Em poucas palavras: usamos os dados só para fazer o atendimento e a captação de pacientes da clínica funcionarem. Não vendemos dados, não usamos as conversas dos pacientes para publicidade nossa nem para treinar inteligência artificial, e você pode pedir a qualquer momento para ver, corrigir ou apagar seus dados.
1. Quem somos
Clinic.AI é a marca da Forja Digital Ltda, CNPJ 56.887.071/0001-02. Ajudamos profissionais e clínicas de saúde a atrair e atender pacientes: anúncios, páginas, atendimento pelo WhatsApp com funil de pacientes e um painel de resultados.
Encarregado pelo tratamento de dados: Fernando Caio Barreto
E-mail: caio@agenciaforja.com.br
Sede: Curitiba/PR
2. Nosso papel em cada situação
- Clínicas que nos contratam e quem trabalha nelas, e visitantes do nosso site: somos os controladores dos dados, ou seja, decidimos como eles são tratados, sempre dentro desta política.
- Pacientes e interessados que conversam com uma clínica atendida por nós: a clínica é a controladora e nós somos operadores. Tratamos esses dados em nome da clínica, conforme as instruções dela e só para prestar o serviço contratado.
3. Quais dados tratamos
Das clínicas e de suas equipes
- Nome, e-mail, telefone e dados de contrato e de cobrança.
- Dados de acesso ao painel e ao atendimento: e-mail, credenciais guardadas de forma protegida, aparelhos conectados e registro de entradas.
Dos pacientes e interessados que falam com a clínica
- Nome e número de telefone do WhatsApp, Instagram ou Messenger.
- As mensagens trocadas com a clínica. Elas podem conter informações de saúde que a própria pessoa escreve, como o motivo da consulta.
- De onde veio o contato: anúncio ou campanha clicada, página visitada e códigos de rastreio da campanha.
- Andamento do atendimento registrado pela clínica: data e hora da consulta, se compareceu, se fechou tratamento e o valor, retornos e indicações de outros pacientes.
Dos visitantes das páginas
- Dados técnicos de navegação, como endereço IP, tipo de aparelho e de navegador, páginas visitadas e identificadores de campanha (por exemplo, os códigos de clique do Google e da Meta).
- O que a pessoa preencher em formulários, como nome, e-mail e telefone.
De plataformas que a clínica conecta
- Meta (WhatsApp Business, Instagram e Facebook): mensagens, nome do perfil e número de quem escreve para a clínica, e a referência do anúncio quando a conversa começa por um anúncio.
- Google: as avaliações públicas do Perfil da Empresa da clínica (nome do autor como aparece no Google, nota, texto e data) e, quando a clínica autorizar, os eventos das consultas marcadas pelo atendimento, que criamos, alteramos e removemos na agenda do profissional. Não lemos os demais eventos da agenda.
De profissionais de saúde em análises de mercado
- Para preparar diagnósticos e propostas, usamos dados públicos de profissionais e clínicas, como nome, perfil no Google, site, avaliações públicas e posição nas buscas e nas respostas de assistentes de inteligência artificial.
4. Para que usamos os dados
- Fazer funcionar o atendimento da clínica: receber e responder mensagens, organizar o funil de pacientes e lembrar a equipe do que precisa ser feito.
- Enviar mensagens em nome da clínica quando ela pedir, como confirmações e lembretes de consulta.
- Mostrar à clínica de onde vêm os pacientes e quanto cada campanha trouxe.
- Medir e melhorar campanhas. Avisamos a plataforma de análise da clínica quando uma consulta foi agendada ou realizada, ligando o aviso só ao identificador do navegador de quem clicou no botão do WhatsApp no site da clínica, à sessão de navegação e ao tipo de origem (por exemplo, anúncio ou busca). Esse aviso não leva nome, telefone, mensagens nem o motivo da consulta.
- Ajudar a clínica a acompanhar as avaliações do Google (por exemplo, quais ainda não têm resposta) e a marcar as consultas na agenda do profissional.
- Dar suporte, manter a segurança, prevenir fraudes e cumprir obrigações legais.
Não vendemos nem alugamos dados pessoais. Não usamos as conversas dos pacientes para publicidade própria nem para treinar modelos de inteligência artificial.
