Consulta

Como cuidamos dos seus dados

Política de Privacidade do Consulta. Versão 2026-07-02.

1. Quem somos e quem cuida de quê

O Consulta é uma plataforma de agendamento de consultas, lembretes por WhatsApp e fila de atendimento, operada pela Agência D2K (agenciad2k.com.br). Quando você agenda com uma clínica ou médico pelo Consulta, a clínica é a controladora dos seus dados: é ela quem decide por que e como seus dados são usados. A D2K é a operadora: guardamos e processamos os dados em nome da clínica, seguindo as instruções dela, esta política e a LGPD. Dúvidas sobre o seu atendimento são com a clínica; dúvidas sobre a plataforma, com a gente.

Se você é médico, clínica ou membro de equipe, a D2K é a responsável (controladora) pelos dados da sua conta na plataforma. A D2K também é a responsável pelos registros técnicos de acesso ao site, que a lei brasileira manda guardar.

2. Quais dados tratamos

Só o necessário para agendar e avisar você:

O que NÃO coletamos: prontuário, diagnóstico, exames ou qualquer informação clínica. O Consulta é uma agenda, não um prontuário. Pedimos às clínicas que também não escrevam informações de saúde nos campos de texto livre.

3. Para que usamos

Marcar, confirmar e administrar suas consultas; enviar confirmações, lembretes e avisos de vez na fila pelo WhatsApp e por notificações do navegador; oferecer vagas quando você entra em lista de espera; permitir seu acesso ao portal por código enviado ao seu WhatsApp; melhorar os lembretes com a previsão de faltas (seção 4); manter a plataforma segura; e cumprir obrigações legais.

4. Previsão de faltas (nosso uso de IA)

Para reduzir faltas, o sistema calcula, para cada consulta agendada, uma estimativa da probabilidade de não comparecimento. Esse cálculo é feito por um modelo estatístico próprio, executado nos nossos servidores, sem IA generativa, sem envio de dados a terceiros e sem transferência internacional.

O que o cálculo usa: dados da própria consulta (dia, horário, antecedência do agendamento, tipo de atendimento) e o seu histórico de agendamentos nessa mesma clínica (comparecimentos, faltas, cancelamentos e confirmações respondidas nos lembretes). Em algumas clínicas, também a sua faixa de idade, nunca a data de nascimento exata e nunca a idade de crianças e adolescentes. O que o cálculo NÃO usa: nome, CPF, telefone, conteúdo de mensagens nem qualquer informação de saúde. Os dados de uma clínica nunca entram no cálculo de outra.

O que a estimativa faz: apenas ajusta os lembretes. Se a chance de falta é alta, você pode receber um lembrete a mais, ou um lembrete com pedido de confirmação mais direto. É só isso.

O que a estimativa NUNCA faz: não cancela sua consulta, não impede você de marcar, não muda sua posição na fila, não altera preço e não é usada para negar ou dificultar atendimento. Qualquer decisão sobre a sua consulta é sempre da equipe da clínica.

Seus direitos: você pode se opor a esse cálculo. Basta pedir à sua clínica ou escrever para privacidade@agenciad2k.com.br; a partir daí nenhuma estimativa é calculada para você, as existentes são apagadas e seus lembretes passam a ser os padrões, iguais para todos. Você também pode pedir revisão humana e explicação de qualquer efeito desse cálculo (art. 20 da LGPD). A oposição não afeta seu atendimento nem os lembretes normais. As estimativas são apagadas automaticamente 90 dias após a data da consulta.

5. Com quem compartilhamos

Não vendemos dados e não usamos seus dados para publicidade. Compartilhamos apenas com serviços essenciais para a plataforma funcionar:

Alguns desses serviços processam dados fora do Brasil. Nos serviços que contratamos para operar a plataforma (Amazon Web Services, serviços de notificação do navegador e hospedagem), a transferência se apoia nas garantias contratuais desses fornecedores, alinhadas à LGPD e à regulamentação da ANPD, e enviamos somente o mínimo necessário. Autoridades públicas podem receber dados mediante obrigação legal.

6. Por quanto tempo guardamos

Dados de agendamento ficam enquanto durar sua relação com a clínica e pelos prazos legais aplicáveis. Prazos automáticos de descarte nos nossos registros:

Quando o prazo termina, apagamos os dados ou os transformamos em estatísticas que não identificam ninguém. Cópias de segurança seguem um ciclo próprio de descarte e os dados apagados desaparecem delas ao fim desse ciclo.

7. Seus direitos

A LGPD garante a você: confirmação e acesso aos seus dados, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamentos, oposição a tratamentos e revisão de decisões automatizadas. Para exercer qualquer um deles, escreva para privacidade@agenciad2k.com.br informando seu nome, telefone cadastrado e a clínica onde se consulta. Para sua segurança, antes de atender confirmamos o pedido por mensagem enviada ao telefone cadastrado, e os dados exportados são entregues somente nesse mesmo telefone. Respondemos em até 15 dias. Se preferir, fale direto com a sua clínica, que é a controladora; nós damos o suporte técnico a ela. Pedidos de exclusão são confirmados com a sua clínica antes da execução, porque ela pode ter obrigações legais de manter registros de atendimento; nesses casos os dados são anonimizados.

8. Crianças e adolescentes

Consultas de crianças e adolescentes são marcadas pelo responsável. O telefone cadastrado deve ser o do responsável e é com ele que falamos: lembretes, códigos de acesso e avisos de fila vão para o responsável, no melhor interesse da criança. A previsão de faltas nunca usa a idade de crianças e adolescentes; as consultas delas são tratadas como quaisquer outras, apenas para lembrar o responsável.

9. Como protegemos

Isolamento total entre clínicas (cada clínica só enxerga os próprios pacientes, com separação aplicada no banco de dados), senhas guardadas com proteção irreversível, credenciais e segredos criptografados em repouso, tráfego criptografado (HTTPS), acesso ao portal do paciente por código de uso único com limite de tentativas e autenticação em duas etapas disponível para as equipes.

10. Encarregado e contato

O Encarregado de proteção de dados (DPO) da plataforma pode ser contatado pela Agência D2K no e-mail privacidade@agenciad2k.com.br. Você também pode peticionar à ANPD (gov.br/anpd).

11. Incidentes e mudanças

Se ocorrer um incidente de segurança relevante, avisaremos as clínicas afetadas e, quando exigido, os titulares e a ANPD. Esta política pode ser atualizada; a versão e a data ficam no topo, e mudanças relevantes serão avisadas nas telas da plataforma e por e-mail às clínicas.