ZONTRU TECNOLOGIA LTDA.

AVISO DE PRIVACIDADE

Versão 1.2 - 29 de agosto de 2026

A Zontru respeita a privacidade dos profissionais, pacientes e demais pessoas cujos dados pessoais sejam tratados por meio da plataforma.

Este Aviso explica quais dados poderão ser tratados, para quais finalidades, como poderão ser compartilhados e armazenados e quais direitos podem ser exercidos pelos titulares.

A plataforma Zontru é disponibilizada por:

ZONTRU TECNOLOGIA LTDA.

CNPJ: 68.801.046/0001-43

Endereço: Alameda dos Buritis, nº 408, Sala 304, Setor Central, Goiânia - GO, CEP 74015-080

Contato de privacidade: privacidade@zontru.com

A Zontru é uma plataforma tecnológica destinada a facilitar a conexão, a comunicação estruturada, os encaminhamentos e a continuidade do cuidado entre profissionais da saúde.

Este Aviso se aplica:

· aos profissionais que criam ou utilizam contas na Zontru;

· às pessoas que acessam funcionalidades, páginas ou serviços disponibilizados pela Zontru;

· aos pacientes cujos dados sejam inseridos por profissionais em encaminhamentos ou casos;

· aos responsáveis ou representantes legais, quando aplicável;

· e a outras pessoas cujos dados sejam legitimamente tratados no contexto da utilização da plataforma.

O paciente não precisa possuir conta na Zontru para ser titular de direitos relacionados aos seus dados pessoais.

Os dados pessoais tratados pela Zontru podem ser obtidos:

Quando o usuário cria ou atualiza sua conta, perfil, dados profissionais ou utiliza funcionalidades da plataforma.

Por meio de registros técnicos necessários para autenticação, segurança, prevenção de fraude, funcionamento, auditoria e diagnóstico de falhas.

Quando um profissional insere informações relacionadas a um paciente ou caso clínico para fins de assistência, encaminhamento, comunicação profissional ou continuidade do cuidado.

Nessas situações, o profissional responsável pela inserção ou compartilhamento deverá possuir fundamento legítimo para utilizar e disponibilizar os dados correspondentes.

Dependendo da utilização da plataforma, diferentes categorias de dados poderão ser tratadas.

Podem incluir:

· e-mail;

· telefone, quando aplicável;

· identificadores de autenticação;

· identificadores internos da conta;

· informações necessárias para recuperação e proteção de acesso;

· registros relacionados à criação, atualização e utilização da conta.

Podem incluir:

· nome;

· fotografia profissional, quando fornecida;

· profissão;

· conselho profissional;

· número e região de registro;

· especialidades;

· localização profissional;

· estabelecimento ou clínica de atuação;

· tecnologias;

· recursos;

· habilidades;

· informações profissionais declaradas pelo próprio usuário;

· identificadores profissionais disponibilizados pela Zontru.

Podem incluir informações necessárias para identificação, acompanhamento e continuidade do atendimento, como:

· identificação do paciente;

· informações de contato, quando necessárias;

· informações clínicas;

· histórico relacionado ao encaminhamento;

· observações;

· mensagens;

· protocolos;

· imagens;

· fotografias;

· radiografias;

· exames;

· documentos;

· áudios;

· relatórios;

· e demais conteúdos inseridos pelos profissionais participantes.

Podem incluir, conforme necessário:

· registros de acesso;

· data e horário de utilização;

· identificadores de dispositivo ou sessão;

· endereço IP;

· eventos de autenticação;

· registros de segurança;

· informações destinadas à prevenção de fraude;

· informações técnicas utilizadas para diagnóstico de falhas e funcionamento da plataforma.

A Zontru buscará limitar a coleta e o tratamento ao que for adequado e necessário para cada finalidade.

Informações relacionadas à saúde constituem dados pessoais sensíveis e recebem proteção especial.

