Política de Privacidade

1. Quem trata os dados

O ConsultaSaaS é o controlador dos dados das contas da plataforma: cadastro, login, plano e pagamentos do plano.

Os dados de pacientes que clínicas e profissionais registram (agenda, cadastro, observações e cobranças das consultas) pertencem à clínica ou ao profissional, que é o controlador. Nesse caso, o ConsultaSaaS atua como operador: trata esses dados só para prestar o serviço e segundo as instruções deles.

2. Dados que coletamos

Coletamos apenas o necessário para o funcionamento do serviço:

• Conta: nome, e-mail, telefone e senha (guardada só em forma cifrada, por hash). Se você entrar com o Google, recebemos seu nome, e-mail e foto de perfil.
• Pacientes: dados de identificação e contato (como CPF, data de nascimento e endereço), agendamentos, pedidos de horário, avaliações e informações de saúde que a clínica registra, como alergias e observações.
• Profissionais e clínicas: perfil público, serviços e preços, horários de atendimento, endereço da clínica e sua localização no mapa.
• Mensagens: o conteúdo das conversas por WhatsApp, Instagram e pelo chat do aplicativo, com o identificador de quem escreve (número de telefone ou ID do Instagram) e o nome de perfil que a Meta informa.
• Pagamentos e notas fiscais: dados do pagador e da cobrança. Os dados de cartão são digitados direto no provedor de pagamento e não passam pelos nossos servidores.
• Dados técnicos: endereço IP, tipo de dispositivo, tokens de notificação e registros de acesso, usados para segurança e para entregar notificações.

3. Para que usamos os dados

Usamos os dados para:

• agendar, confirmar, remarcar e lembrar consultas;
• atender pacientes por WhatsApp e Instagram, com a SecretarIA (assistente de inteligência artificial) e com a equipe da clínica;
• mostrar profissionais próximos de quem procura atendimento;
• cobrar planos e consultas e emitir notas fiscais;
• enviar notificações por e-mail, push, WhatsApp e no aplicativo;
• manter a segurança da plataforma, prevenir fraudes e cumprir obrigações legais.

As bases legais são a execução do contrato com você ou com a clínica, o cumprimento de obrigação legal, o legítimo interesse e, quando exigido, o seu consentimento. Dados de saúde são tratados para a tutela da saúde, em procedimento realizado por profissionais de saúde (art. 11, II, f, da LGPD).

4. Mensagens por WhatsApp e Instagram

Quando você escreve para um número de WhatsApp ou um perfil do Instagram atendido pelo ConsultaSaaS, recebemos a mensagem pelas APIs oficiais da Meta, com o seu identificador e o nome do seu perfil. Usamos essas informações só para responder, agendar e dar continuidade ao seu atendimento.

As respostas automáticas são geradas pela SecretarIA com modelos de inteligência artificial, e a equipe da clínica pode assumir a conversa a qualquer momento. Não usamos suas mensagens para publicidade e não as vendemos.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

• a clínica ou o profissional com quem você agenda ou conversa;
• a Meta (WhatsApp e Instagram), para receber e enviar mensagens;
• provedores de inteligência artificial (OpenRouter e os modelos acessados por ele), para gerar as respostas da SecretarIA;
• provedores de pagamento (Stripe e Asaas), para cobrar planos e consultas;
• serviços de envio de e-mail e de notificações push (como Zoho e Google Firebase);
• o Google Agenda, quando o profissional conecta a própria agenda;
• o OpenStreetMap (Nominatim), para converter o endereço da clínica em coordenadas no mapa;
• autoridades públicas, quando a lei exigir.

6. Transferência internacional

Alguns fornecedores tratam dados fora do Brasil: os provedores de inteligência artificial acessados pelo OpenRouter (para as respostas da SecretarIA e do assistente de análise), a Meta, o Google (Firebase) e os provedores de pagamento. Essas transferências seguem o art. 33 da LGPD, com as garantias contratuais desses fornecedores.

Para gerar uma resposta, a SecretarIA envia ao modelo o texto da conversa e os dados necessários para agendar (nome, profissionais, horários e preços); ela não tem acesso ao prontuário nem às observações clínicas. O assistente de análise, usado só por profissionais, pode enviar ao modelo dados dos pacientes desse próprio profissional, quando a pergunta exigir.

7. Por quanto tempo guardamos

Guardamos os dados enquanto a conta estiver ativa ou enquanto a clínica precisar deles para prestar o atendimento. Registros fiscais, de cobrança e de saúde são mantidos pelos prazos que a lei e as normas profissionais exigem. Depois disso, os dados são excluídos ou anonimizados.

8. Segurança

Senhas são guardadas por hash, toda a comunicação usa HTTPS, as credenciais de integrações são cifradas e o acesso aos dados é limitado por papel e por clínica. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente que traga risco a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD).

9. Seus direitos

Pela LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando ele for a base do tratamento.

Para exercer esses direitos, escreva para [email protected]. Você também pode apresentar reclamação à ANPD.

10. Como pedir a exclusão dos seus dados

Se você tem uma conta, pode excluí-la você mesmo a qualquer momento em Perfil › Excluir conta, no site ou no aplicativo. Para excluir conversas de WhatsApp ou Instagram, ou se não tem conta, use o e-mail abaixo.

Para excluir seus dados, envie um e-mail para [email protected] com o assunto "Exclusão de dados", informando:

• seu nome e o e-mail da sua conta, se tiver uma;
• o número de WhatsApp ou o @ do Instagram que você usou para conversar conosco, se for o caso;
• o que deseja excluir: a conta inteira, as conversas ou ambos.

Confirmamos sua identidade e respondemos em até 15 dias. Excluímos ou anonimizamos sua conta, suas conversas de WhatsApp e Instagram e seus dados de agenda. Mantemos apenas o que a lei nos obriga a guardar, como notas fiscais e registros de saúde, e informamos isso na resposta.

Se seus dados foram registrados por uma clínica, ela é a controladora: encaminhamos o pedido a ela, e você também pode falar diretamente com a clínica.

11. Cookies e armazenamento no navegador

Usamos um cookie de sessão, necessário para manter você conectado, e o armazenamento local do navegador para guardar preferências como idioma, tema e janelas abertas. Não usamos cookies de publicidade nem de rastreamento de terceiros.

12. Alterações desta política

Quando esta política mudar, publicaremos a nova versão nesta página com a data atualizada. Se a mudança for relevante, avisaremos também pelo aplicativo ou por e-mail.