Política de Privacidade

1. Quem decide sobre os dados

Somos controladores dos dados de cadastro de quem cria conta no Pacientto e dos dados de navegação no site.

Os dados dos pacientes e contatos da clínica (conversas, agendamentos, comentários) pertencem à clínica, que é a controladora. Nós atuamos como operadores: tratamos esses dados apenas para prestar o serviço que a clínica contratou e conforme as instruções dela.

2. Dados que tratamos

Conversas de clínica podem conter dados de saúde, que a LGPD trata como dados sensíveis. Eles são usados apenas para o atendimento e o agendamento feitos em nome da clínica.

• Cadastro da conta e da equipe: nome, e-mail, senha (guardada com hash) ou login com Google.
• Dados da clínica: clínicas, profissionais, atendimentos, horários, valores e o material de apoio que a clínica envia para a IA.
• Conversas do WhatsApp: mensagens de texto, áudios, imagens e documentos trocados entre a clínica e os contatos, nome e número de telefone de cada contato.
• Agenda: agendamentos, observações e comprovantes de pagamento de sinal enviados pelo paciente.
• Dados recebidos do Facebook e do Instagram, quando a clínica conecta essas contas (detalhes na seção 3).
• Dados técnicos: endereço IP, data e hora de acesso, navegador e cookies necessários para manter a sessão.

3. Dados do Facebook e do Instagram

Quando a clínica conecta a página do Facebook, o Instagram profissional e a conta de anúncios pelo Login da Meta, recebemos somente o que ela autoriza na tela de permissões:

• Identificação de quem conectou (id e nome no Facebook) e a lista de páginas, contas do Instagram e contas de anúncios que essa pessoa administra.
• Tokens de acesso da página e do usuário, guardados no nosso banco e nunca exibidos no navegador.
• Publicações, comentários e mensagens diretas da página e do Instagram conectados, incluindo nome de usuário e texto de quem comentou ou mandou mensagem.
• Métricas das publicações e dados das campanhas de anúncios: investimento, alcance, cliques, resultados e criativos.

4. Para que usamos os dados

Não vendemos dados pessoais, não usamos dados da Meta para publicidade própria nem para montar perfis de pessoas, e não os usamos para treinar modelos de inteligência artificial.

• Prestar o serviço contratado: responder pacientes pela IA, agendar, lembrar consultas, organizar o funil e mostrar as métricas — execução de contrato (art. 7º, V) e, para dados de saúde, tutela da saúde e execução do contrato com a clínica (art. 11).
• Dados da Meta: responder comentários e mensagens em nome da clínica conforme as regras que ela configurar, mostrar quais campanhas trazem contatos e agendamentos, e pausar, ajustar ou analisar campanhas quando a clínica pedir ou ativar a automação.
• Segurança, prevenção de fraude e correção de erros — legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais e atender autoridades — art. 7º, II.

5. Com quem compartilhamos

Compartilhamos o mínimo necessário para o serviço funcionar:

• Provedores de inteligência artificial (OpenAI e DeepSeek), que recebem o trecho da conversa necessário para gerar a resposta.
• Fish Audio, para gerar a explicação em áudio, só quando o paciente aceita ouvir.
• Meta Platforms, quando a clínica conecta o Facebook e o Instagram: as respostas e ações saem pela API oficial da Meta.
• Infraestrutura: servidores de hospedagem e banco de dados, e armazenamento de arquivos (Wasabi), sob contrato.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

6. Transferência internacional

Alguns desses provedores processam dados fora do Brasil. Nesses casos usamos fornecedores com garantias contratuais de proteção compatíveis com a LGPD (arts. 33 a 36).

7. Segurança

Usamos conexão cifrada (HTTPS), senhas com hash, tokens de acesso guardados só no servidor, arquivos em armazenamento privado e acesso restrito por conta: cada clínica vê apenas os próprios dados.

Se houver incidente com risco relevante, avisamos as pessoas afetadas e a ANPD, conforme o art. 48 da LGPD.

8. Por quanto tempo guardamos

• Enquanto a conta da clínica estiver ativa, guardamos os dados para prestar o serviço.
• Ao desconectar o Facebook e o Instagram, os tokens de acesso e as regras de resposta são apagados na hora; deixamos de receber qualquer dado novo da Meta.
• Ao excluir a conta, apagamos todos os dados da clínica: conversas, agenda, cadastros, equipe, conexão com a Meta e arquivos.
• Podemos manter registros mínimos quando a lei exigir, pelo prazo que ela exigir.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revisão de decisões automatizadas, além de revogar o consentimento.

Pacientes e contatos de uma clínica devem fazer o pedido primeiro à clínica, que é a controladora; se escreverem para nós, encaminhamos e ajudamos a clínica a atender. Os demais pedidos vão para contato@wrsolucoesdigitais.com.br. Respondemos em até 15 dias.

Para apagar dados recebidos do Facebook e do Instagram, siga o passo a passo da página Exclusão de dados.

10. Cookies

Usamos apenas cookies necessários para manter você conectado ao painel. Não usamos cookies de publicidade.

11. Alterações e contato

Podemos atualizar esta política; a data no topo mostra a última revisão. Mudanças relevantes são avisadas no painel ou por e-mail.

Responsável: 59.797.671 Willian Goncalves Rios, CNPJ 59.797.671/0001-78, Arcos (MG) — Brasil. Encarregado de dados: contato@wrsolucoesdigitais.com.br.