Política de Privacidade

1. Papéis de cada parte

• Dados de cadastro e uso dos usuários (nome, e-mail, acessos): a plataforma é a controladora.
• Dados de pacientes e leads das clínicas: a clínica é a controladora, a agência é a operadora e a plataforma é suboperadora, tratando os dados apenas conforme as instruções recebidas.

2. Quais dados tratamos

• Usuários: nome, e-mail, telefone, cargo, registros de acesso e preferências.
• Pacientes e leads: nome, telefone, e-mail, data de nascimento, origem do contato, conversas de WhatsApp com o atendimento da clínica, etapa no funil e autorização ou descadastro de mensagens.
• Conteúdo das clínicas: textos, fotos e materiais de marca enviados para criação de peças.
• Dados de integrações conectadas: Páginas, perfis e contas de anúncio da Meta e do Google, leads de formulários e métricas de campanha.
• A plataforma não pede prontuário nem diagnóstico. Conversas de pacientes podem conter informações de saúde, que são dados sensíveis e recebem o mesmo cuidado de segurança.

3. Para que usamos

• Prestar os serviços contratados pela agência: CRM, criação de conteúdo, publicação, campanhas, atendimento e relatórios.
• Enviar mensagens de campanha apenas com o aval da agência e respeitando quem pediu para sair.
• Segurança, prevenção de fraude, suporte e cumprimento de obrigações legais.
• Medir o uso e o custo dos recursos de inteligência artificial, de forma agregada por agência.

4. Bases legais

Execução de contrato (usuários e agências), legítimo interesse (segurança e melhoria do serviço), consentimento (mensagens de campanha a quem autorizou) e cumprimento de obrigação legal. Para dados de pacientes, a base legal é definida pela clínica, como controladora.

5. Inteligência artificial

Para criar conteúdos e responder no WhatsApp, trechos do pedido, da marca da clínica e da conversa são enviados a provedores de inteligência artificial (Google Gemini, OpenAI e TypeSafe). A plataforma não autoriza esses provedores a usar os dados para treinar modelos, nos limites oferecidos por cada um, e evita enviar dados que não sejam necessários para a tarefa.

6. Com quem compartilhamos

• Provedores de inteligência artificial: Google (Gemini), OpenAI e TypeSafe.
• Envio de mensagens: Resend (e-mail) e o provedor de WhatsApp conectado pela agência.
• Monitoramento de erros: Sentry, que recebe só dados técnicos da falha, sem dados de pacientes.
• Login: Google, quando a pessoa escolhe entrar com a conta Google (só nome e e-mail, para confirmar a identidade).
• Hospedagem, banco de dados, fila e armazenamento de arquivos: provedores de infraestrutura em nuvem contratados pela plataforma.
• Meta e Google, quando a agência conecta as contas da clínica.
• Autoridades, quando exigido por lei ou ordem judicial.
• Parte desses provedores fica fora do Brasil. A transferência internacional segue a LGPD, com cláusulas contratuais e provedores com padrões adequados de proteção.

7. Por quanto tempo guardamos

Enquanto o contrato da agência estiver ativo. Após o cancelamento, os dados ficam disponíveis para exportação por 30 dias e depois são excluídos, salvo o que a lei obrigar a manter. Registros de acesso são guardados por 6 meses, conforme o Marco Civil da Internet.

8. Segurança

• Separação dos dados por agência, controle de acesso por perfil e sessões com expiração por inatividade.
• Conexões criptografadas e tokens de integrações guardados com criptografia.
• Registro das ações administrativas e backups periódicos.
• Em caso de incidente relevante, a plataforma avisa a agência e, quando cabível, a Autoridade Nacional de Proteção de Dados, nos prazos da regulamentação.

9. Direitos dos titulares

Qualquer pessoa pode pedir confirmação, acesso, correção, anonimização, portabilidade, exclusão ou informação sobre compartilhamento dos seus dados. Pacientes e leads devem procurar primeiro a clínica, que é a controladora; a plataforma apoia a clínica e a agência no atendimento. Pedidos sobre dados de usuários podem ser feitos diretamente ao encarregado.

Para não receber mais mensagens de campanha: use o link "Não quero mais receber" no e-mail ou responda SAIR no WhatsApp.

10. Cookies

A plataforma usa apenas cookies necessários para manter a sessão de login e a segurança. Não usa cookies de publicidade.

11. Contato

Encarregado de dados: rerysoncolares@gmail.com. Para excluir dados, veja a página Exclusão de dados.