POLÍTICA DE PRIVACIDADE
ALTA VIDA CLÍNICA DE SAÚDE INTEGRADA LTDA · CNPJ 69.510.013/0001-07
Rua Angelina Michielon, 158, Sala Térrea, Cristo Redentor, Caxias do Sul/RS, CEP 95.084-430
Versão 1.3 · 17 de outubro de 2026
Esta Política explica, de forma clara, como a Alta Vida coleta, usa, compartilha e protege os dados pessoais de pacientes, associados, beneficiários e visitantes do site, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD). “Dado pessoal” é qualquer informação que identifique ou possa identificar uma pessoa; “dado sensível” inclui, entre outros, os dados de saúde.
1. Controlador e contato de privacidade
A Alta Vida, identificada acima, é a controladora: decide como os dados são tratados no site altavida.med.br, nos canais de atendimento, no agendamento, no Clube de Benefícios e nos serviços prestados na clínica.
O encarregado pelo tratamento de dados pessoais (DPO) é Eduardo Tocchetto, pelo e-mail contato@altavida.med.br. Por esse canal, o titular (a pessoa a quem os dados se referem) tira dúvidas e exerce seus direitos. Também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
2. Dados tratados
Podemos tratar: dados de identificação e contato (nome, CPF, data de nascimento, telefone, e-mail e endereço); dados de beneficiários incluídos no Clube; dados de saúde (sensíveis) constantes de consultas, exames, laudos e prontuários; dados de pagamento e cobrança; e dados de navegação, como IP, dispositivo, páginas acessadas e registro de aceite.
Os dados completos do cartão são tratados pela plataforma Asaas e não ficam armazenados nos sistemas da Alta Vida. As consultas por vídeo usam o Google Meet e não são gravadas; o atendimento é registrado no prontuário, conforme as normas aplicáveis.
3. Finalidades e bases legais
Usamos os dados somente para as finalidades abaixo, cada uma com sua base legal (a justificativa prevista na LGPD que autoriza o tratamento):
| Finalidade | Base legal (justificativa na LGPD) |
| Agendar, realizar e registrar consultas, exames e atendimentos | Dados de saúde: tutela da saúde (art. 11, II, “f”). Demais dados: execução de contrato (art. 7º, V). |
| Manter prontuários e emitir laudos, atestados e relatórios | Tutela da saúde (art. 11, II, “f”) e cumprimento de obrigação legal (arts. 11, II, “a”, e 7º, II). |
| Cadastrar e administrar o Clube de Benefícios e seus beneficiários | Execução de contrato (art. 7º, V). |
| Cobrar, emitir documentos fiscais e prevenir fraudes | Execução de contrato (art. 7º, V); obrigação legal (art. 7º, II); legítimo interesse na prevenção a fraudes (art. 7º, IX). Se for indispensável usar dado sensível para identificar e autenticar o cadastro, prevenção à fraude (art. 11, II, “g”). |
| Enviar confirmações, lembretes e avisos do serviço | Execução de contrato (art. 7º, V). |
| Enviar ofertas e novidades | Consentimento específico, separado da contratação e revogável a qualquer tempo (art. 7º, I). |
| Conceder benefícios por parceiros conveniados | Execução de contrato (art. 7º, V). |
| Comprovar aceites e exercer direitos em processos | Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI). |
| Medir o uso do site por cookies de análise | Consentimento (art. 7º, I), que pode ser alterado a qualquer momento no aviso de cookies. |
| Contratar seguro opcional | Execução de contrato (art. 7º, V). Para dados de saúde, consentimento específico e destacado (art. 11, I). |
Quando o tratamento se basear em legítimo interesse, o titular pode se opor, nos termos da LGPD. O consentimento para ofertas e novidades é pedido separadamente da contratação e nunca vem pré-marcado.
4. Compartilhamento e transferência internacional
A Alta Vida não vende dados pessoais. Compartilha apenas os dados necessários com: profissionais de saúde; a Asaas, para pagamentos; parceiros conveniados, para conceder os benefícios; a seguradora, se o titular contratar o seguro opcional; prestadores de tecnologia, que atuam sob nossas instruções e dever de confidencialidade; e autoridades públicas, quando a lei ou ordem judicial exigir.
