Política de Privacidade do Validador TISS (beta)
Versão: analysis-beta-v2-2026-10 · Em vigor a partir do aceite.
1. Resumo
- Os arquivos XML enviados não são guardados. Guardamos só um conjunto restrito e pseudonimizado de campos permitidos, por organização, e o CNPJ e o CNES do estabelecimento executante em claro.
- Nomes, CPF, carteirinha, nome e registro em conselho de profissional, textos livres e nomes originais de arquivo não são guardados.
- Usamos seus dados de cadastro para contato comercial sobre o Validador TISS. Você pode se opor a qualquer momento.
- Não enviamos conteúdo de arquivos a modelos de linguagem nem dados a CRM externo.
2. Quem é responsável
A IACOLABORA DESENVOLVIMENTO DE SOFTWARE LTDA, CNPJ 61.522.156/0001-27 (IAcolabora) é controladora dos dados cadastrais e do conjunto pseudonimizado e dos agregados dele. É operadora do conteúdo dos arquivos, que a organização que envia controla; se ela for um BPO de faturamento que envia arquivos de clientes, declara estar autorizada pela controladora, o estabelecimento cliente. Encarregado: Hanaisa de Plá, contato: privacidade@iacolabora.com.br.
3. Quais dados tratamos, para quê e com qual base
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Cadastro: nome, cargo, e-mail, telefone | Criar e proteger o acesso; avisar sobre o pedido; contato comercial | Execução de contrato (art. 7º, V); legítimo interesse (contato comercial) |
| Organização: nome, CNPJ, tipo, volume mensal, sistema (ERP), operadoras principais | Aprovar o acesso; entender o perfil de uso | Legítimo interesse; execução de contrato (art. 7º, V) |
| Conteúdo do XML | Conferir o arquivo e devolver o resultado, na hora | Base da organização controladora (arts. 7º e 11 da LGPD); a IAcolabora trata como operadora |
| Campos permitidos, pseudonimizados (competência mensal, operadora, tipo de guia, procedimentos, quantidades, valores declarados, CID e coocorrência CID x TUSS por guia) | Montar o resumo do lote, evitar duplicidade e gerar agregados de uso | Ver a nota 1 abaixo da tabela (proposta de base, em revisão jurídica) |
| CNPJ e CNES do estabelecimento executante, guardados em claro | Identificar o estabelecimento para os agregados por estabelecimento | Ver a nota 2 abaixo da tabela |
| Eventos de produto (pedido de acesso, login, onboarding concluído, envio, resultado, download e clique no botão de chamada para ação; o resultado leva só a categoria com achados, sem achados ou falha), gravados pelo nosso servidor, por organização, sem conteúdo de XML, nome de arquivo, valores, achados nem dados do formulário; guardados por 180 dias; sem GA4 e sem gravação de sessão | Melhorar o produto e orientar o atendimento comercial, em visão agregada | Legítimo interesse (art. 7º, IX) |
| Registros técnicos sem conteúdo (códigos de erro, horários, identificador interno) | Segurança e suporte | Legítimo interesse; segurança |
| Aceite dos termos (versão, horário, pessoa) | Prova do aceite | Exercício regular de direitos (art. 7º, VI) |
Nota 1: campos permitidos e base legal (em revisão jurídica). Esses campos são pseudonimizados e, portanto, dado pessoal; incluem procedimentos e CID por guia, que podem ser dado de saúde. O que foi retirado antes da gravação: nome do paciente, CPF, número de carteirinha, nome e registro em conselho de profissional, textos livres, identificadores de guia da operadora e qualquer identificador ou token de paciente. As datas ficam só no mês. O que fica: competência mensal, operadora, tipo de guia, procedimentos, quantidades, valores declarados, CID e coocorrência CID x TUSS por guia, ligados a um código de guia calculado com chave guardada fora do banco. A equipe comercial vê apenas cadastro e agregados rotulados "amostra recebida", sem linha de guia.
A IAcolabora usa esse conjunto para a finalidade própria descrita nesta política: montar o resumo do lote, evitar duplicidade e gerar agregados de uso do serviço. A base legal dos arts. 7º e 11 da LGPD para esse uso está em revisão jurídica, a concluir em até 30 dias após o lançamento. Se a revisão exigir mudança de base, de finalidade ou de prazo, este texto e o aceite serão atualizados e você será avisado. Você pode exercer seus direitos e se opor ao contato comercial pelo canal da seção 8.
Nota 2: estabelecimento executante. O CNPJ e o código CNES do estabelecimento de saúde que executou o atendimento ficam guardados em claro, sem pseudonimização, quando constam no arquivo. Se o estabelecimento for pessoa física, o CPF nunca é guardado; fica só o código CNES. A IAcolabora usa esses dados para agregados por estabelecimento, que reúnem dados de organizações diferentes que enviaram guias do mesmo estabelecimento. Valores e contagens exatos aparecem só para pessoa jurídica; para pessoa física ou estabelecimento não classificado, apenas faixas. A base legal desse uso está em revisão jurídica, a concluir em até 30 dias após o lançamento.
