados (ANPD). Procuramos escrever de forma direta. Se algo não ficar claro, fale com o nosso Encarregado pelo e-mail dpo@waydoctor.com.br.
1. Quem somos
A WayDoctor é uma plataforma de gestão para clínicas, consultórios e profissionais de saúde, operada por Drizon Tecnologia LTDA, inscrita no CNPJ sob o nº 44.605.815/0001-70, com sede na Rua Treze de Junho, 70 - Três Barras, Contagem - MG, 32.040-130.
2. A quem esta política se aplica
Esta política vale para os seguintes grupos de pessoas:
- Visitantes do site waydoctor.com.br e das páginas da WayDoctor.
- Pessoas que preenchem formulários, como contato comercial, download de materiais gratuitos, newsletter, podcast, programa de parceiros e indicação de clínicas.
- Clientes e usuários da plataforma, ou seja, clínicas, consultórios, profissionais de saúde e membros das equipes que eles autorizam.
- Candidatos que se inscrevem em vagas da WayDoctor.
- Pacientes das clínicas que usam a plataforma, cujos dados a WayDoctor trata em nome da clínica, conforme a seção 3.
3. Controlador e operador: quem decide sobre os dados
A LGPD diferencia quem decide sobre o tratamento de dados (controlador) de quem trata os dados em nome de outra pessoa (operador). Na WayDoctor, os papéis são os seguintes:
- A WayDoctor é controladora dos dados de visitantes do site, de quem preenche formulários, de candidatos e dos dados cadastrais, de faturamento e de uso dos clientes e usuários da plataforma.
- A clínica, o consultório ou o profissional de saúde é o controlador dos dados dos seus pacientes. É a clínica que decide quais dados coletar, para quais finalidades, por quanto tempo guardar o prontuário e quem da equipe tem acesso.
- A WayDoctor é operadora dos dados de pacientes. Ela trata esses dados apenas para prestar o serviço contratado pela clínica, seguindo as instruções da clínica e o contrato, e não os usa para finalidades próprias.
Se você é paciente e quer exercer algum direito sobre os seus dados, como acesso ou correção do cadastro, procure a clínica onde é atendido. Se o pedido chegar à WayDoctor, encaminharemos para a clínica responsável e avisaremos você.
4. Quais dados tratamos
Dados que você nos informa no site
- Contato comercial: nome, e-mail, telefone ou WhatsApp, nome da clínica ou consultório e a mensagem enviada.
- Materiais gratuitos: nome, e-mail e o material solicitado.
- Newsletter e podcast: nome, e-mail e, quando informado, número de WhatsApp.
- Programa de parceiros: nome, e-mail, telefone, empresa e tipo de parceria.
- Indique e ganhe: nome, e-mail e telefone de quem indica, além do nome da clínica indicada e de um contato na clínica, informados por quem faz a indicação.
- Trabalhe conosco: nome, e-mail, link do LinkedIn ou portfólio, vaga de interesse e a mensagem enviada.
Dados coletados automaticamente no site
- Endereço IP, data e hora de acesso, tipo de dispositivo, navegador e sistema operacional.
- Páginas visitadas, origem do acesso (por exemplo, busca, anúncio ou link de campanha) e interações como cliques e envio de formulários.
- Identificadores de cookies e tecnologias semelhantes, nos termos da seção 10. Cookies de estatística e de publicidade só são ativados com o seu consentimento.
Dados de clientes e usuários da plataforma
- Cadastro: razão social ou nome, CNPJ ou CPF, nome do responsável, número de inscrição em conselho profissional (como CRM, CRO, CRP, CREFITO ou COREN) e UF.
- Contato: e-mail, telefone e endereço comercial.
- Faturamento: plano contratado, histórico de cobranças, notas fiscais e dados de pagamento. Dados completos de cartão são processados diretamente pelo intermediador de pagamento.
- Uso da plataforma: registros de acesso, endereço IP, ações realizadas, configurações e métricas de uso.
- Atendimento e suporte: conversas, chamados e informações enviadas aos nossos canais de suporte.
Dados de pacientes tratados em nome das clínicas
- Identificação e contato: nome, documento, data de nascimento, sexo, telefone, e-mail e endereço.
