Natureza: documento oficial (normativo).
Situação: validado juridicamente pela PO em 16/10/2026. Aguarda, para ser publicado no site, as respostas técnicas do desenvolvedor (marcadores [CONFIRMAR]).
Última atualização: 20/10/2026
1. Sobre o que é esta política
Esta política explica como a ATTA trata os dados pessoais de quem visita este site, entra em contato conosco, solicita uma demonstração ou contrata o ATTA-in pelo site.
Ela não trata do que acontece depois da contratação, dentro dos produtos: a configuração da conta (onboarding) e o uso do ATTA-in têm termos próprios, apresentados no momento em que ocorrem. Também não trata dos dados de pacientes coletados dentro dos produtos. Os dados de cada atendimento são tratados sob responsabilidade da clínica contratante, que é a controladora desses dados, conforme o Aviso de Privacidade do Paciente e Registro de Ciência apresentado ao paciente no momento do atendimento. Já a conta do paciente no aplicativo ATTA me e o reaproveitamento dos seus dados de cadastro e de saúde entre clínicas são controlados pela ATTA, conforme a Política de Privacidade do ATTA me (Usuário).
Se você é paciente, o documento aplicável é o Aviso de Privacidade do Paciente e Registro de Ciência apresentado pela clínica onde você foi atendido ou a Política de Privacidade do ATTA me (Usuário) — não esta política.
2. Quem somos
ATTA DESENVOLVIMENTO DE SOFTWARE LTDA, inscrita no CNPJ sob o nº 69.705.654/0001-17, com sede em Florianópolis/SC ("ATTA"), é quem desenvolve e opera a plataforma ATTA-in e mantém este site.
Para os dados descritos nesta política — os de quem navega no site, de quem nos procura e de quem contrata pelo site —, a ATTA atua como controladora: é ela quem decide por que e como esses dados são tratados.
3. Os papéis da ATTA, e por que isso importa
A ATTA não tem sempre o mesmo papel. Conforme a operação concreta, atua de formas distintas:
| Situação | Papel da ATTA | Onde isso está descrito |
|---|---|---|
| Você visita o site, pede uma demonstração ou contrata o ATTA-in pelo site | Controladora | Esta política |
| Uma clínica usa o ATTA-in para atender pacientes | Operadora, sob instrução da clínica, que é a controladora | Aviso de Privacidade do Paciente e Registro de Ciência, apresentado pela clínica ao paciente, e Acordo de Tratamento de Dados Pessoais (Anexo II ao Termo de Adesão ao ATTA-in), aceito pela clínica |
| Você usa o aplicativo ATTA me, ou seus dados de cadastro e de saúde são reaproveitados entre clínicas | Controladora | Política de Privacidade do ATTA me (Usuário) |
| A ATTA anonimiza dados, por instrução da clínica, e usa os dados efetivamente anonimizados (estatísticas, indicadores, desenvolvimento de produtos e treinamento de modelos de inteligência artificial) | Agente de tratamento com finalidade própria — e, uma vez efetivamente anonimizados, esses dados deixam de ser dado pessoal (LGPD, art. 12) | Aviso de Privacidade do Paciente e Registro de Ciência, Seção 6, e Termo de Adesão ao ATTA-in, itens 8.4 e 8.5 |
Essa distinção é a razão de existirem documentos diferentes. Nenhum deles substitui o outro.
4. Que dados tratamos
Quando você navega no site: dados técnicos de acesso, como endereço IP, data e hora, páginas visitadas, tipo de navegador e dispositivo, e origem do acesso. Ao consultar a verificação pública de documentos, também registramos o Código ATTA consultado [CONFIRMAR — Jason: registro do código consultado].
Quando você nos procura: os dados que você mesmo informa ao entrar em contato por WhatsApp, e-mail ou qualquer outro canal indicado no site — tipicamente nome, telefone, e-mail, nome da clínica e o que você quer resolver.
Quando você assina pelo site: nome, CPF ou CNPJ, e-mail, WhatsApp, telefone e endereço de cobrança. Conferimos o CNPJ junto à Receita Federal (situação cadastral e atividade econômica) e verificamos se já existe cadastro com os mesmos dados. Os dados do cartão são digitados no ambiente do provedor de pagamento: a ATTA não armazena o número completo do cartão nem o código de segurança.
