Política de Privacidade

1. Quem trata os seus dados

Esta política descreve como a [A DEFINIR — razão social], inscrita no CNPJ [A DEFINIR — CNPJ], com sede em [A DEFINIR — endereço da sede] (“Ambumed”, “nós”), trata dados pessoais na plataforma de transporte sanitário Ambumed — o aplicativo, o painel web e este site.

O tratamento segue a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Nosso Encarregado de Proteção de Dados (DPO) atende pelo e-mail dpo@ambumedapp.com.br, que é também o canal para exercer qualquer um dos direitos descritos na seção 11.

2. Controlador e operador

A Ambumed atende dois cenários, e o seu papel muda conforme o caso:

• Você contrata diretamente (conta pessoal ou familiar): somos controladores — decidimos as finalidades e os meios do tratamento, nos limites descritos aqui.
• Uma prefeitura, operadora de saúde ou clínica contrata o transporte: essa organização é a controladora dos dados dos pacientes que ela atende, e a Ambumed atua majoritariamente como operadora, tratando os dados conforme as instruções dela. Nesses casos, pedidos sobre finalidade e retenção podem precisar ser dirigidos também ao contratante — se você nos procurar, orientamos o caminho.

Em ambos os cenários somos controladores dos dados de cadastro e de segurança da própria conta (credenciais, registros de acesso e auditoria).

3. Dados que tratamos

Cadastro de quem solicita

Nome completo, CPF, data de nascimento, e-mail, telefone e endereço (logradouro, cidade e estado). O CPF é armazenado com máscara, em formato legível, e usado para identificar o cadastro de forma única — não o guardamos de forma cifrada ou irreversível enquanto a conta está ativa.

Cadastro do paciente

Nome completo, CPF, data de nascimento, gênero, telefone e e-mail. O paciente pode não ser o titular da conta — veja a seção 7.

Profissionais e prestadores credenciados

Nome, CPF, data de nascimento, contato, número de registro em conselho de classe (CRM, COREN e equivalentes), CNH e os documentos enviados para credenciamento — inclusive atestados e exames médicos ocupacionais, que são dados de saúde do próprio profissional. Também tratamos dados dos veículos (placa, modelo, ano, Renavam).

Corridas

Endereços completos de origem e destino com as respectivas coordenadas, modalidade (agendada, imediata ou urgência), tipo de veículo solicitado, data e hora, distância, duração, valor cobrado, motivo de cancelamento e o campo livre de observações.

Localização

Durante uma corrida ativa, o aplicativo do profissional envia a posição do veículo em tempo real (coordenadas, velocidade e precisão) para que você acompanhe a ambulância no mapa e para a segurança da operação. Sobre isso, é importante ser preciso:

• A coleta continua com o aplicativo em segundo plano enquanto a corrida está em andamento. No Android, o sistema exibe uma notificação permanente enquanto isso acontece.
• Sem conexão, as posições ficam temporariamente armazenadas no próprio aparelho e são enviadas quando a rede volta.
• A coleta termina junto com a corrida. Não rastreamos o profissional fora de corridas ativas, e não rastreamos o aparelho de quem solicita.

Comunicações

Mensagens do chat da corrida (texto, áudio e arquivos anexados), avaliações e comentários, e os e-mails transacionais que enviamos. Anexos passam por verificação automática de segurança antes de ficarem disponíveis.

Dados técnicos e de segurança

Identificador do dispositivo para envio de notificações, endereço IP no momento do aceite dos termos e das solicitações de privacidade, registros de acesso e trilha de auditoria das operações realizadas na plataforma.

Biometria

Se você ativar o desbloqueio por biometria, a checagem é feita inteiramente pelo sistema operacional do seu aparelho. Nenhuma impressão digital ou dado facial é transmitido ou armazenado por nós — recebemos apenas a confirmação de que o desbloqueio deu certo.