Na Zontru, esses dados devem ser utilizados apenas dentro de contextos legítimos relacionados à assistência, encaminhamento, comunicação entre profissionais e continuidade do cuidado.

Os profissionais devem observar os deveres legais, éticos e de sigilo aplicáveis à sua atividade e limitar o compartilhamento às informações adequadas e necessárias à finalidade correspondente.

A Zontru não comercializa dados clínicos de pacientes nem os disponibiliza para publicidade direcionada.

Os dados pessoais poderão ser tratados para finalidades como:

· criar, autenticar e proteger contas;

· identificar os usuários da plataforma;

· verificar, quando disponível, identidade ou registro profissional;

· criar e apresentar perfis profissionais;

· permitir pesquisa e descoberta de profissionais;

· permitir conexões entre profissionais;

· viabilizar encaminhamentos e casos;

· possibilitar comunicação relacionada aos casos;

· armazenar e apresentar informações necessárias à continuidade do cuidado;

· manter histórico e rastreabilidade das atividades realizadas na plataforma;

· prevenir fraude, abuso e acesso não autorizado;

· proteger usuários, pacientes e a plataforma;

· prestar suporte e solucionar problemas técnicos;

· manter a integridade, disponibilidade e funcionamento do serviço;

· cumprir obrigações legais ou regulatórias;

· exercer ou defender direitos;

· atender solicitações de titulares;

· produzir informações estatísticas agregadas ou anonimizadas para segurança, gestão e melhoria do serviço, quando aplicável.

Dados pessoais não serão utilizados para finalidades incompatíveis com aquelas legitimamente relacionadas à sua coleta e utilização.

O tratamento de dados pessoais pela Zontru não depende necessariamente de consentimento em todas as situações.

A base legal utilizada dependerá da natureza do dado, da finalidade e da operação realizada.

Quando aplicável, o tratamento poderá ocorrer com fundamento, entre outras hipóteses previstas em lei, em:

· execução de contrato ou procedimentos relacionados ao serviço;

· cumprimento de obrigação legal ou regulatória;

· exercício regular de direitos;

· proteção da vida ou da integridade física;

· legítimo interesse, quando juridicamente cabível e respeitados os direitos e liberdades do titular;

· consentimento, quando essa for a base adequada e necessária.

O tratamento poderá ocorrer, conforme o caso concreto e nos limites legais, com fundamento em hipóteses como:

· tutela da saúde;

· cumprimento de obrigação legal ou regulatória;

· exercício regular de direitos;

· proteção da vida ou da integridade física;

· prevenção à fraude e segurança do titular nos processos de identificação e autenticação, quando aplicável;

· consentimento específico e destacado, quando essa for a base necessária.

A utilização da hipótese de tutela da saúde ou de qualquer outra base que dispense consentimento não afasta os princípios, os direitos dos titulares e as demais obrigações previstas na legislação.

Quando determinada finalidade depender de consentimento, ele será solicitado de maneira adequada àquela finalidade e poderá ser revogado nos termos da legislação aplicável.

A classificação da Zontru e dos profissionais como controlador ou operador de dados depende da operação de tratamento efetivamente realizada.

Em atividades relacionadas à administração da própria plataforma, como:

· criação e gerenciamento das contas;

· autenticação;

· segurança;

· prevenção à fraude;

· suporte;

· administração de perfis;

· funcionamento da plataforma;

· cumprimento de obrigações próprias da Zontru;

a Zontru poderá tomar decisões sobre as finalidades e os meios essenciais do tratamento e atuar como controladora dos dados correspondentes.

Nas informações clínicas inseridas em encaminhamentos e casos, o profissional ou serviço de saúde envolvido determina a finalidade assistencial e decide quais informações são necessárias para o atendimento e compartilhamento.

Nessas operações, a Zontru disponibiliza a infraestrutura tecnológica necessária para armazenar, organizar, transmitir e apresentar as informações conforme as funcionalidades da plataforma, podendo atuar como operadora em relação a determinadas atividades.