4. O que nunca guardamos
O XML bruto, nome de paciente, CPF, número de carteirinha, nome e registro em conselho de profissional, textos livres, nomes originais dos arquivos e conteúdo de arquivos recusados. O serviço mostra "Arquivo N" no lugar de qualquer nome.
5. Por quanto tempo
Revisão corrente e identificadores pseudonimizados: 24 meses. Conteúdo substituído por versão mais nova: 90 dias. Eventos operacionais: 180 dias. Cadastro: enquanto houver relação com a organização. Depois do encerramento, guardamos por 5 anos apenas um registro mínimo de defesa (identificação da organização e da pessoa, aceites e datas) para o exercício regular de direitos; o restante do cadastro é eliminado em até 30 dias. Bloqueios formais podem suspender o descarte, com registro e responsável.
6. Quem vê os dados
- O aviso interno de pedido de acesso chega a caixas de e-mail da equipe da IAcolabora definidas para esse fim, e a equipe comercial pode exportar um arquivo CSV interno com cadastro e agregados.
- A equipe técnica da IAcolabora, com acesso restrito e sem leitura de conteúdo de arquivo.
- A equipe comercial, que vê cadastro e agregados rotulados "amostra recebida", por organização e por estabelecimento (esta visão reúne dados de organizações diferentes). Não vê linhas de guia, CID por guia nem dado de paciente.
- Operadores contratados: hospedagem (Vercel e Supabase) e envio de e-mail (Amazon SES), nas regiões da seção 7.
7. Onde ficam e transferência internacional
Aplicação: Vercel, região São Paulo (gru1). Banco: Supabase, região sa-east-1 (São Paulo). E-mails do serviço (aviso de pedido, convite e mensagens de acesso): enviados pelo Amazon SES, da AWS, na região us-east-1, nos Estados Unidos. O nome e o endereço de e-mail dos destinatários desses e-mails são, portanto, processados pela AWS nos Estados Unidos. No aviso interno de pedido de acesso, enviado à equipe da IAcolabora, passam também os dados do formulário: nome, cargo, e-mail, telefone e dados da organização (nome, CNPJ, tipo, volume, sistema de gestão e operadoras principais). O conteúdo dos arquivos XML nunca passa pelo SES. Os demais provedores podem ter operação fora do Brasil para suporte e administração.
A base jurídica dessa transferência internacional está em revisão jurídica, a concluir em até 30 dias após o lançamento. Podemos passar o envio de e-mail para uma região no Brasil no futuro; se isso acontecer, atualizamos este texto e avisamos você.
8. Seus direitos e o direito de oposição
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, eliminação, portabilidade, informação sobre compartilhamento e revisão de decisões, nos termos da LGPD. Pode se opor ao contato comercial a qualquer momento, sem perder o acesso ao serviço, com um pedido por e-mail; a equipe da IAcolabora registra a oposição no seu perfil e deixa de contatá-lo comercialmente. Canal: privacidade@iacolabora.com.br. Respondemos em até 15 dias. Também é possível reclamar à Autoridade Nacional de Proteção de Dados.
9. Cookies e telemetria
O serviço não envia conteúdo de arquivo nem nome de arquivo para telemetria. Registros técnicos usam códigos estáveis, sem valores informados.
Eventos de produto. Nosso servidor registra eventos de uso, por organização: pedido de acesso, login, onboarding concluído, envio, resultado, download e clique no botão de chamada para ação. O evento de resultado leva apenas uma categoria: com achados, sem achados ou falha. Eles não contêm conteúdo de XML, nome de arquivo, valores, achados nem dados do formulário. São guardados por 180 dias e a equipe comercial os lê apenas em visão agregada.
Vercel Web Analytics. A medição de visitas registra apenas a página inicial pública, antes do login. Depois do login, nenhum dado de navegação é enviado ao Web Analytics, ainda que o script já carregado permaneça na página. Está configurado para não ativar cookie, e o endereço enviado é reduzido a origem e caminho da página, sem parâmetros. Pela própria requisição, a Vercel recebe o endereço IP e o agente do navegador do visitante; segundo a documentação da Vercel, ela os usa para calcular um código (hash) que distingue visitantes, descartado em até 24 horas, sem gerar identificador persistente, e guarda apenas dados agregáveis (horário, página, referência, localização aproximada, sistema, navegador e tipo de dispositivo).
Não usamos Google Analytics (GA4), gravação de sessão nem mapa de calor. Por isso não há banner de cookies.
10. Mudanças
Mudanças relevantes são avisadas por e-mail e exigem novo aceite. Cada versão tem identificador próprio.