01
A quem esta política se aplica
Esta política abrange o site apocam.ong.br, o painel interno apocamoffice.ong.br, o aplicativo de integração APOCAM Atendimento e os contatos feitos com a associação por e-mail, WhatsApp ou presencialmente.
O site público apresenta informações institucionais. O painel é uma área restrita de trabalho da equipe. O aplicativo APOCAM Atendimento é a integração técnica usada para a central de atendimento; não é um aplicativo que o paciente precise instalar. A existência desta política não significa que todas as integrações já estejam ativadas.
02
Quem cuida dos seus dados
A responsável pelo tratamento é a APOCAM, Associação Popular de Cannabis Medicinal, associação civil sem fins lucrativos, CNPJ 65.932.384/0001-26, com sede no SCES Trecho 2, Lote 32, Pier 21, Loja R60C, Asa Sul, Brasília/DF, CEP 70200-002.
Contato institucional: medicina.apocam@gmail.com. WhatsApp: (61) 99512-7355. O atendimento presencial deve ser combinado previamente.
03
Quando você visita o site
A navegação pode gerar registros técnicos de acesso na hospedagem, como endereço IP, horário e recurso solicitado. Esses registros servem à entrega e à segurança das páginas. O site público não utiliza publicidade, pixel de redes sociais ou ferramenta de análise de audiência.
Fontes e imagens são servidas pelo próprio site. A página inicial incorpora um mapa do Google Maps; ao carregar essa área, o Google pode receber informações técnicas da conexão, como endereço IP e dados do navegador, conforme sua própria política. Os links de WhatsApp, Instagram e e-mail também levam a serviços com políticas próprias.
Quando disponível, o formulário recebe nome, telefone ou e-mail, assunto e, opcionalmente, cidade e mensagem. Com sua autorização, o pedido é registrado na Central de Atendimento, hospedada no Supabase, para retorno pela equipe de acolhimento. O envio gera protocolo e registra a versão da autorização. Não é um chat ao vivo e não recebe anexos.
Utilizamos Cloudflare Turnstile para prevenir envios automatizados. A verificação pode tratar informações técnicas do navegador e da conexão. Para conter repetições, o serviço mantém um identificador protegido do contato informado. Sem disponibilidade do serviço, o formulário permanece bloqueado e os contatos institucionais continuam acessíveis.
04
Quando você fala com a APOCAM
Podemos tratar nome, telefone, e-mail, nome de perfil, assunto do contato e o conteúdo que você encaminhar. Na central, quando o canal estiver integrado, também podem ser registrados identificadores de mensagens, horários, situação de entrega e o histórico necessário ao atendimento. Atendentes autorizados consultam essas informações para responder e acompanhar a conversa.
No primeiro contato, informe apenas o necessário para retorno. Não envie senha, token, número completo de cartão, documento, receita, exame ou laudo pelo formulário público ou por uma conversa inicial. Quando informações adicionais forem necessárias, a equipe deve explicar a finalidade e orientar o canal adequado.
O vínculo com uma associação de pacientes pode revelar informação de saúde. Por isso, o conteúdo do acolhimento exige acesso restrito e cuidado adicional.
05
Cadastro associativo e acesso da equipe
Quando houver cadastro ou acompanhamento formal, o painel poderá conter identificação e contato, endereço, vínculo associativo, documentos apresentados, informações de responsável legal, receitas e outros dados de saúde necessários ao fluxo assistencial. Registros de contribuições, isenções, recebimentos e encaminhamentos são tratados quando essas atividades forem realizadas.
Contas de integrantes da equipe possuem identificação, e-mail, função e permissões de acesso. O sistema registra ações relevantes para segurança e responsabilização. A equipe deve utilizar apenas as informações necessárias à sua atividade. O acesso ao painel depende de autorização individual.
O envio de uma mensagem não representa consentimento genérico para incorporar todo o conteúdo a um prontuário, compartilhar informações clínicas ou enviar publicidade.
06
Para que usamos as informações
Usamos informações para responder solicitações, organizar o acolhimento e o vínculo associativo, administrar acessos, manter registros necessários da operação e proteger os serviços.
O fundamento do tratamento depende da atividade: atendimento da solicitação e procedimentos relacionados ao vínculo, obrigações aplicáveis, exercício de direitos e segurança, quando cabíveis. Tratamentos que dependam de consentimento devem apresentá-lo de forma específica. Dados de saúde exigem fundamento próprio e não são tratados com base em uma autorização genérica de navegação.
A equipe deve explicar a finalidade e o fundamento antes da coleta de dados clínicos. A APOCAM não usa as informações de pacientes para publicidade direcionada nem comercializa dados pessoais.
07
Serviços que participam da operação
O acesso fica limitado às pessoas autorizadas e aos serviços necessários a cada atividade. No ambiente técnico da associação, participam:
- Vercel: hospedagem das páginas e do painel.