A Zontru poderá, simultaneamente, possuir responsabilidades próprias como controladora em operações necessárias à segurança, prevenção à fraude, registros técnicos, cumprimento de obrigações legais e administração da plataforma.

Cada agente permanece responsável pelas obrigações que lhe sejam atribuídas pela legislação de acordo com sua efetiva participação no tratamento.

Os dados de um caso somente devem ser disponibilizados aos profissionais legitimamente envolvidos naquele contexto assistencial e que possuam permissão de acesso na plataforma.

Ao encaminhar um caso, o profissional responsável pelo envio confirma estar legitimado a disponibilizar ao destinatário as informações necessárias àquele encaminhamento, observadas as obrigações legais, éticas e de sigilo profissional aplicáveis.

A Zontru não utiliza a existência de uma conta ou destes documentos como substituto de eventual autorização, consentimento, informação ao paciente ou outro requisito cuja obtenção seja responsabilidade do profissional ou do estabelecimento de saúde no caso concreto.

Determinadas informações do perfil têm como finalidade permitir a identificação, descoberta e conexão entre profissionais.

A visibilidade dessas informações poderá variar conforme as funcionalidades e configurações disponibilizadas pela Zontru.

Informações que o profissional definir ou disponibilizar como públicas ou compartilháveis poderão, quando a respectiva funcionalidade estiver disponível, ser apresentadas por mecanismos como pesquisa, perfil profissional, link de compartilhamento, QR Code ou outros recursos de identificação profissional.

Dados de autenticação, senha e informações clínicas de pacientes não integram o perfil profissional público ou pesquisável.

A Zontru poderá utilizar fornecedores necessários à prestação e proteção do serviço, como empresas responsáveis por:

· infraestrutura de nuvem;

· armazenamento;

· banco de dados;

· autenticação;

· comunicação;

· segurança;

· monitoramento técnico;

· suporte;

· processamento e infraestrutura tecnológica.

Atualmente, a Zontru utiliza a plataforma Supabase como parte relevante de sua infraestrutura tecnológica, inclusive para serviços relacionados a banco de dados, autenticação, armazenamento e funcionalidades de backend, conforme os recursos efetivamente utilizados pelo projeto.

A Zontru também utiliza a GoDaddy para hospedagem e operação de seu site institucional e serviços relacionados ao domínio, e utiliza a Titan para a prestação do serviço de e-mail corporativo.

A utilização de determinado fornecedor ou suboperador não significa que todos os dados pessoais tratados pela Zontru sejam disponibilizados a esse fornecedor. O acesso e o tratamento deverão ser limitados às informações necessárias para a execução da respectiva função ou serviço.

Esses fornecedores deverão tratar os dados de acordo com suas respectivas funções, obrigações contratuais e legislação aplicável.

A Zontru também poderá compartilhar informações quando necessário para:

· cumprimento de obrigação legal ou regulatória;

· atendimento a ordem válida de autoridade competente;

· exercício ou defesa de direitos;

· investigação e prevenção de fraude ou incidentes de segurança;

· proteção de usuários, pacientes ou terceiros.

Informações relacionadas aos casos poderão ser disponibilizadas aos profissionais legitimamente envolvidos naquele encaminhamento ou atendimento.

A Zontru não vende dados pessoais de pacientes.

A Zontru busca manter os dados principais da plataforma em infraestrutura localizada no Brasil sempre que tecnicamente disponível e compatível com os serviços utilizados.

Atualmente, a base de dados principal da plataforma Zontru utiliza a infraestrutura Supabase na região South America (São Paulo), Brasil, correspondente à região de nuvem AWS sa-east-1. A região escolhida determina onde os dados principais do projeto são armazenados.

A operação da plataforma, do site institucional e dos canais de comunicação da Zontru poderá, contudo, envolver fornecedores e suboperadores localizados fora do Brasil ou que utilizem infraestrutura internacional.

