Política de Privacidade

01Quem é o controlador dos dados

O controlador é quem decide como e por que os dados pessoais são tratados. Neste site, o controlador é:

Os canais de contato para assuntos de privacidade estão na seção 12.

02A que esta política se aplica

Esta política cobre o tratamento de dados pessoais realizado:

• no site arquitetodeprocessos.com.br e em suas páginas;
• no Mapeamento da Fábrica Oculta e no formulário de contato;
• nas conversas iniciadas por WhatsApp, e-mail ou LinkedIn a partir do site;
• na comunicação comercial relacionada aos serviços do Arquiteto de Processos em Saúde™.

Os dados tratados durante a execução de projetos contratados (Laudo Estratégico Hospitalar, KRI Hospitalar e Protocolos de Governança) seguem regras próprias, descritas na seção 5 e detalhadas no contrato firmado com cada instituição.

03Quais dados coletamos

Tratamos dados que você fornece nos formulários e nas conversas, registros técnicos de acesso e, somente após sua autorização, dados de navegação para análise de visitas.

Os serviços são destinados a profissionais e instituições. Não coletamos intencionalmente dados de menores de 18 anos.

04Para que usamos os dados e com qual base legal

Cada uso tem uma finalidade definida e uma base legal prevista no art. 7º da LGPD. Não usamos seus dados para finalidades diferentes das listadas abaixo.

Não realizamos decisões automatizadas sobre você. A estimativa exibida ao final do Mapeamento é um cálculo sobre dados operacionais da instituição; o relatório enviado é revisado pessoalmente pelo Arquiteto.

05Dados de hospitais e de pacientes nos projetos

Em serviços como o Laudo Estratégico Hospitalar e o KRI Hospitalar, o trabalho é feito sobre dados que a instituição já produz — o que pode incluir, direta ou indiretamente, dados de pacientes e profissionais. Por isso, as regras são outras e mais rígidas:

• O hospital é o controlador. O Arquiteto de Processos em Saúde™ atua como operador (art. 5º, VII, LGPD), tratando os dados somente conforme as instruções da instituição e para a finalidade contratada.
• Contrato antes de acesso. Nenhum dado é acessado antes da assinatura de contrato com cláusulas de proteção de dados e confidencialidade.
• Mínimo necessário. Sempre que possível, a análise é feita com dados agregados, pseudonimizados ou anonimizados. Não é necessário, para o método, identificar pacientes.
• Acesso remoto controlado. O acesso ao BI ou às bases do hospital é feito por credenciais concedidas e revogáveis pela própria instituição.
• Devolução e eliminação. Ao fim do projeto, os dados recebidos são devolvidos ou eliminados, conforme definido em contrato, e o laudo entregue não contém dados que identifiquem pacientes.
• Incidentes. Qualquer incidente de segurança envolvendo dados da instituição é comunicado a ela sem demora injustificada, para que o hospital cumpra suas obrigações perante a ANPD e os titulares.

06Com quem compartilhamos

Seus dados não são vendidos, alugados nem cedidos para marketing de terceiros. São compartilhados apenas com fornecedores necessários para o funcionamento do site e da comunicação, que atuam como operadores ou controladores independentes, sujeitos às suas próprias políticas:

Os dados também podem ser compartilhados com autoridades públicas quando houver obrigação legal ou ordem judicial, e com assessores contábeis e jurídicos, sob dever de sigilo, quando necessário.

07Transferência internacional

Alguns dos fornecedores acima (como EmailJS, Google e Meta) armazenam ou processam dados em servidores localizados fora do Brasil, principalmente nos Estados Unidos. Esses tratamentos incluem a entrega do site, as comunicações solicitadas e a análise de visitas que você autorizar. A transferência internacional deve observar as hipóteses do art. 33 da LGPD e a regulamentação da ANPD aplicável. Você pode solicitar informações sobre os fornecedores e as salvaguardas pelo canal de privacidade.

08Por quanto tempo guardamos

Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando a lei exigir sua conservação.

09Cookies e armazenamento no navegador

Cookies necessários e armazenamento local. Guardamos a sua escolha por 180 dias no navegador, com a data e a versão do aviso. Também há registros locais de tentativas de envio para limitar abusos nos formulários. Esses registros locais não são enviados ao Analytics.

Cookies de análise — opcionais. O Google Analytics 4 só é carregado depois que você escolhe “Aceitar análise de visitas”. Antes disso, ou se você recusar, esta integração não envia dados ao Analytics. Os cookies _ga e _ga_* ajudam a distinguir visitas e sessões. Não usamos essa integração para publicidade, remarketing ou personalização de anúncios.

Como mudar sua escolha. Use o botão “Preferências de cookies”, disponível em todas as páginas, e selecione “Recusar opcionais”. A coleta é interrompida, os cookies de análise deste domínio são removidos e a página pode recarregar para aplicar a mudança. A recusa não impede o uso do site nem dos formulários.

O Google recebe informações técnicas da conexão para processar a medição. Saiba mais em Como o Google usa informações de sites e apps que usam seus serviços e na Política de Privacidade do Google.

10Como protegemos os dados

• Conexão criptografada (HTTPS) em todo o site.
• Acesso aos dados restrito ao Arquiteto e protegido por autenticação em dois fatores nas contas utilizadas.
• Coleta limitada ao mínimo necessário para cada finalidade.
• Fornecedores escolhidos por adotarem padrões reconhecidos de segurança.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa gerar risco ou dano relevante a você, comunicaremos a você e à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 48 da LGPD.

11Seus direitos como titular

Pelo art. 18 da LGPD, você pode solicitar a qualquer momento, gratuitamente:

• Confirmação e acessoSaber se tratamos seus dados e receber uma cópia.
• CorreçãoAtualizar dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminaçãoDe dados desnecessários, excessivos ou tratados em desconformidade.
• PortabilidadeReceber seus dados em formato estruturado.
• EliminaçãoDos dados tratados com base no seu consentimento.
• Informação sobre compartilhamentoSaber com quem seus dados foram compartilhados.
• Revogação do consentimentoRetirar a autorização para análise de visitas ou comunicações comerciais a qualquer momento.
• OposiçãoContestar tratamentos feitos com base em legítimo interesse.

Para parar de receber comunicações comerciais, basta responder “sair” no WhatsApp ou no e-mail recebido. Demais pedidos devem ser enviados para dpo@arquitetodeprocessos.com.br; respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender, para proteger seus próprios dados.

Se entender que seu pedido não foi atendido adequadamente, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados em gov.br/anpd.

12Canal de privacidade

13Alterações desta política

Esta política pode ser atualizada para refletir mudanças nos serviços, nos fornecedores ou na legislação. A data de vigência no topo da página sempre indica a versão atual. Mudanças relevantes na forma de tratar seus dados serão comunicadas pelos canais de contato informados por você.

Versão 1.0 — abril de 2025. Versão 3.0 — setembro de 2026: detalhamento de finalidades e bases legais, inclusão de WhatsApp, transferência internacional, prazos de retenção e regras para dados hospitalares em projetos.