Política de Privacidade

Última atualização: 19 de agosto de 2026 · versão do piloto

Esta política explica como o Verico trata dados pessoais durante a triagem de atestados, a diligência de origem com o suposto emissor e a entrega do dossiê de apuração, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Escopo do serviço: apuramos autenticidade, emissão e origem documental. Não solicitamos nem avaliamos diagnóstico, CID, prontuário, tratamento ou necessidade clínica do afastamento.

1. Quem somos no fluxo de dados

Quando uma empresa contrata o Verico e envia um documento, ela é a controladora: define a finalidade, a hipótese legal e as instruções do tratamento. O Verico atua como operador, tratando os dados somente para executar a apuração solicitada e devolver o resultado à empresa.

A empresa contratante é responsável por verificar se possui fundamento para enviar o documento, solicitar a diligência e utilizar o dossiê. O Verico poderá pedir confirmação dessas instruções antes de iniciar um caso.

2. Quais dados podemos tratar

• Contato do solicitante: nome, empresa, cargo, e-mail e/ou WhatsApp.
• Documento submetido: PDF ou imagem, que pode conter nome do trabalhador, CPF, data de nascimento, nome e CRM do profissional, estabelecimento, datas e período de afastamento.
• Dados técnicos: hash, formato, assinatura eletrônica, QR Code, metadados e resultados de consultas a fontes públicas.
• Registros da diligência: canais institucionais, destinatários profissionais, datas, horários, protocolos, tentativas e respostas relacionadas à autenticidade ou emissão.
• Dados de navegação: cookies e identificadores de audiência e anúncios, quando essas ferramentas estiverem habilitadas.

3. Como fazemos a diligência com o emissor

• Procuramos canais oficiais independentes, como site institucional, telefone publicado, domínio corporativo, CNES ou contato profissional verificável.
• Compartilhamos apenas os elementos mínimos necessários para que a fonte localize e reconheça — ou não — a emissão.
• Não pedimos CID, diagnóstico, prontuário ou explicação clínica.
• Registramos quem respondeu, canal usado, data, horário, protocolo e teor pertinente da resposta.
• Quando não há resposta, registramos as tentativas; o silêncio da fonte não é tratado como comprovação de irregularidade.

4. Resultado, armazenamento e descarte

• O dossiê e os anexos são entregues à empresa contratante, que assume sua custódia e define o uso interno.
• O documento original e as cópias de trabalho são mantidos somente pelo tempo necessário. No piloto, são eliminados do ambiente operacional em até 30 dias após a entrega, salvo solicitação anterior da controladora ou obrigação aplicável.
• Por até 90 dias, podemos manter um registro mínimo composto por hash, estado do caso, datas, protocolos e contato empresarial, para suporte, prestação de contas e reemissão.
• Custódia prolongada de documento, dossiê ou anexo só ocorrerá quando expressamente contratada, com finalidade, acesso e prazo definidos.
• Nunca criamos uma base compartilhada de pacientes ou cruzamos documentos entre empresas clientes.

5. Finalidades e hipóteses legais

Dados de contato comercial podem ser tratados para procedimentos preliminares e execução de contrato. No caso dos documentos e dados de saúde, a empresa controladora deve identificar e documentar uma hipótese aplicável do art. 11 da LGPD, como cumprimento de obrigação legal ou regulatória ou exercício regular de direitos, conforme o contexto concreto.

O Verico não usa legítimo interesse como fundamento autônomo para tratar dados pessoais sensíveis. O tratamento ocorre sob instruções da controladora e deve observar necessidade, minimização, segurança e prestação de contas.

6. Compartilhamento e fornecedores

Dados podem ser tratados por fornecedores estritamente necessários à operação, como hospedagem, e-mail, mensageria e armazenamento temporário, sujeitos a controles de acesso. Na diligência, dados mínimos podem ser enviados ao médico, clínica, hospital, conselho profissional ou outro suposto emissor para confirmação documental.

Não vendemos dados pessoais e não os usamos para publicidade direcionada baseada em saúde.

7. Segurança

Adotamos conexão criptografada, acesso limitado às pessoas envolvidas no caso, separação entre clientes e descarte programado. O dossiê registra a versão analisada por hash para permitir a conferência de integridade sem criar uma base permanente do documento original.

8. Direitos dos titulares

O titular pode solicitar confirmação, acesso, correção, informação sobre compartilhamentos, oposição quando cabível e eliminação, nos termos da LGPD. Quando o documento foi enviado por uma empresa, atenderemos a solicitação em conjunto com ela, por ser a controladora.

9. Contato de privacidade

Dúvidas ou solicitações: contato@verico.com.br. Confirmaremos o recebimento e responderemos conforme os prazos legais e a participação da empresa controladora. O titular também pode procurar a Autoridade Nacional de Proteção de Dados.

10. Mudanças nesta política

O serviço está em fase de piloto. Mudanças no fluxo de diligência, armazenamento ou custódia exigirão atualização desta política e, quando necessário, dos contratos com as empresas clientes.