Quando sua clínica contrata: dados cadastrais da empresa e do representante e dados de faturamento. O tratamento desses dados também é regido pelo Termo de Adesão ao ATTA-in.
Depois da contratação, a configuração da conta e o uso do ATTA-in seguem termos próprios, apresentados nessa etapa.
Não pedimos dados de saúde por este site. Pedimos que você não envie dados de pacientes, prontuários ou qualquer informação de saúde pelos canais de contato comercial — esses canais não são o ambiente adequado para isso.
5. Para que usamos e com que fundamento
| Finalidade | Base legal |
|---|---|
| Manter o site funcionando, seguro e disponível | Legítimo interesse |
| Responder ao seu contato e conduzir a conversa comercial | Procedimentos preliminares relacionados a contrato, a pedido do interessado |
| Processar a assinatura e a cobrança | Execução de contrato |
| Executar e administrar o contrato, quando houver contratação | Execução de contrato |
| Cumprir obrigações legais, fiscais e regulatórias | Cumprimento de obrigação legal |
| Exercer direitos em processo judicial, administrativo ou arbitral | Exercício regular de direitos |
| Entender como o site é usado e melhorá-lo | Legítimo interesse, ou consentimento quando exigido |
| Enviar comunicações comerciais sobre nossos produtos | Consentimento, com descadastramento a qualquer momento |
Quando o fundamento for legítimo interesse, avaliamos se ele não se sobrepõe aos seus direitos e liberdades, e você pode se opor ao tratamento pelos canais da Seção 10.
6. Cookies e medição de uso
Usamos cookies estritamente necessários ao funcionamento do site e da contratação — como os que mantêm sua sessão, protegem o formulário contra uso automatizado e garantem a segurança do pagamento. Eles não dependem de consentimento.
[CONFIRMAR — Q-07 e Q-08: listar aqui, por categoria, os cookies e ferramentas que efetivamente rodam no site e no checkout. Usar o formato abaixo, preenchido só com o que existe de fato:]
| Categoria | Ferramenta | Para que serve | Duração | Depende de consentimento? |
|---|---|---|---|---|
| Necessários | [CONFIRMAR — Q-07: sessão, checkout] | Funcionamento e segurança | [CONFIRMAR] | Não |
| Necessários | [CONFIRMAR — Q-08: serviço de verificação anti-robô (captcha) usado no checkout] | Impedir cadastro e pagamento automatizados | [CONFIRMAR] | Não |
| Medição de audiência | [CONFIRMAR — Q-07: ferramenta de analytics, se houver] | Entender o uso do site | [CONFIRMAR] | Sim |
| Publicidade | [CONFIRMAR — Q-07: pixel de rede social ou ferramenta de anúncio, se houver] | Anúncios | [CONFIRMAR] | Sim |
[Se o site não usar nenhuma ferramenta de medição ou publicidade, apagar as duas últimas linhas e escrever: "Não usamos cookies de medição de audiência nem de publicidade." Se usar, o site precisa exibir um aviso de cookies que permita recusar essas categorias sem prejuízo da navegação — ver Q-09.]
Você pode gerenciar cookies nas configurações do seu navegador, ciente de que bloquear os necessários pode afetar o funcionamento do site.
7. Com quem compartilhamos
Compartilhamos dados apenas com:
- prestadores de serviço essenciais à operação — hospedagem, infraestrutura em nuvem, e-mail, envio de mensagens por WhatsApp, meios de pagamento e ferramentas de gestão comercial —, sempre limitados ao necessário e vinculados a obrigações de proteção de dados;
- serviços de consulta cadastral (Receita Federal);
- autoridades públicas, quando houver requisição legal ou ordem judicial;
- profissionais e assessorias que nos prestam serviço sob dever de sigilo.
A relação de prestadores com acesso efetivo a dados pessoais é mantida atualizada e pode ser solicitada ao Encarregado pelo canal da Seção 10.
Não vendemos dados pessoais. Não compartilhamos seus dados com terceiros para publicidade deles.
8. Onde os dados ficam
[CONFIRMAR — Q-01, Q-02 e Q-03: localização geográfica efetiva dos servidores, dos backups e dos prestadores, e existência de transferência internacional de dados.]
