Como acessar, corrigir, portar ou excluir os seus dados pessoais, quanto tempo leva, e o que a lei nos obriga a manter. Vale para paciente, médico, equipe de clínica e visitante do site.
Versão 1 · 05/09/2026 · Encarregado: Danilo Curti · contato.health@symphonyos.com.br
Escreva para contato.health@symphonyos.com.br dizendo o que você quer. Respondemos em até 15 dias.
Você não precisa saber quem é o controlador dos seus dados nem usar termo jurídico. Nós identificamos o caminho e conduzimos. Se o pedido for sobre dados clínicos, ele é encaminhado à clínica que atende você, porque a decisão é dela — e o prazo continua correndo do dia em que você pediu, não do dia em que encaminhamos.
Art. 18 da LGPD · O que você pode pedir
| Direito | O que acontece | Prazo |
|---|---|---|
| Confirmar que existe tratamento | Dizemos se tratamos dados seus e em que condição | Imediato, até 15 dias |
| Acessar os dados | Enviamos o que temos, em formato legível | 15 dias |
| Corrigir dado incompleto ou errado | Corrigimos e avisamos quem recebeu o dado errado | 15 dias |
| Anonimizar, bloquear ou eliminar dado desnecessário ou excessivo | Executamos, salvo o que a lei manda guardar — ver abaixo | 15 dias |
| Portabilidade | Entregamos em formato estruturado e de uso comum | 15 dias |
| Saber com quem compartilhamos | A lista está publicada em subprocessadores; sob pedido informamos o que foi compartilhado no seu caso | 15 dias |
| Revogar consentimento | Efeito imediato, inclusive sobre mensagens já na fila de envio | Imediato |
| Recusar o uso de inteligência artificial no seu atendimento | Nenhum agente automatizado escreve para você; o contato vai para a fila humana da clínica | Imediato |
| Opor-se a tratamento feito com base em legítimo interesse | Avaliamos e respondemos com fundamentação | 15 dias |
Exclusão de dados · Como apagar os seus dados
Esta seção é o procedimento oficial de exclusão, inclusive dos dados que trafegam pelo WhatsApp.
Passo a passo
- Envie um e-mail para contato.health@symphonyos.com.br com o assunto Exclusão de dados.
- Informe o nome completo e o telefone ou e-mail que você usa para falar com a clínica, e diga o nome da clínica se souber.
- Confirmamos a sua identidade. Pedimos apenas o necessário para não entregar nem apagar dado da pessoa errada, e o que for enviado para essa conferência é descartado depois dela.
- Confirmamos por escrito o que foi apagado, o que foi anonimizado e o que a lei nos obriga a manter, com a fundamentação de cada item.
Pedido sobre dado de criança ou de adolescente é feito pelo responsável legal, e a conferência de identidade inclui o vínculo.
Prazo: até 15 dias do pedido. Se o pedido for sobre dados clínicos, encaminhamos à clínica controladora no mesmo dia e acompanhamos até a execução.
Só o WhatsApp
Para parar de receber mensagens sem apagar mais nada, responda SAIR na própria conversa. O envio para você é interrompido imediatamente, inclusive as mensagens que já estavam na fila.
Para apagar o histórico da conversa, use o procedimento de e-mail acima e diga que o pedido é sobre o canal WhatsApp. Apagamos o histórico guardado por nós. As mensagens que estão no aparelho de quem conversou com você são apagadas por essa pessoa, no aplicativo dela — isso não está sob o nosso controle.
Conta de médico ou de clínica
O encerramento da conta é pedido pelo administrador da clínica, pelo mesmo e-mail. Antes de encerrar, entregamos a exportação completa dos dados. Depois do encerramento, o prontuário permanece sob nossa custódia pelo prazo legal de 20 anos e continua acessível ao médico e ao paciente que o solicitarem — inadimplência não bloqueia esse acesso.
Limites · O que não podemos apagar, e por quê
Preferimos dizer isso antes de você pedir.
- Prontuário e documentos clínicos: guarda obrigatória de 20 anos após o último registro, pela Lei 13.787/2018. Pedido de eliminação não alcança o registro clínico dentro desse prazo.
- Registro do uso de inteligência artificial no prontuário: obrigatório pela Res. CFM 2.454/2026, art. 4º, V, e segue o prazo do prontuário.
- Documento fiscal e registro de cobrança: pelo prazo que a lei fiscal exige.
- Trilha de auditoria de acesso: exigida pela Res. CFM 1.821/2007 e pelo Manual SBIS/CFM, e não pode ser desativada nem editada — inclusive por nós.
Fora dessas hipóteses, o pedido de eliminação é executado. Quando parte do pedido é atendida e parte não, a resposta separa as duas com a base legal de cada uma.
Se não resolver · Reclamação
Se a resposta não resolver, escreva de novo ao Encarregado dizendo isso — o pedido é reaberto e revisto por pessoa diferente da que respondeu.
Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados, pelos canais oficiais dela, e ao Conselho Regional de Medicina quando o assunto envolver conduta médica.
Danilo Curti
Encarregado pelo tratamento de dados pessoais — art. 41 da LGPD contato.health@symphonyos.com.br
Symphony Tecnologia Ltda — CNPJ 68.294.725/0001-73 — Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150. Symphony Health é o nome do produto operado por esta empresa, em health.symphonyos.com.br
Documentos relacionados: aviso de privacidade · subprocessadores · termos de uso
Endereço permanente destes documentos: health.symphonyos.com.br/privacidade · health.symphonyos.com.br/direitos · health.symphonyos.com.br/subprocessadores