Noto + WhatsApp
NOVIDADE
← InícioAtivar emissão

Documento Legal · Política de Privacidade

Política de Privacidade e Proteção de Dados

NOTO MED TECNOLOGIA LTDA. — Plataforma Noto + WhatsApp

Última atualização: 24 de setembro de 2026 · Versão 1.0

Este documento regula o tratamento de dados pessoais no âmbito da integração Noto + WhatsApp. Para o tratamento de dados sensíveis de saúde (agendamento) e dados financeiros, consulte também o nosso Termo de Consentimento Específico.

Sumário do documento

  1. Quem somos e papéis na LGPD
  2. Dados que coletamos
  3. Finalidades e bases legais
  4. Dados sensíveis de saúde
  5. Dados via Open Finance
  6. Compartilhamento de dados
  7. Prazo de retenção
  8. Segurança da informação
  9. Direitos do titular
  10. Encarregado de dados (DPO)
  11. Cookies e tecnologias de rastreio
  12. Transferência internacional
  13. Menores de idade
  14. Alterações desta política
  15. Contato

1.Quem somos e papéis na LGPD

NOTO MED TECNOLOGIA LTDA., inscrita no CNPJ sob o nº 33.841.732/0001-63 ("Empresa" ou "Noto"), desenvolve e opera a solução tecnológica integrada ao aplicativo WhatsApp para emissão inteligente de notas fiscais. Para fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD"):

  • O profissional de saúde ou clínica usuária do Serviço atua como Controlador dos dados pessoais de seus pacientes, cabendo-lhe a gestão clínica e a relação direta com o paciente;
  • A Empresa atua estritamente como Operadora dos dados dos pacientes, processando-os conforme as diretrizes do Controlador e exclusivamente para gerar a nota fiscal contratada;
  • Em relação aos dados cadastrais e de cobrança do próprio profissional de saúde contratante, a Empresa atua como Controladora.

2.Dados que coletamos

CategoriaExemplos TratadosOrigem da Coleta
Dados cadastrais do profissionalNome completo, CPF/CNPJ, CRM/registro de classe, e-mail, telefone, certificado digitalFornecidos diretamente pelo profissional no credenciamento
Dados de agendamento do pacienteNome do paciente, data e horário da consulta realizadaIdentificados a partir da mensagem de confirmação de atendimento trocada no WhatsApp, mediante autorização e consentimento
Dados financeiros de pagamentoIdentificação do comprovante Pix/transferência, valor da consulta e data de compensaçãoConexão Open Finance regulamentada pelo Banco Central autorizada pelo profissional
Dados fiscais da notaNúmero da NF-e, alíquota de ISS, discriminação do serviço de saúde, código de verificaçãoGerados pelo sistema fiscal da Prefeitura/Receita Federal
Dados técnicos e telemetriaEndereço IP de acesso, registros de data/hora (logs), identificadores de sessãoColetados automaticamente para garantia de segurança e cumprimento do Marco Civil da Internet

3.Finalidades e bases legais

O tratamento de dados pessoais pela plataforma Noto restringe-se às seguintes finalidades essenciais:

  • Identificar a confirmação de consulta enviada no WhatsApp para geração do documento fiscal;
  • Transmitir à Secretaria Municipal de Fazenda correspondente os dados da prestação de serviços de saúde;
  • Entregar o arquivo em formato PDF da nota fiscal emitida diretamente na conversa do paciente;
  • Cumprir obrigações fiscais e tributárias exigidas por órgãos públicos;
  • Prevenir fraudes fiscais e assegurar a autenticidade das comunicações.

As bases legais aplicadas são a execução do contrato de serviços (art. 7º, V, LGPD), o cumprimento de obrigação legal fiscal (art. 7º, II) e, quanto aos dados sensíveis de saúde, o consentimento específico e destacado manifestado pelo paciente (art. 11, I).

4.Dados sensíveis de saúde

Atenção à Privacidade e Sigilo Médico

A correlação entre o nome de um indivíduo e a realização de uma consulta médica é classificada pela LGPD como dado sensível de saúde. A plataforma Noto opera sob o princípio da minimização estrita (Privacy by Design): o motor automatizado processa exclusivamente a mensagem de confirmação fiscal, sem jamais inspecionar conversas particulares, fotos de exames, diagnósticos ou histórico clínico do paciente.