No caso do Supabase, embora os dados principais do projeto estejam hospedados na região brasileira selecionada, determinadas operações auxiliares relacionadas à prestação do serviço, suporte, segurança, monitoramento, registros técnicos e infraestrutura poderão envolver tratamento internacional. A documentação pública do fornecedor identifica, para determinadas operações e suboperadores, transferências envolvendo os Estados Unidos da América e Singapura.

O site institucional da Zontru utiliza o serviço Websites + Marketing da GoDaddy. Dados técnicos de visita e tráfego, quando coletados ou habilitados, poderão ser processados em infraestrutura localizada nos Estados Unidos da América. Caso sejam utilizadas funcionalidades do site destinadas à coleta de informações de visitantes ou clientes, os dados correspondentes também poderão ser armazenados em infraestrutura do fornecedor nos Estados Unidos da América, conforme a funcionalidade efetivamente utilizada.

Os canais de e-mail corporativo da Zontru utilizam a Titan. Mensagens, dados de contato e demais informações encaminhadas por e-mail poderão ser tratados pelo provedor e por seus suboperadores para fins de hospedagem, entrega, segurança, suporte e funcionamento do serviço. Conforme a documentação pública do fornecedor, essas operações poderão envolver os Estados Unidos da América e, de acordo com a função utilizada, outros países em que se encontram determinados suboperadores, inclusive Canadá, Espanha e Estônia.

A utilização de determinado fornecedor ou suboperador não significa que todos os dados pessoais tratados pela Zontru sejam transferidos internacionalmente ou disponibilizados a todos esses agentes. O tratamento deverá ser limitado às informações necessárias à prestação da respectiva função ou serviço.

Quando uma operação caracterizar transferência internacional de dados pessoais, a Zontru observará a Lei nº 13.709/2018 (LGPD), a regulamentação da Autoridade Nacional de Proteção de Dados - ANPD e os mecanismos juridicamente válidos aplicáveis à operação, inclusive, quando cabível, cláusulas-padrão contratuais aprovadas pela ANPD, decisão de adequação ou outro mecanismo admitido pela legislação.

A Zontru buscará limitar as transferências internacionais aos dados adequados, pertinentes e necessários às respectivas finalidades e adotar medidas técnicas, contratuais e organizacionais destinadas à proteção dos dados pessoais.

A relação de fornecedores e suboperadores poderá ser alterada em razão da evolução da plataforma, substituição de serviços ou contratação de novas soluções tecnológicas. Alterações relevantes que afetem as operações de tratamento ou as transferências internacionais serão refletidas neste Aviso de Privacidade.

Informações adicionais sobre fornecedores, países envolvidos, finalidades e mecanismos aplicáveis poderão ser solicitadas pelo titular por meio do canal de privacidade indicado neste Aviso.

Dados relacionados a crianças e adolescentes poderão ser tratados quando necessários à prestação da assistência de saúde ou a outras finalidades legítimas relacionadas ao funcionamento da plataforma.

O tratamento deverá sempre observar e priorizar o melhor interesse da criança ou do adolescente e utilizar uma hipótese legal adequada ao caso concreto.

Quando a atuação de pai, mãe, responsável ou representante legal for necessária, deverão ser observados os requisitos correspondentes.

Informações destinadas diretamente a crianças e adolescentes deverão ser apresentadas de maneira compatível com seu grau de compreensão sempre que aplicável.

Os dados pessoais serão mantidos pelo período necessário para cumprir as finalidades para as quais forem tratados e as obrigações aplicáveis.

A definição do período de conservação poderá considerar, entre outros fatores:

· finalidade do tratamento;

· duração da conta;

· existência e situação dos casos;

· obrigações legais ou regulatórias;

· requisitos relacionados à saúde ou à atividade profissional;

· segurança e prevenção à fraude;

· necessidade de preservar evidências;

· exercício regular de direitos.