4. Dados sensíveis de saúde

Transporte sanitário lida com dado pessoal sensível (art. 5º, II da LGPD), e preferimos ser explícitos sobre como isso acontece na prática.

A plataforma não possui campos clínicos estruturados: não pedimos diagnóstico, comorbidade, convênio, medicação nem prontuário. Ainda assim, há tratamento de dado de saúde porque ele decorre do próprio serviço:

• o registro de que uma pessoa identificada foi transportada de ou para um endereço de saúde, em determinada data;
• a modalidade da corrida — pedir uma corrida de urgência revela criticidade;
• o tipo de veículo solicitado (suporte básico, UTI móvel, pediátrico ou neonatal), que indica o nível de suporte à vida necessário;
• o que for escrito no campo livre de observações ou enviado pelo chat, que pode conter informação clínica;
• os exames médicos ocupacionais dos profissionais credenciados.

Esses dados são acessíveis apenas a quem precisa deles para executar ou auditar o atendimento. Pedimos que você não escreva no campo de observações mais informação clínica do que o necessário para o transporte ser feito com segurança.

5. Para que usamos

• Criar e manter a sua conta e autenticar o acesso.
• Receber a solicitação, encontrar um prestador e executar o transporte.
• Mostrar a ambulância em tempo real e estimar o tempo de chegada.
• Permitir a comunicação entre você e a equipe durante o atendimento.
• Calcular o preço, processar o pagamento e emitir recibo e nota fiscal.
• Enviar notificações operacionais sobre a corrida.
• Apurar qualidade do serviço a partir de avaliações e reclamações.
• Prevenir fraude, garantir a segurança da operação e manter trilha de auditoria.
• Cumprir obrigações legais, regulatórias, contábeis e fiscais.
• Gerar relatórios e faturamento para o contratante, quando houver.

Não vendemos dados pessoais e não os usamos para publicidade comportamental de terceiros.

6. Bases legais

Quando o tratamento se apoiar em consentimento, você pode revogá-lo a qualquer momento; isso não afeta o que foi tratado licitamente antes da revogação nem o que precisamos manter por obrigação legal.

7. Dados de outra pessoa e menores

A plataforma foi feita para que alguém solicite transporte para outra pessoa — um familiar, um paciente da rede municipal, um beneficiário de operadora. Quem cadastra o paciente informa nome, CPF, data de nascimento, gênero e contato dele.

Ao cadastrar os dados de um paciente, você declara ter autorização ou amparo legal para fornecê-los — como responsável legal, familiar, cuidador ou profissional da organização contratante — e se compromete a informar essa pessoa sobre este tratamento.

O aceite dos nossos termos é registrado na conta de quem faz o login. Por isso, quando o transporte envolve criança ou adolescente (art. 14 da LGPD) ou pessoa que não pode consentir por si, o tratamento se apoia no melhor interesse do titular e nas bases legais da seção 6 — e a responsabilidade pela representação é de quem solicita ou da organização contratante. Não coletamos dados de crianças diretamente, e o titular da conta deve ser maior de 18 anos.

8. Com quem compartilhamos

Compartilhamos o mínimo necessário, e apenas com:

• Prestador e profissionais escalados para a corrida — recebem os dados necessários para executar o atendimento (nome e contato do paciente, endereços, observações). Você, por sua vez, recebe a identificação da equipe e do veículo.
• Organização contratante, quando o transporte é custeado por prefeitura, operadora ou clínica — para gestão, conferência e faturamento.
• Autoridades públicas, quando houver requisição legal, ordem judicial ou obrigação regulatória.
• Fornecedores de tecnologia que operam a plataforma sob contrato:

Esses fornecedores atuam como operadores, ficam limitados às finalidades desta política e não podem usar os dados para fins próprios.

