Início / Privacidade

Política vigente · revisão 25 de outubro de 2026

Privacidade não é uma nota de rodapé.

É a forma como desenhamos, operamos e protegemos tecnologia pública — do primeiro contato neste site aos dados sensíveis tratados pelos municípios.

O órgão público decideComo controlador, define finalidade, base legal, acesso e prazo de guarda nos serviços públicos.

A VirtusGov opera e protegeComo operadora, trata dados conforme instruções do controlador, contrato e legislação aplicável.

Você mantém seus direitosA LGPD garante informação, acesso, correção e outros direitos conforme cada contexto.

Para começar

Esta política cobre dois contextos diferentes.

A VirtusGov Tecnologia para Gestão Pública Ltda. (“VirtusGov”) desenvolve tecnologia para a gestão pública. Por isso, nosso papel muda conforme a relação com o dado — e essa diferença determina quem deve responder ao titular.

Site e relacionamento direto

Somos controladora dos dados usados para contato, demonstrações, propostas, contratação, suporte institucional e cumprimento de obrigações próprias.

Sistemas dos órgãos públicos

Em regra, somos operadora: processamos dados em nome de prefeituras, câmaras e secretarias que contratam nossas plataformas.

A função de cada agente depende das decisões efetivamente tomadas, da legislação e do contrato aplicável. Esta política é um compromisso de transparência e não substitui os avisos específicos do órgão público nem os instrumentos contratuais.

Responsabilidades

Quem faz o quê no tratamento de dados.

Controlador

Órgão público cliente

Define as finalidades e os elementos essenciais do tratamento nos serviços públicos, estabelece as permissões de acesso, orienta a operação e atende os direitos dos titulares.

Operadora

VirtusGov

Disponibiliza e mantém a tecnologia, realiza tratamento conforme instruções documentadas, apoia o controlador e adota medidas de segurança compatíveis com os riscos.

Controladora

VirtusGov, em relações próprias

Decide sobre dados do site, contatos comerciais, representantes de clientes e fornecedores, suporte, faturamento e gestão de seus vínculos internos.

O que pode ser tratado

Dados comuns, dados sensíveis e registros de operação.

De acordo com o serviço e com as configurações definidas pelo controlador, podem ser tratados:

Identificação e contatoNome, CPF, CNS, nascimento, filiação, endereço, telefone, e-mail e documentos.

Dados pessoais sensíveisInformações de saúde, exames, laudos, condições clínicas e dados epidemiológicos.

Dados biométricos e funcionaisImagem facial, localização da marcação, vínculo, jornada, escala e ocorrências do ponto.

Território e deslocamentoImóveis, visitas, rotas, viagens, destinos, unidades e locais de atendimento.

Documentos e processosProtocolos, solicitações, licenças, autos, denúncias, receitas, comprovantes e anexos.

Segurança e auditoriaUsuário, perfil, IP, data e hora, logs, alterações e eventos necessários à rastreabilidade.

Também tratamos os dados enviados voluntariamente neste site: nome, cargo, órgão, telefone, e-mail, sistema de interesse e mensagem. A hospedagem pode registrar informações técnicas, como IP, navegador, data, hora e páginas requisitadas, para segurança e funcionamento.

Mapa do portfólio

Como os dados aparecem em cada plataforma.

Os exemplos abaixo descrevem funcionalidades possíveis. O conjunto efetivamente tratado depende dos módulos contratados, das integrações habilitadas e das decisões do órgão controlador.

Saúde sensível

e-SUS em Nuvem

Prontuários, cadastros do PEC, registros clínicos, identificadores e cópias de segurança.

Titulares: Pacientes, profissionais e usuários autorizados.
Saúde sensível

Virtus Lab

CPF, CNS, nascimento, filiação, pedidos, exames, resultados, laudos e histórico de entrega.

Titulares: Pacientes, responsáveis e profissionais de saúde.
Operação pública

Stock Saúde

Usuários, perfis, movimentações, destinos de materiais e registros de auditoria.

