Política de Privacidade

A ClinicaAI é uma plataforma de automação de agendamentos médicos via WhatsApp. Operamos como responsável pelo tratamento dos dados pessoais coletados em nossa plataforma. Para dúvidas sobre esta política, entre em contato pelo e-mail: contato@clinicaai.com.br

Coletamos as seguintes categorias de dados: • Dados dos pacientes: nome completo, número de WhatsApp e informações de agendamento (especialidade, data e hora da consulta). • Dados das clínicas: nome do especialista, especialidade médica, credenciais de acesso à plataforma, ID do calendário Google configurado e tokens OAuth de integração com Google Calendar e WhatsApp (Evolution API). • Dados do Google Agenda (quando a integração é autorizada): título, descrição, data/hora de início e fim dos eventos do calendário configurado, e identificadores de evento. Esses dados são obtidos em tempo real da Google Calendar API e não são armazenados permanentemente em nosso banco de dados (exceto o que a clínica mantém no próprio Google Agenda). • Dados de uso: logs de interação com o sistema, registros de mensagens enviadas e recebidas, e metadados de funcionamento da plataforma. Não coletamos dados de saúde sensíveis como diagnósticos, prontuários ou histórico médico.

Os dados coletados são utilizados exclusivamente para: • Realizar o agendamento de consultas automaticamente via WhatsApp; • Criar e gerenciar eventos no Google Calendar da clínica; • Enviar lembretes de consulta aos pacientes; • Enviar mensagens de avaliação pós-consulta; • Notificar o operador da clínica sobre solicitações de atendimento humano; • Garantir o funcionamento técnico da plataforma. Não utilizamos os dados para fins publicitários, nem os vendemos ou compartilhamos com terceiros para fins comerciais.

A ClinicaAI utiliza a Google Calendar API para sincronizar agendamentos entre o WhatsApp e o Google Agenda da clínica. Esta seção descreve, em detalhe, como acessamos, usamos, armazenamos e compartilhamos os dados do Google, conforme exigido pela Política de Dados do Usuário dos Serviços de API do Google. Autorização: A integração é opcional e requer consentimento explícito do operador da clínica (titular da conta Google) por meio do fluxo OAuth 2.0. Escopo solicitado: https://www.googleapis.com/auth/calendar (acesso para leitura e escrita de eventos no calendário autorizado). Dados do Google que acessamos: • Eventos do calendário: título (summary), descrição, data/hora de início e fim, identificador do evento e status de disponibilidade (transparência); • Calendário específico configurado pela clínica (ID do calendário); • Tokens OAuth (access token e refresh token) fornecidos pelo Google após autorização. Não acessamos: e-mails, contatos, arquivos do Google Drive, Google Photos, perfil da conta Google, listas de calendários de terceiros fora do calendário configurado, nem qualquer outro dado da conta Google. Como utilizamos esses dados: Os dados do Google Agenda são usados exclusivamente para: • Exibir a agenda no painel da ClinicaAI (visualização semanal dos eventos existentes); • Verificar horários ocupados e calcular slots disponíveis para oferecer ao paciente via WhatsApp; • Criar eventos quando um agendamento é confirmado pelo paciente; • Excluir eventos quando um agendamento é cancelado; • Identificar agendamentos de pacientes específicos (via descrição do evento) para enviar lembretes de consulta e pesquisas de satisfação pós-consulta; • Validar a existência de um evento antes de enviar notificações automatizadas. Dados que escrevemos no Google Agenda: Ao confirmar um agendamento, a ClinicaAI cria um evento contendo título com nome do paciente e especialidade da consulta, e descrição com nome do paciente, número de WhatsApp e especialidade. Esses dados ficam armazenados no Google Agenda do titular da conta Google. Armazenamento: • Tokens OAuth: armazenados no banco de dados PostgreSQL (Neon), em ambiente hospedado na Vercel, com acesso restrito à conta da clínica autenticada; • Dados de eventos: obtidos em tempo real da Google Calendar API e exibidos temporariamente no painel; não mantemos cópia permanente dos eventos em nosso banco de dados; • Logs de sistema: podem registrar metadados de operação (ex.: sucesso ou erro de chamadas à API), sem conteúdo dos eventos. Compartilhamento: Não vendemos, transferimos nem compartilhamos os dados obtidos da Google Calendar API com terceiros para fins comerciais, publicitários ou de análise. Os dados são processados apenas pelos nossos servidores para as finalidades descritas acima. Nossos provedores de infraestrutura (Vercel, Neon) hospedam a aplicação e o banco de dados, mas não têm acesso direto ao conteúdo dos calendários Google. Requisitos de Uso Limitado (Limited Use): Nosso uso de dados obtidos via Google Calendar API está limitado a: • Prover ou melhorar funcionalidades visíveis e proeminentes para o usuário (agendamento via WhatsApp e visualização de agenda); • Transferências permitidas apenas para segurança, cumprimento legal, ou com consentimento explícito do usuário; • Não utilizamos dados do Google para publicidade, retargeting ou publicidade personalizada; • Não vendemos nem transferimos dados do Google a terceiros (plataformas de anúncios, data brokers, etc.); • Não utilizamos dados do Google para determinar elegibilidade de crédito ou fins de empréstimo; • Colaboradores da ClinicaAI não leem dados de calendário de forma rotineira; acesso humano ocorre apenas quando necessário para suporte técnico (com sua solicitação), investigação de segurança ou cumprimento de exigência legal. Revogação de acesso: O operador pode revogar a autorização a qualquer momento em https://myaccount.google.com/permissions. Após a revogação, a ClinicaAI não poderá acessar o Google Agenda até que uma nova autorização seja concedida. Para solicitar a remoção dos tokens armazenados em nosso sistema, entre em contato em contato@clinicaai.com.br. Conformidade: O uso da Google Calendar API está sujeito aos Termos de Serviço das APIs do Google e à Política de Dados do Usuário dos Serviços de API do Google: https://developers.google.com/terms/api-services-user-data-policy

