Política de privacidade

Esta política explica quais dados a plataforma AssistalIA trata, para quê, e quais direitos você e seus pacientes têm sobre eles.

Papéis no tratamento dos dados

A clínica ou consultório que contrata a plataforma é o controlador dos dados dos seus pacientes: é quem decide quais dados coleta e por quê. A plataforma atua como operadora, tratando esses dados apenas para prestar o serviço contratado e seguindo as instruções do contratante.

Dados que tratamos

• Do contratante: nome, e-mail, telefone, dados do negócio e informações de cobrança.
• Dos pacientes do contratante: nome, telefone, e-mail, data de nascimento, documento quando informado, histórico de agendamentos, mensagens trocadas com a secretária e arquivos enviados pelo paciente.
• De uso da plataforma: registros de acesso e de ações realizadas no sistema, para segurança e auditoria.

Como protegemos

• Os dados de cada cliente ficam isolados dos demais no banco de dados.
• Informações sensíveis de pacientes (documento, e-mail, observações, conteúdo de prontuário e arquivos de exame) são gravadas criptografadas.
• A sessão do WhatsApp conectado é armazenada de forma criptografada.
• O acesso é individual, por usuário e senha, com permissões por perfil.
• Ações relevantes ficam registradas, incluindo as realizadas pela inteligência artificial.

Uso de inteligência artificial

A secretária virtual responde apenas com base nas informações cadastradas pelo contratante. Ela não fornece diagnóstico, não indica medicamento e não interpreta exames. Conteúdo de mensagens pode ser enviado ao provedor de modelo de linguagem configurado pelo contratante, exclusivamente para gerar a resposta ao paciente. Exames enviados são lidos pela IA apenas para extrair dados; nenhum resultado entra no prontuário oficial sem aprovação de um profissional do contratante.

Compartilhamento

Não vendemos dados. O compartilhamento ocorre apenas com fornecedores necessários à operação (hospedagem, envio de mensagens, provedor de modelo de linguagem e processamento de pagamento) e quando exigido por lei ou ordem judicial.

Retenção e exclusão

Os dados são mantidos enquanto durar a contratação. A qualquer momento, o contratante pode gerar e baixar uma exportação completa dos seus dados pelo painel (Configurações → Dados e privacidade) — a geração é imediata, sem prazo de espera. Encerrado o contrato, o contratante pode solicitar a exclusão dos dados, respeitados os prazos legais de guarda, inclusive os aplicáveis a registros de saúde.

Notificação de incidentes

Em caso de incidente de segurança que afete dados pessoais tratados pela plataforma, o contratante é notificado em até 5 dias úteis a partir da confirmação do incidente, com as informações necessárias para ele cumprir suas próprias obrigações como controlador perante a LGPD.

Direitos do titular

Pacientes podem solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de revogar consentimento. Como controlador desses dados, o pedido deve ser dirigido à clínica ou consultório responsável, que pode acionar a plataforma para atendê-lo.

Mensagens automáticas

O envio de lembretes e mensagens automáticas depende do consentimento registrado do paciente, que pode ser retirado a qualquer momento.

Contato sobre depoimentos

Separadamente, o próprio contratante pode optar por autorizar que a AssistalIA entre em contato para pedir permissão de uso de seu nome ou depoimento em material de divulgação. Essa autorização é opcional, não envolve dados de pacientes, e pode ser ativada ou desfeita a qualquer momento pelo painel.