5. Bases legais
Tratamos dados com base na execução de contrato, no cumprimento de obrigação legal, no legítimo interesse (por exemplo, segurança e melhoria do serviço) e no consentimento, quando ele for exigido (LGPD, art. 7º). Para dados de saúde de pacientes, a base legal é definida pela clínica, como controladora, nas hipóteses do art. 11 da LGPD, como a tutela da saúde ou o consentimento.
6. Com quem compartilhamos
- A própria clínica que atende o paciente.
- Meta, para entregar e receber mensagens pelo WhatsApp, Instagram e Messenger.
- Google, para ler avaliações, criar e atualizar os eventos de consulta autorizados e medir campanhas (só o identificador do navegador, a sessão, o tipo de origem e o tipo de evento, como descrito acima).
- Fornecedores de infraestrutura e de pesquisa de mercado que nos ajudam a operar o serviço, como hospedagem em nuvem, armazenamento, envio de e-mails e consulta de dados públicos de busca, com contrato e obrigação de confidencialidade.
- Autoridades, quando houver obrigação legal ou ordem judicial.
7. Transferência para fora do Brasil
Parte dos nossos fornecedores e das plataformas da Meta e do Google guarda dados em servidores fora do Brasil, por exemplo nos Estados Unidos. Nesses casos, escolhemos fornecedores que oferecem contratos com garantias de proteção de dados, conforme as regras de transferência internacional do art. 33 da LGPD.
8. Dados recebidos do Google
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Usamos esses dados só para oferecer as funções descritas acima à clínica que autorizou o acesso, não os usamos para publicidade, não os usamos para desenvolver, melhorar ou treinar modelos de inteligência artificial e não deixamos que pessoas os leiam, salvo com autorização da clínica, para segurança ou por obrigação legal.
9. Dados recebidos da Meta
Os dados que recebemos pelas plataformas da Meta, incluindo a API do WhatsApp Business, são usados só para prestar o serviço à clínica que conectou a conta, conforme os Termos da Plataforma da Meta. Não vendemos esses dados, não os usamos para montar perfis de publicidade e não os repassamos a terceiros fora do que está nesta política.
10. Por quanto tempo guardamos
Guardamos os dados enquanto durar o contrato com a clínica e, depois disso, só pelo tempo necessário para cumprir obrigações legais ou para defesa em processos. Ao fim do contrato, a clínica pode pedir, em até 30 dias, uma cópia dos dados dos seus pacientes; depois, apagamos ou anonimizamos. Cópias de segurança automáticas podem manter esses dados por algumas semanas, até serem substituídas; elas ficam protegidas e não são usadas para outra finalidade. Pedidos de exclusão são atendidos como explicado na página de exclusão de dados.
11. Segurança
Usamos conexão criptografada (HTTPS), acesso restrito às pessoas autorizadas da clínica e da nossa equipe, entrada protegida no painel e registro de acessos. Se acontecer um incidente de segurança que possa trazer risco aos titulares, avisamos a clínica e, quando a lei exigir, a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas.
12. Crianças e adolescentes
Algumas clínicas atendidas por nós cuidam de crianças, e os dados delas chegam pelos pais ou responsáveis. Esses dados são tratados no melhor interesse da criança, conforme o art. 14 da LGPD e as instruções da clínica.
13. Cookies e medição
Nossas páginas e as páginas das clínicas podem usar cookies e tecnologias parecidas para funcionar, lembrar preferências e medir campanhas. Você pode apagar ou bloquear cookies nas configurações do navegador; algumas funções podem deixar de funcionar.
14. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e revisão de decisões automatizadas.
Escreva para caio@agenciaforja.com.br. Se você é paciente de uma clínica, ela é a responsável pelos seus dados: você pode fazer o pedido direto a ela ou a nós, e nós encaminhamos à clínica e a ajudamos a atender. Respondemos em até 15 dias. Você também pode reclamar à ANPD (gov.br/anpd).
15. Mudanças nesta política
Podemos atualizar esta política. A data no topo mostra a última versão. Mudanças importantes serão avisadas às clínicas contratantes.