Titulares: Servidores, responsáveis por unidades e, quando aplicável, pacientes destinatários.
Saúde sensível

FarmaGov

CPF, CNS, cadastros, prescrições, dispensações, medicamentos, lotes e comprovantes.

Titulares: Pacientes, responsáveis e profissionais da assistência farmacêutica.
Saúde sensível

Virtus APS 360

Cadastros individuais e domiciliares, território, vínculos, condições de saúde, acompanhamento e indicadores.

Titulares: Cidadãos, famílias e equipes da Atenção Primária.
Vigilância em saúde

AceGOV

Moradores, imóveis, endereços, visitas, ocorrências sanitárias, rotas e dados epidemiológicos.

Titulares: Moradores, proprietários, agentes e pessoas acompanhadas pela vigilância.
Saúde sensível

TFD Municipal

CPF, CNS, documentos, laudos, CID, viagens, destinos, acompanhantes e registros de transporte.

Titulares: Pacientes, acompanhantes, motoristas e profissionais solicitantes.
Biometria e trabalho

Nexus Ponto

Dados funcionais, imagem facial, marcações, localização, jornadas, justificativas e banco de horas.

Titulares: Servidores, empregados públicos, gestores e equipes de RH.
Serviços ao cidadão

Portal Institucional

Contatos, protocolos, solicitações, ouvidoria, e-SIC e dados cuja publicação tenha fundamento legal.

Titulares: Cidadãos, agentes públicos, fornecedores e usuários dos portais.
Fiscalização

VISA Municipal

Representantes, responsáveis técnicos, estabelecimentos, protocolos, inspeções, autos e denúncias identificadas ou anônimas.

Titulares: Cidadãos, denunciantes, fiscais, empresários e responsáveis técnicos.

Finalidade e fundamento

Dados são tratados para entregar um serviço público — não para criar um mercado de pessoas.

Nos sistemas, as finalidades e os fundamentos jurídicos são definidos pelo órgão controlador conforme sua competência: execução de políticas públicas, cumprimento de obrigações legais ou regulatórias, tutela da saúde, execução de contratos, proteção da vida, exercício de direitos e outras hipóteses previstas nos arts. 7º e 11 da LGPD.

Nas relações próprias da VirtusGov, o tratamento pode ser necessário para responder contatos, preparar propostas, executar contratos, prestar suporte, manter segurança, cumprir obrigações legais e exercer direitos. Quando o consentimento for a base adequada, ele será solicitado de forma destacada e poderá ser revogado.

Coletar o necessário, usar para uma finalidade legítima e manter pelo tempo justificável.

Fluxos e integrações

Compartilhamento acontece quando a operação exige — com finalidade e limites.

A VirtusGov não vende dados pessoais. Conforme o serviço, os dados podem circular entre unidades autorizadas do órgão cliente, sistemas governamentais e de saúde — como e-SUS PEC, RNDS, SISAB, SIA/SUS, SIGTAP, CADSUS, CNES e gov.br — e fornecedores necessários de infraestrutura, comunicação, suporte e segurança.

Prestadores que tratem dados em nosso apoio devem observar obrigações contratuais de confidencialidade, segurança e proteção de dados. Informações também podem ser fornecidas para cumprir lei, ordem de autoridade competente ou exercício regular de direitos.

Transferências internacionais, se necessárias em algum serviço de apoio, devem observar as hipóteses e salvaguardas previstas na LGPD e as instruções do controlador. As informações centrais das soluções de saúde são apresentadas comercialmente como hospedadas no Brasil; o escopo contratual prevalece.

Proteção durante todo o ciclo

Segurança combina tecnologia, processo e responsabilidade.

ColetaFinalidade e minimização
AcessoPerfis e autenticação
UsoAuditoria e rastreabilidade
GuardaProteção e continuidade
TérminoDevolução ou descarte

Conforme a plataforma e o contrato, aplicamos controles como acesso por perfil, registros de auditoria, comunicação protegida, criptografia, backups, monitoramento e procedimentos de continuidade. Nenhum ambiente é imune a riscos; por isso, controles são revistos segundo a natureza e o volume dos dados.