Para o funcionamento da plataforma, os dados são processados pelos seguintes serviços: • Google Calendar API: processamento de eventos de agendamento na conta Google da clínica por meio dos nossos servidores (Vercel). O conteúdo dos calendários não é compartilhado com esses provedores — ver seção 4 para detalhes completos. • Evolution API / Meta (WhatsApp): envio e recebimento de mensagens de texto pelo WhatsApp. • Groq AI: processamento de linguagem natural para interpretar mensagens dos pacientes. As conversas são enviadas à Groq para geração de resposta e não são armazenadas permanentemente por eles. • Vercel / Neon (PostgreSQL): hospedagem da aplicação e armazenamento dos dados no banco de dados. Todos os parceiros listados possuem políticas de privacidade próprias e tratam os dados conforme suas respectivas obrigações legais.

Os dados são armazenados em servidores seguros com acesso restrito. Adotamos as seguintes medidas de proteção: • Criptografia em trânsito (TLS/HTTPS) para todas as comunicações; • Acesso à base de dados restrito por credenciais protegidas; • Tokens OAuth do Google e chaves de API armazenados de forma segura, com acesso restrito por conta de clínica. Os dados de conversação (histórico de chat e perfil do paciente) são retidos por até 24 horas para fins de continuidade da conversa, sendo automaticamente expirados após esse período. Os registros de consulta agendada são mantidos por até 7 dias após a data da consulta.

Em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem os seguintes direitos: • Confirmação: saber se tratamos dados seus; • Acesso: obter uma cópia dos dados que possuímos sobre você; • Correção: solicitar a atualização de dados incorretos ou desatualizados; • Eliminação: solicitar a exclusão de dados desnecessários ou tratados em desconformidade; • Portabilidade: receber seus dados em formato estruturado; • Informação: ser informado sobre com quem compartilhamos seus dados. Para exercer qualquer um desses direitos, entre em contato pelo e-mail: contato@clinicaai.com.br. Responderemos em até 15 dias úteis.

Utilizamos cookies estritamente necessários para manter a sessão autenticada no painel de configuração da clínica. Não utilizamos cookies de rastreamento, publicidade ou análise comportamental.

Podemos atualizar esta Política de Privacidade periodicamente. Em caso de alterações relevantes, notificaremos os clientes cadastrados por e-mail com pelo menos 15 dias de antecedência. A versão mais recente estará sempre disponível nesta página. Última atualização: 18 de junho de 2025.

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade, entre em contato: E-mail: contato@clinicaai.com.br Comprometemo-nos a responder todas as solicitações em até 15 dias úteis.