- Dados de saúde registrados pelos profissionais: anamnese, evolução, prescrições, atestados, laudos, exames, imagens e demais informações do prontuário.
- Agenda e atendimento: consultas, horários, confirmações, faltas, remarcações e convênio.
- Comunicação: mensagens trocadas com a clínica pelos canais conectados à plataforma, como WhatsApp, SMS e e-mail.
- Financeiro do atendimento: orçamentos, pagamentos e guias de convênio.
5. Para que usamos os dados e com qual base legal
Todo tratamento de dados precisa de uma finalidade definida e de uma base legal prevista na LGPD (art. 7º para dados pessoais e art. 11 para dados sensíveis). A tabela abaixo resume os tratamentos em que a WayDoctor é controladora.
| Finalidade | Dados utilizados | Base legal |
|---|---|---|
| Responder pedidos de contato, apresentar a plataforma e enviar propostas | Nome, e-mail, telefone, clínica e mensagem | Procedimentos preliminares a contrato, a pedido do titular (art. 7º, V) |
| Liberar materiais gratuitos e lembrar que o download já foi liberado | Nome, e-mail e material solicitado | Legítimo interesse (art. 7º, IX) |
| Enviar conteúdos, novidades e ofertas da WayDoctor por e-mail ou WhatsApp | Nome, e-mail e telefone | Consentimento para a newsletter (art. 7º, I) e legítimo interesse para quem baixou materiais ou pediu contato (art. 7º, IX), sempre com opção de descadastro |
| Contatar a clínica indicada no programa Indique e ganhe e pagar a bonificação | Dados de quem indica e da clínica indicada | Legítimo interesse (art. 7º, IX) e execução das regras do programa (art. 7º, V) |
| Avaliar parcerias comerciais | Dados do formulário de parceiros | Procedimentos preliminares a contrato (art. 7º, V) |
| Conduzir processos seletivos | Dados do formulário de candidatura | Procedimentos preliminares a contrato de trabalho (art. 7º, V) |
| Medir o uso do site e melhorar páginas e conteúdos | Cookies e dados de navegação | Consentimento (art. 7º, I) |
| Medir e direcionar campanhas de publicidade | Cookies de publicidade e dados de navegação | Consentimento (art. 7º, I) |
| Manter o site funcionando e guardar suas escolhas de cookies | Preferências e identificadores técnicos | Legítimo interesse (art. 7º, IX) |
| Prestar a plataforma, dar suporte e cobrar pelo serviço | Dados de cadastro, faturamento e uso | Execução de contrato (art. 7º, V) |
| Emitir notas fiscais e cumprir obrigações fiscais e contábeis | Dados de cadastro e faturamento | Cumprimento de obrigação legal (art. 7º, II) |
| Guardar registros de acesso à plataforma e ao site | Endereço IP, data e hora | Cumprimento de obrigação legal (art. 7º, II, e art. 15 do Marco Civil da Internet) |
| Proteger a plataforma, prevenir fraudes e investigar incidentes | Registros de acesso e de uso | Legítimo interesse (art. 7º, IX) |
| Defender a WayDoctor em processos judiciais, administrativos ou arbitrais | Dados necessários ao caso | Exercício regular de direitos (art. 7º, VI) |
Quando usamos o legítimo interesse, avaliamos antes se o tratamento é esperado por você e se não se sobrepõe aos seus direitos. Você pode se opor a esse uso a qualquer momento pelo e-mail do Encarregado.
Nos dados de pacientes, a base legal é definida pela clínica controladora. Em regra, o tratamento de dados de saúde para o atendimento se apoia na tutela da saúde (art. 11, II, f), no cumprimento de obrigações legais e regulatórias, como a guarda do prontuário (art. 11, II, a), e, para finalidades opcionais, no consentimento específico do paciente (art. 11, I).
6. Dados de saúde, sigilo profissional e inteligência artificial
Dados de saúde são dados pessoais sensíveis e recebem proteção reforçada na LGPD. Além disso, as informações registradas por profissionais de saúde estão protegidas pelo sigilo profissional previsto nos códigos de ética e nas normas dos conselhos de cada profissão.
- A WayDoctor não vende dados de pacientes, não os usa para publicidade e não os compartilha para finalidades alheias ao atendimento prestado pela clínica.