Quando alguma operação envolver transferência internacional, ela será feita apenas com hipótese legal e mecanismo válido, como as cláusulas-padrão contratuais aprovadas pela ANPD, nos termos da LGPD e da regulamentação da ANPD, observados os requisitos de transparência e segurança.
9. Por quanto tempo guardamos
Mantemos os dados pelo tempo necessário à finalidade que os originou.
- Dados de contato comercial que não resultaram em contratação: mantidos por até 12 (doze) meses depois da última interação e, depois, eliminados ou anonimizados.
- Dados de uma assinatura iniciada e não concluída (checkout abandonado): 6 (seis) meses. Se houve pagamento depois estornado, os dados de cobrança são mantidos por 5 (cinco) anos, para fins fiscais e para o exercício regular de direitos.
- Dados de clientes: mantidos durante a relação contratual e pelos prazos legais e regulatórios aplicáveis depois dela.
- Registros de acesso à aplicação: 2 (dois) anos, prazo superior ao mínimo de 6 (seis) meses do Marco Civil da Internet (art. 15 da Lei nº 12.965/2014).
Encerrado o prazo, os dados são eliminados, anonimizados ou submetidos a outra forma de tratamento juridicamente adequada. A eliminação alcança também as cópias de segurança: elas são rotacionadas, e o dado ou é eliminado nelas ou fica tecnicamente irrecuperável, no ciclo de rotação das cópias.
10. Seus direitos
A LGPD garante a você o direito de pedir:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e as consequências disso;
- revogação do consentimento;
- oposição a tratamento fundado em outra base legal.
Para exercer qualquer desses direitos, escreva para contato@attahub.com.br. Responderemos nos prazos da legislação aplicável e podemos pedir informações adicionais para confirmar sua identidade, como medida de segurança. Se um pedido não puder ser atendido, por ser incabível ou por contrariar lei ou norma, informaremos o motivo.
Se você é paciente de uma clínica que usa o ATTA-in, os pedidos sobre dados do seu atendimento devem ser dirigidos primeiro à clínica, que é a controladora desses dados. A ATTA apoia a clínica no atendimento a esses pedidos, nos termos do Acordo de Tratamento de Dados Pessoais aceito pela clínica. Pedidos feitos por meio do ATTA me, ou sobre a sua conta nele, são respondidos pela ATTA, conforme a Política de Privacidade do ATTA me (Usuário). Se um pedido sobre dados do atendimento chegar à ATTA, ela o encaminha à clínica.
Canal de comunicação com os titulares e com a Autoridade Nacional de Proteção de Dados (Encarregado pelo Tratamento de Dados Pessoais): contato@attahub.com.br.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
11. Segurança
Adotamos medidas técnicas e organizacionais compatíveis com a natureza dos dados tratados, entre elas criptografia em trânsito e em repouso, controle de acesso por papel, registro de eventos e segregação lógica dos dados de cada cliente [CONFIRMAR — Q-06: confirmar que cada medida citada está de fato implementada].
Também adotamos acesso por login pessoal, acordos de confidencialidade com quem acessa dados e avaliação dos prestadores que tratam dados em nosso nome [CONFIRMAR — Q-06: confirmar que cada prática citada está de fato implementada].
Nenhuma medida elimina integralmente o risco. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD, nos prazos e condições da legislação e da regulamentação aplicáveis.
12. Crianças e adolescentes
Este site é dirigido a profissionais e empresas. Não coletamos deliberadamente dados de crianças e adolescentes por meio dele. O tratamento de dados de pacientes menores acontece dentro do produto, sob responsabilidade da clínica, com as proteções previstas na legislação.
13. Alterações
Esta política pode ser atualizada. Quando houver alteração relevante, a data de "Última atualização" é modificada e, sendo o caso, avisamos pelos canais disponíveis. Se a alteração mudar as finalidades do tratamento ou as bases legais, avisamos com pelo menos 30 (trinta) dias de antecedência. A versão vigente é sempre a publicada nesta página, com a data de atualização.
14. Contato
ATTA DESENVOLVIMENTO DE SOFTWARE LTDA — CNPJ 69.705.654/0001-17 — Florianópolis/SC