Política de Privacidade — tato
Última atualização: 22 de julho de 2026
1. Disposições gerais
A tato é uma plataforma de documentação clínica destinada à Terapia Ocupacional pediátrica. A presente Política de Privacidade estabelece as condições de tratamento de dados pessoais na plataforma, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
2. Papéis no tratamento
A tato atua como operadora dos dados clínicos de pacientes, tratando-os exclusivamente conforme instruções do profissional responsável.
O profissional usuário da plataforma atua como controlador dos dados de seus pacientes, cabendo-lhe a obtenção do consentimento dos responsáveis legais, a definição das finalidades do tratamento e o atendimento às solicitações dos titulares.
Quanto aos dados cadastrais e de uso do profissional, a tato atua como controladora.
3. Dados tratados
- Dados cadastrais do profissional: nome, e-mail, CPF, registro em conselho profissional, telefone e dados de assinatura.
- Dados de uso do profissional: funcionalidades acessadas, tempo de permanência, fluxos percorridos, eventos de interação, erros e dados técnicos de acesso.
- Dados de pacientes: nome, data de nascimento, anamnese, histórico clínico e familiar, hipóteses diagnósticas, resultados de instrumentos padronizados, observações clínicas, planejamento terapêutico, evoluções e sínteses clínicas.
Os dados de pacientes constituem dados pessoais sensíveis, nos termos do art. 5º, II da LGPD, e referem-se predominantemente a titulares menores de idade, submetendo-se à proteção reforçada do art. 14.
4. Bases legais
| Categoria | Base legal |
|---|---|
| Dados de pacientes | Art. 11, II, "a" e "f" — tutela da saúde por profissional de saúde |
| Dados de menores | Art. 14 — consentimento do responsável legal e melhor interesse do titular |
| Dados cadastrais do profissional | Art. 7º, V — execução de contrato |
| Dados de uso do profissional | Art. 7º, IX — legítimo interesse |
5. Finalidades
Os dados de pacientes destinam-se exclusivamente ao registro, organização, consulta e emissão de documentos relativos ao acompanhamento clínico.
Não são utilizados para treinamento de modelos de inteligência artificial, tampouco comercializados, cedidos ou compartilhados para finalidades alheias ao cuidado clínico.
6. Dados de uso
A plataforma coleta dados relativos à interação do profissional com a interface, com a finalidade de identificar dificuldades de uso, priorizar melhorias e desenvolver novos recursos.
A coleta restringe-se a metadados de navegação. Não abrange conteúdo de campos clínicos, dados de pacientes, escores de instrumentos, textos de anamnese ou evolução, nem qualquer informação registrada sobre o atendimento. Não há gravação de tela ou reprodução de sessão.
Os dados são utilizados de forma agregada para fins de análise de produto.
Faculta-se ao profissional opor-se a esse tratamento a qualquer tempo, mediante desativação nas configurações da conta ou solicitação ao canal de contato, sem prejuízo ao funcionamento da plataforma.
7. Segurança
Os dados trafegam por conexão criptografada (HTTPS/TLS) e são armazenados com criptografia em repouso.
O isolamento entre profissionais é assegurado por controle de acesso em nível de registro no banco de dados (Row-Level Security), de modo que cada usuário acesse exclusivamente os pacientes por ele cadastrados.
8. Operadores e compartilhamento
| Operador | Finalidade |
|---|---|
| Supabase | Banco de dados, autenticação e armazenamento |
| Anthropic | Processamento de linguagem natural para geração assistida de texto clínico |
Não há compartilhamento de dados de pacientes com terceiros diversos dos indicados, ressalvadas as hipóteses de obrigação legal, ordem judicial ou requisição de autoridade competente.
9. Transferência internacional
Os operadores indicados realizam tratamento fora do território nacional. As transferências observam o art. 33 da LGPD, mediante cláusulas contratuais e garantias adequadas de proteção.
10. Retenção
Os dados de pacientes permanecem armazenados enquanto mantida a conta do profissional, facultada a exclusão de registros a qualquer tempo.
A observância dos prazos mínimos de guarda de prontuário previstos na legislação profissional compete ao controlador.
Encerrado o vínculo contratual, as condições de acesso e de eventual eliminação dos dados serão informadas ao profissional com antecedência razoável, observadas as obrigações legais de retenção aplicáveis e o disposto no art. 16 da LGPD. Em nenhuma hipótese haverá eliminação de dados sem prévia comunicação ao profissional e oportunidade de exportação dos registros.
Os dados de uso são mantidos por prazo compatível com a finalidade de análise de produto, podendo ser conservados em forma agregada e anonimizada.
11. Direitos dos titulares
Nos termos do art. 18 da LGPD, assiste ao titular ou a seu responsável legal o direito à confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamentos.
Atuando a tato como operadora dos dados de pacientes, tais solicitações devem ser dirigidas ao profissional responsável, na qualidade de controlador, com o apoio da tato para seu atendimento.
Os profissionais usuários exercem seus próprios direitos diretamente perante a tato.
12. Cookies
São utilizados exclusivamente cookies necessários ao funcionamento da plataforma, destinados à manutenção da sessão autenticada. Não são empregados cookies de publicidade ou rastreamento de terceiros.
13. Alterações
Esta Política poderá ser atualizada. Alterações relevantes serão comunicadas por e-mail aos usuários e sinalizadas nesta página, com atualização da data de vigência.
14. Contato
Solicitações relativas a esta Política ou ao exercício de direitos devem ser encaminhadas para gabrielaguedes@plataformatato.com.
Encarregado de Proteção de Dados: Gabriela Guedes — gabrielaguedes@plataformatato.com