Incidentes de segurança

Ao identificar um evento que possa comprometer dados pessoais, atuamos para conter, investigar, preservar evidências e apoiar o controlador. As comunicações à ANPD e aos titulares são realizadas pelo agente responsável, nos termos da regulamentação e conforme o risco ou dano relevante.

Retenção e término

Dados do site e das relações próprias são mantidos pelo período necessário às finalidades informadas e às obrigações legais, contratuais e de defesa de direitos. Nos sistemas públicos, prazos de guarda, devolução, migração, anonimização ou eliminação seguem a orientação do controlador, o contrato e a legislação setorial aplicável.

Direitos do titular

Você pode entender, acessar e questionar o uso dos seus dados.

Confirmação e acessoSaber se há tratamento e acessar os dados, observados os limites legais e os canais do controlador.

CorreçãoSolicitar atualização de dados incompletos, inexatos ou desatualizados.

InformaçãoConhecer finalidades, duração, compartilhamentos e responsabilidades dos agentes envolvidos.

Anonimização, bloqueio ou eliminaçãoPedir providências sobre dados desnecessários, excessivos ou tratados em desconformidade, quando aplicável.

PortabilidadeSolicitar a portabilidade nos termos da regulamentação e respeitados os segredos comercial e industrial.

ConsentimentoSer informado das consequências da negativa e revogar o consentimento quando ele for a base do tratamento.

Oposição e revisãoQuestionar tratamento irregular e solicitar revisão de decisões unicamente automatizadas que afetem seus interesses.

Dados em um sistema municipal?

Procure o órgão público responsável.

Prefeitura, câmara ou secretaria é, em regra, o controlador e possui o contexto necessário para localizar o registro e decidir sobre o pedido. A VirtusGov presta o apoio técnico solicitado pelo órgão.

Dados do site ou relação direta?

Fale com a VirtusGov.

Envie sua solicitação para privacidade@virtusgov.com.br. Poderemos pedir informações para confirmar sua identidade e proteger o próprio titular.

Alguns direitos dependem da base legal e do contexto. A eliminação, por exemplo, pode não ser possível quando houver dever legal de guarda, interesse público ou necessidade de preservação para exercício de direitos.

Pessoas vulneráveis

Crianças e adolescentes exigem atenção reforçada.

Plataformas de saúde pública podem tratar dados de crianças e adolescentes sob responsabilidade do órgão controlador e de profissionais autorizados. Esse tratamento deve observar o melhor interesse, a finalidade do serviço público, a legislação aplicável e controles proporcionais à sensibilidade dos dados. O site institucional não é dirigido a crianças e não busca coletar intencionalmente seus dados para fins comerciais.

Site e navegação

Cookies, fontes e links externos.

Este site não utiliza cookies de publicidade comportamental. Recursos estritamente necessários, registros do servidor e mecanismos de segurança podem processar dados técnicos. As fontes visuais são carregadas pelo Google Fonts, que pode receber dados técnicos da conexão conforme suas próprias políticas.

Links para WhatsApp, Instagram, LinkedIn e outros serviços levam a ambientes de terceiros, que possuem regras próprias. Recomendamos a leitura das respectivas políticas antes de fornecer dados nesses canais.

Canal de privacidade

Uma pergunta sobre seus dados merece uma resposta clara.

Escreva para o canal de privacidade da VirtusGov. Para dados mantidos por um órgão público, informe também o município, o serviço e a plataforma relacionada — sem enviar laudos, senhas ou documentos sensíveis no primeiro contato.

Enviar solicitação
Responsável
VirtusGov Tecnologia para Gestão Pública Ltda.
Localidade
Goiânia · GO · Brasil
Atendimento
Seg a Sex, 08h às 18h

Referências e atualização

Política viva, fonte oficial.

Esta versão entra em vigor em 25 de outubro de 2026. Podemos atualizá-la quando houver mudanças legais, contratuais, tecnológicas ou no portfólio. Alterações relevantes serão destacadas nesta página.