9. Transferência internacional

Parte da infraestrutura é operada por empresas sediadas fora do Brasil — notadamente Mapbox, Google e Expo, nos Estados Unidos —, o que caracteriza transferência internacional de dados (arts. 33 a 36 da LGPD). Ela ocorre com base em cláusulas contratuais e garantias de proteção compatíveis com a lei brasileira, e limitada ao necessário para a funcionalidade descrita na seção 8.

10. Por quanto tempo guardamos

Sendo transparente sobre um ponto técnico: a exclusão de um registro na plataforma é feita de forma lógica — ele deixa de aparecer e de ser usado, mas permanece na base com marca de exclusão, para preservar a integridade do histórico de atendimentos e da auditoria. Quando você pede a eliminação dos seus dados, aplicamos a anonimização descrita na seção 11.

11. Seus direitos

Como titular, você pode a qualquer momento (art. 18 da LGPD):

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• solicitar a portabilidade a outro fornecedor;
• saber com quem compartilhamos seus dados;
• ser informado sobre a possibilidade de não consentir e as consequências disso;
• revogar o consentimento;
• opor-se a tratamento feito com base em legítimo interesse;
• peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Como exercer: escreva para dpo@ambumedapp.com.br. Confirmamos sua identidade antes de atender — é uma proteção contra pedidos feitos por terceiros — e respondemos em até 15 dias. O atendimento é gratuito.

Na prática, dois pedidos têm um procedimento definido:

• Acesso e portabilidade: geramos um arquivo com seus dados de cadastro, corridas, pagamentos e registros de auditoria, disponibilizado por link temporário (aproximadamente 7 dias).
• Eliminação: executamos a anonimização — nome, contato e CPF deixam de identificar você, sendo o CPF substituído por um valor irreversível. Os registros contábeis e fiscais são preservados por obrigação legal, e o histórico de atendimento permanece de forma que não identifique você.

Hoje esses pedidos são atendidos pelo canal do Encarregado, e não por um botão dentro do aplicativo. Registramos cada solicitação, quem a executou e quando.

12. Segurança

• Tráfego cifrado ponta a ponta com TLS em todas as comunicações com a plataforma.
• Dados cifrados em repouso no banco de dados e no armazenamento de arquivos.
• Autenticação federada com sessões de curta duração e renovação controlada, com detecção de reuso de credencial.
• Controle de acesso por papel: cada perfil enxerga apenas o necessário, e os pacientes ficam restritos a quem os cadastrou.
• No aplicativo, credenciais guardadas na área segura do sistema operacional, validação do certificado do servidor e checagem de aparelho comprometido.
• Verificação automática de anexos e trilha de auditoria das operações sensíveis.

Nenhum sistema é totalmente imune. Se ocorrer incidente de segurança com risco relevante, comunicaremos você e a ANPD nos termos do art. 48 da LGPD.

13. Cookies e este site

Sobre este site institucional, especificamente:

• não usamos cookies próprios, nem armazenamos dados no seu navegador;
• não há ferramenta de análise de audiência, pixel de rastreamento ou gerenciador de tags;
• não há formulário — o contato acontece por e-mail ou WhatsApp, por sua iniciativa;
• fontes e ícones são servidos pelo próprio site, sem requisição a redes de distribuição de terceiros.

O provedor de hospedagem registra dados técnicos de acesso (como endereço IP e horário) para segurança e disponibilidade, com base no legítimo interesse. Ao clicar em links que levam a WhatsApp, App Store ou Google Play, você passa a ser regido pelas políticas desses serviços.

O aplicativo e o painel web usam apenas os armazenamentos necessários para manter você conectado e para o funcionamento offline descrito na seção 3.

14. Alterações desta política

Esta é a versão 1.0, vigente desde 10/08/2026. Podemos atualizá-la para refletir mudanças no serviço ou na legislação. Quando a mudança for relevante, avisaremos pelo aplicativo ou por e-mail antes de ela passar a valer, e registraremos o seu aceite da nova versão.

Dúvidas, pedidos ou reclamações: dpo@ambumedapp.com.br. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).