Política de Privacidade

Esta Política de Privacidade descreve como a Vitende (operada por Felipe Locks Palma, pessoa física estabelecida em Brasília/DF), adiante “Vitende”, “nós”, coleta, usa, compartilha e protege dados pessoais ao oferecer sua plataforma de atendimento por inteligência artificial no WhatsApp para clínicas médicas e odontológicas (o “Serviço”).

A Vitende leva a privacidade a sério e trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Papéis: controladora e operadora

No tratamento de dados de pacientes, a clínica cliente é a controladora (define as finalidades do tratamento) e a Vitende atua como operadora, tratando esses dados sob instrução da clínica para prestar o Serviço. No tratamento dos dados de cadastro e uso da própria clínica (conta, usuários, faturamento), a Vitende atua como controladora.

2. Dados que tratamos

2.1. Dados da clínica e de seus usuários

Identificação e contato: nome, e-mail, telefone e cargo dos usuários do painel;
Credenciais de acesso (senha armazenada de forma cifrada) e dados de sessão;
Configurações da clínica: profissionais, especialidades, horários, mensagens e regras.

2.2. Dados de pacientes (tratados em nome da clínica)

Nome e número de telefone (WhatsApp);
Conteúdo das mensagens trocadas com o atendente e mídias eventualmente enviadas;
Dados de agendamento: profissional, data/hora, especialidade e tipo de pagamento (particular/convênio).

O atendente é orientado a não solicitar nem registrar dados clínicos sensíveis e a encaminhar assuntos de saúde a um atendente humano da clínica. Caso um paciente informe espontaneamente dados de saúde, eles são tratados como dados pessoais sensíveis (LGPD, art. 11), com finalidade restrita à tutela da saúde e ao agendamento.

2.3. Dados técnicos

Registros de acesso, endereço IP, identificadores de dispositivo e logs de uso, para segurança e diagnóstico.

3. Para que usamos os dados

Operar o atendimento automatizado e responder pacientes no WhatsApp;
Consultar disponibilidade, criar, confirmar, remarcar e cancelar agendamentos;
Enviar notificações operacionais (confirmações, lembretes, retorno);
Prover, manter, proteger e melhorar o Serviço;
Cumprir obrigações legais, regulatórias e exercer direitos em processos.

4. Bases legais

Tratamos dados com fundamento na execução de contrato com a clínica, no legítimo interesse (segurança e melhoria do Serviço, sem sobrepor direitos do titular), no cumprimento de obrigação legal e, quando aplicável, no consentimento. Dados de saúde, quando existirem, apoiam-se nas hipóteses do art. 11 da LGPD (tutela da saúde e/ou consentimento obtido pela clínica).

5. Integração com o Google Calendar

Quando a clínica opta por conectar sua conta Google, a Vitende utiliza a Google Calendar API para espelhar os agendamentos numa agenda da clínica. O acesso é autorizado pela clínica via OAuth 2.0 e pode ser revogado a qualquer momento no painel ou na Conta Google.

Escopo solicitado:https://www.googleapis.com/auth/calendar — para criar, atualizar, remover e ler eventos e verificar disponibilidade (livre/ocupado) nas agendas da clínica.
Dados gravados no evento (mínimos): primeiro nome do paciente, telefone, especialidade e tipo de pagamento. Nunca gravamos dados clínicos.
Armazenamento: guardamos apenas identificadores de eventos/agendas e um token de atualização (refresh token) em cofre seguro; o token é apagado ao desconectar.

Uso Limitado: o uso e a transferência, pela Vitende, de informações recebidas das APIs do Google seguem a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Não utilizamos dados do Google para publicidade, não os vendemos, não os transferimos a terceiros exceto para prestar o Serviço, cumprir a lei ou por determinação da clínica, e não permitimos que humanos leiam esses dados salvo com consentimento, para segurança, para cumprir a lei ou de forma agregada/anonimizada para operar o Serviço.

6. WhatsApp e inteligência artificial

O envio e recebimento de mensagens ocorrem pela WhatsApp Cloud API oficial da Meta, sujeita aos termos da Meta. As respostas do atendente são geradas por modelos de inteligência artificial da Anthropic (Claude) e/ou do Google (Gemini, via Google Cloud Vertex AI), que processam o conteúdo da conversa exclusivamente para gerar a resposta, conforme os termos de uso corporativo aplicáveis, e não o utilizam para treinar seus modelos.

7. Compartilhamento com terceiros

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que nos ajudam a operar o Serviço, na medida necessária, incluindo:

Amazon Web Services (AWS) — hospedagem, banco de dados e filas;
Meta Platforms — entrega das mensagens no WhatsApp;
Google — geração de respostas de IA (Gemini, via Vertex AI) e integração de agenda, quando ativada pela clínica;
Anthropic — geração das respostas de IA;
autoridades, quando exigido por lei ou ordem judicial.

8. Transferência internacional

Alguns prestadores podem tratar dados fora do Brasil. Nesses casos, adotamos salvaguardas contratuais e técnicas adequadas, conforme a LGPD, para assegurar nível de proteção compatível.

9. Segurança

Adotamos medidas técnicas e organizacionais como criptografia em trânsito, isolamento lógico dos dados por clínica, controle de acesso autenticado, segredos armazenados em cofre gerenciado e registro de auditoria. Nenhum método é 100% infalível, mas trabalhamos continuamente para proteger os dados sob nossa responsabilidade.

10. Retenção e exclusão

Mantemos os dados pelo tempo necessário às finalidades acima e às obrigações legais. Encerrado o contrato, os dados são eliminados ou anonimizados em prazo razoável, ressalvadas as hipóteses de guarda obrigatória. A clínica pode solicitar a exclusão a qualquer momento.

11. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode solicitar confirmação e acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revisão de tratamentos. Como boa parte dos dados de pacientes é controlada pela clínica, pedidos podem ser direcionados a ela; ainda assim, atendemos ou encaminhamos solicitações recebidas.

12. Cookies e armazenamento local

O painel utiliza armazenamento local do navegador para manter a sessão autenticada e preferências de interface. Não usamos cookies de publicidade nem rastreamento de terceiros para fins de anúncio.

13. Crianças e adolescentes

O Serviço destina-se a clínicas e seus profissionais. Dados de menores porventura tratados no contexto de um agendamento seguem sob responsabilidade da clínica e o devido consentimento dos responsáveis, conforme a legislação.

14. Alterações desta Política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas pelos canais do Serviço, com atualização da data de vigência no topo.

15. Encarregado (DPO) e contato

Para exercer direitos ou tirar dúvidas sobre privacidade, contate o Encarregado pelo tratamento de dados, Felipe Locks Palma: contato@vitende.com.br.