Alguns prestadores, como Google Meet e Google Analytics, podem tratar dados fora do Brasil (transferência internacional). A Alta Vida só realiza transferências com base em mecanismo admitido pela LGPD e pela Resolução CD/ANPD nº 19/2024. Mediante solicitação, o titular recebe informações sobre os países de destino, as categorias de dados transferidas e o mecanismo utilizado.
5. Guarda dos dados
Prontuários e registros de atendimento: no mínimo 20 anos, contados do último registro (Lei nº 13.787/2018).
Dados fiscais e de cobrança: pelo prazo legal aplicável, em regra cinco anos.
Registros de acesso ao site: seis meses (Marco Civil da Internet, Lei nº 12.965/2014, art. 15).
Dados de marketing: até a retirada do consentimento.
Dados cadastrais e operacionais do Clube: durante a vigência da relação; depois, são eliminados ou anonimizados quando deixarem de ser necessários.
Dados de cobrança e comprovantes da contratação: até cinco anos após o encerramento, para cumprir obrigações e exercer direitos, sem prejuízo de prazo maior exigido por lei ou necessário a processo pendente.
Terminados esses prazos, os dados são eliminados ou anonimizados, salvo quando a lei autorizar ou exigir a conservação.
6. Segurança e incidentes
A Alta Vida adota medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda e vazamento, como controle de acesso, autenticação, registro de acessos a prontuários, cópias de segurança e dever de sigilo. O sigilo profissional da área da saúde também se aplica.
Se ocorrer incidente de segurança (por exemplo, acesso indevido, vazamento ou perda de dados) que possa causar risco ou dano relevante aos titulares, a Alta Vida comunicará a ANPD e os titulares afetados em até três dias úteis, contados do conhecimento de que o incidente afetou dados pessoais, ou em outro prazo que lei ou regulamento específico determinar.
7. Direitos do titular
O titular pode solicitar: confirmação de que tratamos seus dados e acesso a eles; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos os dados; informação sobre a possibilidade de não consentir e as consequências da recusa; e revogação do consentimento. Pode também se opor a tratamento feito sem consentimento, em caso de descumprimento da LGPD (art. 18, § 2º). A Alta Vida não toma decisões exclusivamente automatizadas que afetem o titular.
Os pedidos podem ser enviados a contato@altavida.med.br. A confirmação e o acesso são fornecidos em formato simplificado (art. 19, I, da LGPD); a declaração completa, com origem dos dados, critérios e finalidade do tratamento, em até 15 dias (art. 19, II). A eliminação pode ser limitada por dever legal de guarda, como ocorre com os prontuários. O titular também pode recorrer à ANPD e, nas relações de consumo, aos órgãos de defesa do consumidor.
8. Crianças e adolescentes
Os dados de crianças e adolescentes são tratados em seu melhor interesse, com base legal adequada. Quando a base legal for o consentimento, ele será específico e destacado, dado por ao menos um dos pais ou pelo responsável legal. As informações são apresentadas em linguagem simples e adequada à idade.
9. Cookies e site
O site usa cookies essenciais ao funcionamento. Os cookies de medição do Google Analytics só são ativados após o consentimento, que pode ser alterado a qualquer momento no aviso de cookies. Bloquear cookies no navegador pode afetar algumas funcionalidades. Os botões de WhatsApp levam ao aplicativo, que segue a política de privacidade própria do serviço.
10. Atualizações e disposições finais
A versão vigente desta Política ficará disponível em altavida.med.br/privacidade. Alterações relevantes serão comunicadas por e-mail. Dúvidas: contato@altavida.med.br ou WhatsApp (54) 99961-2082. Fica eleito o foro de Caxias do Sul/RS, preservado o foro do domicílio do consumidor quando aplicável.
Caxias do Sul/RS, 17 de outubro de 2026.