5.Dados via Open Finance

A integração com a conta bancária do profissional de saúde ocorre por meio do ecossistema do Open Finance, sob supervisão e regulação do Banco Central do Brasil. A Noto apenas consulta as notificações de recebimento para confrontar o valor pago com a nota fiscal correspondente. Não temos autorização nem capacidade técnica para movimentar fundos ou debitar valores da conta bancária.

6.Compartilhamento de dados

Os dados pessoais podem ser compartilhados unicamente com:

  • Sistemas tributários municipais e Receita Federal para homologação da Nota Fiscal de Serviços Eletrônica (NFS-e);
  • Provedores de infraestrutura e computação em nuvem com certificações ISO 27001 e SOC 2;
  • Parceiros autorizados do WhatsApp Business API (Meta Platforms, Inc.) para envio da mensagem com o anexo PDF.

A Empresa não vende, não aluga e não comercializa nenhuma base de dados com corretores de dados ou redes de anunciantes.

7.Prazo de retenção dos dados

Os registros fiscais e notas emitidas são mantidos em arquivo seguro pelo prazo legal de 5 (cinco) anos, em conformidade com o Código Tributário Nacional e normas da Receita Federal. Encerrado esse prazo legal, as informações são descartadas de forma definitiva e irrecuperável.

8.Segurança da informação

Empregamos padrões internacionais de segurança cibernética: criptografia TLS 1.3 ponta a ponta em trânsito, criptografia AES-256 em repouso nos bancos de dados, chaves de autenticação rotativas, segregação lógica de dados e auditoria contínua de acessos.

9.Direitos do titular de dados

Todo titular de dados (paciente ou médico) pode exercer integralmente os direitos previstos no art. 18 da LGPD, incluindo confirmação de tratamento, acesso, correção, anonimização e revogação de autorização. O canal exclusivo para requisições é o e-mail dpo@noto.com.br.

10.Encarregado de dados (DPO)

Para atendimento direto e esclarecimentos sobre proteção de dados pessoais:

Encarregado (DPO): Equipe de Privacidade Noto Med · Contato formal: dpo@noto.com.br

11.Cookies e tecnologias de sessão

Utilizamos unicamente cookies estritamente técnicos e temporários para autenticação de sessão e prevenção de ataques CSRF. Não utilizamos rastreadores de publicidade de terceiros em nosso site institucional.

12.Transferência internacional de dados

Caso os servidores de nuvem de alta disponibilidade estejam situados em centros de dados fora do território nacional, asseguramos que o fornecedor cumpre cláusulas padrão contratuais compatíveis com a LGPD e GDPR.

13.Menores de idade

Tratamentos relacionados a atendimentos de crianças ou adolescentes exigem que o consentimento seja firmado pelo pai, mãe ou responsável legal formal.

14.Alterações desta política

Reservamo-nos o direito de aprimorar esta Política sempre que houver evolução regulatória ou funcional. Quaisquer modificações substanciais serão comunicadas diretamente em nossa página inicial.

15.Canal de contato

Para dúvidas, suporte ou atendimento institucional da NOTO MED TECNOLOGIA LTDA.:

E-mail: contato@noto.com.br · CNPJ 33.841.732/0001-63

Noto + WhatsApp
Sistema operacional e seguro
Ativar emissão

O que fazemos

  • Emissão na conversa
  • Extração automática com IA
  • Envio de NFS-e em PDF
  • Conciliação Open Finance
  • Segurança & Sigilo CFM

Quem somos

  • Sobre a Noto Med
  • Tecnologia & Inovação
  • Ética Médica & LGPD
  • Segurança da Informação
  • Contato com a Diretoria

Usar o WhatsApp

  • WhatsApp Web
  • WhatsApp para iPhone
  • WhatsApp para Android
  • WhatsApp Business
  • Solicitar Acesso Antecipado

Documentos legais

  • Termos de Uso
  • Política de Privacidade
  • Termo de Consentimento
  • Encarregado DPO
  • Segurança de Dados

Precisa de ajuda?

  • Suporte via WhatsApp
  • Central de Atendimento
  • Canal do DPO (LGPD)
  • Dúvidas Frequentes
  • Status: 100% Operacional

© 2026 NOTO MED TECNOLOGIA LTDA. · CNPJ 33.841.732/0001-63

Termos de Uso·Privacidade·Consentimento
Português (Brasil)

WhatsApp® é uma marca registrada da Meta Platforms, Inc. A Noto Med Tecnologia é uma plataforma independente de emissão e gestão fiscal voltada a profissionais da saúde, operando em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e resoluções do Conselho Federal de Medicina (CFM).