- A LGPD proíbe o compartilhamento de dados de saúde com objetivo de obter vantagem econômica, salvo nas hipóteses previstas no art. 11, § 4º, e a WayDoctor não realiza esse tipo de compartilhamento.
- Nossa equipe só acessa conteúdo identificável de pacientes quando isso é indispensável para suporte ou segurança, mediante solicitação ou autorização da clínica, com registro do acesso e pelo menor tempo possível.
- Recursos de inteligência artificial, como transcrição de consultas e automações de atendimento, processam dados apenas para executar a funcionalidade acionada pela clínica. A WayDoctor não usa dados de pacientes para treinar modelos de inteligência artificial de uso geral.
- Funcionalidades automatizadas apoiam a rotina da clínica, mas não tomam decisões clínicas. Diagnóstico e conduta são sempre responsabilidade do profissional de saúde.
7. Com quem compartilhamos dados
Compartilhamos dados apenas quando necessário para as finalidades desta política e com fornecedores que assumem obrigações de confidencialidade e de proteção de dados compatíveis com a LGPD:
- Hospedagem e infraestrutura em nuvem, que armazenam e processam os dados da plataforma e do site.
- Comunicação, como a API oficial do WhatsApp, provedores de e-mail e de SMS, usados para mensagens enviadas pela clínica ou pela WayDoctor.
- Inteligência artificial, para executar funcionalidades como transcrição e automações, nos limites descritos na seção 6.
- Pagamentos e emissão de notas fiscais, para cobrança dos planos.
- Ferramentas de CRM, automação de marketing e planilhas, que recebem os dados dos formulários do site para que nosso time comercial possa responder.
- Google, por meio do Google Analytics e das ferramentas de publicidade do Google, somente quando você autoriza cookies de estatística ou de publicidade.
- Integrações ativadas pela clínica, como Google Agenda, operadoras de convênio, emissão de nota fiscal e webhooks. Nesses casos, a clínica decide o que compartilhar.
- Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
- Assessores e sucessores, como escritórios de advocacia e contabilidade, ou empresas envolvidas em fusão, aquisição ou reorganização societária, que ficam sujeitos a esta política.
A WayDoctor não vende dados pessoais.
8. Transferência internacional de dados
Alguns fornecedores, como Google e provedores de nuvem, de comunicação e de inteligência artificial, podem armazenar ou processar dados fora do Brasil, inclusive nos Estados Unidos.
Essas transferências seguem o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com mecanismos como cláusulas-padrão contratuais, e com medidas de segurança equivalentes às que aplicamos no Brasil.
9. Por quanto tempo guardamos os dados
Guardamos os dados apenas pelo tempo necessário para cada finalidade ou pelo prazo exigido em lei. Depois disso, os dados são eliminados ou anonimizados.
| Dados | Prazo de guarda |
|---|---|
| Contatos comerciais, downloads de materiais e indicações | Até 2 anos após o último contato, ou antes, se você pedir a exclusão ou se opuser ao tratamento |
| Newsletter e podcast | Até o descadastro ou a revogação do consentimento |
| Candidaturas | Até 12 meses após o encerramento do processo seletivo, para considerar você em outras vagas, salvo pedido de exclusão antes disso |
| Cadastro, contrato e faturamento de clientes | Durante o contrato e por 5 anos após o seu término, para cumprimento de obrigações fiscais e defesa de direitos |
| Registros de acesso ao site e à plataforma | No mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet |
| Cookies | Conforme a validade de cada cookie, de no máximo 2 anos, ou até você apagá-los no navegador |
| Dados de pacientes | Durante o contrato com a clínica e por mais 30 dias após o encerramento, prazo em que a clínica pode exportar os dados. Depois disso, os dados são eliminados, salvo obrigação legal de guarda pela WayDoctor |
A guarda do prontuário por no mínimo 20 anos a partir do último registro, prevista na Lei nº 13.787/2018, é obrigação da clínica e do profissional de saúde. Por isso, ao encerrar o contrato, a clínica deve exportar os prontuários dentro do prazo de 30 dias. Cópias de segurança são sobrescritas em ciclos regulares e permanecem protegidas até a eliminação definitiva.