Por esse motivo, a exclusão de uma conta não significa necessariamente a eliminação imediata de todas as informações relacionadas a ela.

Dados poderão ser preservados quando houver fundamento legítimo para sua conservação.

Quando os dados deixarem de ser necessários e não houver fundamento para conservação, serão eliminados ou anonimizados conforme aplicável.

A Zontru adota e continuará aperfeiçoando medidas técnicas e organizacionais destinadas a proteger os dados pessoais contra acessos não autorizados e contra situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou tratamento inadequado.

Essas medidas deverão ser proporcionais à natureza dos dados, às funcionalidades disponibilizadas e aos riscos envolvidos.

A proteção dos dados também depende do comportamento dos usuários, que devem manter suas credenciais seguras e impedir o acesso indevido de terceiros aos seus dispositivos e contas.

Nenhum sistema tecnológico é absolutamente imune a incidentes.

Caso ocorra incidente de segurança envolvendo dados pessoais, a Zontru adotará as medidas de contenção, avaliação, registro e comunicação previstas na legislação e na regulamentação aplicáveis.

Nos termos da legislação aplicável e conforme a situação concreta, o titular poderá solicitar:

· confirmação da existência de tratamento;

· acesso aos dados pessoais;

· correção de dados incompletos, inexatos ou desatualizados;

· anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;

· portabilidade, quando aplicável e regulamentada;

· eliminação de dados tratados com base no consentimento, observadas as hipóteses legais de conservação;

· informações sobre entidades públicas e privadas com as quais tenha ocorrido uso compartilhado;

· informações sobre a possibilidade de não fornecer consentimento e as consequências da negativa, quando aplicável;

· revogação do consentimento;

· oposição a tratamento realizado em desconformidade com a legislação;

· revisão e informações relacionadas a decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.

O exercício de um direito poderá estar sujeito a limitações previstas em lei, inclusive quando houver obrigação ou fundamento legítimo para conservação dos dados.

Os direitos relacionados à proteção de dados poderão ser exercidos pelo próprio titular ou por representante legalmente constituído.

A Zontru poderá solicitar informações razoavelmente necessárias para confirmar a identidade do solicitante e evitar o fornecimento de dados a pessoa não autorizada.

Em determinadas situações relacionadas a informações clínicas inseridas por um profissional ou estabelecimento de saúde, a Zontru poderá precisar encaminhar ou coordenar a solicitação com o respectivo agente responsável pelo tratamento.

Nenhuma cobrança será realizada pelo simples exercício dos direitos legalmente garantidos ao titular.

Solicitações poderão ser enviadas para:

Canal de privacidade: privacidade@zontru.com

Este Aviso poderá ser atualizado para refletir:

· mudanças na plataforma;

· novas funcionalidades;

· alterações na infraestrutura;

· novos fornecedores;

· mudanças nas operações de tratamento;

· alterações legais ou regulatórias;

· evolução das medidas de segurança e privacidade.

Alterações relevantes poderão ser comunicadas aos usuários.

Quando determinada alteração depender de consentimento ou de nova manifestação do titular, essa providência será adotada conforme aplicável.

A Zontru poderá preservar registros das versões deste Aviso aplicáveis em diferentes períodos.

Para dúvidas, solicitações ou assuntos relacionados à privacidade e proteção de dados:

ZONTRU TECNOLOGIA LTDA.

CNPJ: 68.801.046/0001-43

Endereço: Alameda dos Buritis, nº 408, Sala 304, Setor Central, Goiânia - GO, CEP 74015-080

Canal de privacidade: privacidade@zontru.com

O Aviso de Privacidade deverá permanecer disponível de forma pública e acessível, inclusive para pacientes que não possuam conta na Zontru.

A versão deste Aviso apresentada ao usuário poderá ser registrada juntamente com a versão correspondente dos Termos de Uso, de forma a preservar o histórico jurídico aplicável.