- Supabase: autenticação, banco de dados, arquivos e funções de servidor do painel.
- Resend: envio de e-mails transacionais, como convites e comunicações do sistema, quando utilizados.
- Google/Gmail: recebimento e armazenamento dos e-mails enviados ao endereço institucional.
- Google Maps: exibição do mapa incorporado na página inicial.
- Meta/WhatsApp: funcionamento do canal de mensagens e, quando conectada, sua integração com a central.
- Cloudflare: serviços de domínio e proteção utilizados pela infraestrutura.
- Asaas: processamento das informações necessárias a cobranças e pagamentos, quando a integração correspondente for utilizada. Isso não exige o envio de prontuários ao provedor financeiro.
Um fornecedor adicional de integração de mensagens deve ser identificado nesta política antes de passar a tratar dados pela APOCAM. Não há autorização para importar indiscriminadamente todo o histórico do celular: a associação deve avaliar necessidade, acesso e retenção antes de habilitar sincronização.
Encaminhamentos a profissionais parceiros devem ser explicados à pessoa atendida. Cada profissional responde por sua própria atividade e pelos registros que produz. Informações também podem ser fornecidas para cumprir determinações legalmente aplicáveis.
08
Tratamento fora do Brasil
Os fornecedores de tecnologia podem operar infraestrutura, suporte e processamento fora do Brasil. As condições variam conforme o serviço e a configuração utilizada. Hospedar parte dos dados no Brasil não significa que todo o tratamento ocorra exclusivamente no país.
A diretoria deve acompanhar os contratos, os fornecedores e as garantias aplicáveis às transferências internacionais. A formalização e a revisão dessas garantias permanecem entre as providências de governança da associação. Esta página não substitui essa avaliação.
09
Guarda, revisão e descarte
Para contatos iniciais que não resultem em associação, a política da APOCAM estabelece o limite de 24 meses sem interação, salvo necessidade de conservação devidamente justificada. A revisão e o descarte são procedimentos da equipe; esta página não anuncia uma rotina automática de exclusão.
Cadastros associativos, documentos de saúde, registros financeiros e evidências de segurança têm finalidades e necessidades de guarda distintas. Não existe um prazo único de exclusão para todos eles. Os prazos específicos e as justificativas de conservação devem ser mantidos pela associação e informados quando pertinentes à sua solicitação.
Cópias de segurança e registros técnicos podem seguir ciclos próprios. A resposta ao pedido deve esclarecer o alcance da exclusão e eventuais limitações, sem prometer remoção imediata de todas as cópias ou dos sistemas de terceiros.
10
Como exercer seus direitos
Você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, revogação de consentimento e avaliação de bloqueio, anonimização ou exclusão, conforme o caso. A conservação de determinados registros pode ser necessária nas hipóteses aplicáveis.
Escreva para medicina.apocam@gmail.com com LGPD no assunto. Para pedir exclusão, siga as instruções para solicitar exclusão de dados. Não é necessário ter uma conta no painel. Podemos solicitar confirmação proporcional da identidade para evitar que outra pessoa obtenha ou apague seus registros.
A confirmação e o acesso têm as formas e os prazos previstos no art. 19 da LGPD. Esse dispositivo não é uma promessa de excluir qualquer registro em quinze dias. Se houver impedimento ou necessidade de conservação, a equipe deve explicar a resposta.
Referência: Lei Geral de Proteção de Dados Pessoais.
11
Crianças, adolescentes e representantes
O atendimento de crianças e adolescentes deve respeitar seu melhor interesse. Mães, pais e representantes devem informar sua relação com a pessoa atendida; a equipe pode solicitar comprovação por canal adequado. Não envie documentos de crianças ou informações clínicas em mensagens iniciais.
12
Segurança e responsabilidade
O site utiliza HTTPS e restrições de carregamento de recursos. O painel utiliza autenticação e permissões para limitar acesso. Esses controles não tornam qualquer sistema infalível. Informações e credenciais não devem ser compartilhadas entre integrantes da equipe.
Pedidos sobre dados são acompanhados pela diretoria pelo e-mail institucional. A política anterior registrou que ainda não havia nomeação formal de encarregado; essa informação permanece até a associação formalizar e publicar a designação. Não apresentamos uma pessoa como encarregada sem essa definição.
13
Atualizações e informações complementares
Esta versão amplia o escopo para o painel e para o aplicativo APOCAM Atendimento. Novos canais, fornecedores ou mudanças relevantes de finalidade devem ser informados antes da ativação correspondente. Os procedimentos específicos do acolhimento complementam esta política, sem afastar os direitos da pessoa atendida.
Última atualização: 22 de setembro de 2026. Consulte também os Termos de Uso e as instruções de exclusão de dados.