11. Seus direitos como titular
A LGPD (arts. 18 e 20) garante a você os seguintes direitos:
- Confirmação de que tratamos seus dados.
- Acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Portabilidade dos dados a outro fornecedor, conforme regulamentação da ANPD.
- Eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de guarda previstas em lei.
- Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados.
- Informação sobre a possibilidade de não dar consentimento e sobre as consequências da recusa.
- Revogação do consentimento, a qualquer momento, de forma gratuita e facilitada.
- Oposição a tratamentos baseados em outras hipóteses legais, quando houver descumprimento da LGPD.
- Revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.
Para exercer seus direitos, escreva para dpo@waydoctor.com.br. Podemos pedir informações para confirmar sua identidade antes de atender o pedido, para evitar que seus dados sejam entregues a outra pessoa. O atendimento é gratuito.
A confirmação de tratamento e o acesso em formato simplificado são fornecidos de imediato. A declaração completa, com origem dos dados, critérios utilizados e finalidades, é enviada em até 15 dias a partir do pedido. Se não for possível atender algum pedido, explicaremos o motivo, por exemplo, uma obrigação legal de guarda.
Para descadastrar-se de e-mails, use o link presente em cada mensagem. No WhatsApp, basta responder pedindo para não receber mais mensagens.
Se entender que seu pedido não foi atendido, você pode apresentar petição à Autoridade Nacional de Proteção de Dados pelo site gov.br/anpd.
12. Segurança da informação
Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda, alteração e vazamento, entre elas:
- Criptografia dos dados em trânsito (HTTPS) e dos dados armazenados.
- Acesso individual por usuário, com perfis de permissão definidos pela clínica e registro das ações realizadas.
- Acesso interno restrito às pessoas que precisam dos dados para trabalhar, com compromisso de confidencialidade.
- Cópias de segurança periódicas e monitoramento da infraestrutura.
- Avaliação de fornecedores quanto às práticas de segurança e de proteção de dados.
Nenhum sistema é totalmente imune a falhas. Por isso, também é importante que você e a sua equipe usem senhas fortes, não compartilhem acessos e avisem a WayDoctor sobre qualquer suspeita de uso indevido.
13. Incidentes de segurança
Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, a WayDoctor comunicará a ANPD e os titulares afetados, conforme o art. 48 da LGPD e a Resolução CD/ANPD nº 15/2024, no prazo de 3 dias úteis a partir do conhecimento de que o incidente afetou dados pessoais.
Quando o incidente envolver dados de pacientes, a WayDoctor avisará a clínica controladora sem demora e fornecerá as informações necessárias para que ela faça as comunicações que lhe cabem.
14. Crianças e adolescentes
O site e os formulários da WayDoctor são voltados a adultos e a profissionais. Não coletamos intencionalmente dados de menores de 18 anos nesses canais. Se identificarmos um cadastro desse tipo, os dados serão eliminados.
Dados de pacientes crianças e adolescentes são tratados pelas clínicas no seu melhor interesse, conforme o art. 14 da LGPD, e a WayDoctor os protege com o mesmo cuidado dedicado aos demais dados de saúde.
15. Links e serviços de terceiros
O site pode conter links para serviços de terceiros, como WhatsApp, redes sociais e plataformas de vídeo e podcast. Esses serviços têm políticas de privacidade próprias, e recomendamos que você as consulte.
16. Encarregado e canais de contato
O Encarregado pelo Tratamento de Dados Pessoais da WayDoctor é Thalles Brandão, que pode ser contatado pelo e-mail dpo@waydoctor.com.br para dúvidas sobre esta política, pedidos de titulares e comunicações da ANPD.
Correspondências também podem ser enviadas para Drizon Tecnologia LTDA, Rua Treze de Junho, 70 - Três Barras, Contagem - MG, 32.040-130, aos cuidados do Encarregado de Dados.
17. Alterações desta política
Esta política pode ser atualizada para refletir mudanças na lei, na regulamentação ou nos nossos serviços. A data da última atualização fica sempre no topo da página. Mudanças relevantes serão comunicadas aos clientes por e-mail ou aviso na plataforma.
As regras de uso do site e da plataforma estão nos Termos de Uso.