Acordo de tratamento de dados

A clínica é a controladora: decide quais pacientes são contatados, para quê e quando. A Solange é a operadora: trata os dados em nome da clínica, só para as finalidades deste acordo e seguindo as instruções que a clínica dá pelo sistema (listas, campanhas ligadas, horários de envio, textos cadastrados).

• Dados: nome e telefone do paciente, autorização de contato pelo WhatsApp, procedimentos orçados ou realizados, valores, datas, dentista, consultas e as mensagens trocadas com a assistente.
• Finalidades: atender os pacientes que falam com a clínica, montar as listas de pacientes que podem voltar, enviar e responder mensagens pelo WhatsApp da clínica, agendar e lembrar consultas, passar conversas à recepção e medir o resultado.
• Não fazemos: vender, ceder ou usar os dados para publicidade, para outra clínica ou para treinar modelos de IA.
• Dados de saúde aparecem só no nível necessário (nome do procedimento) e não são usados para nenhuma outra finalidade.

• Ter base legal para cada contato (consentimento ou relação de cuidado em andamento) e marcar na importação quem autorizou mensagens.
• Atender os pedidos dos pacientes (acesso, correção, exclusão), usando as ferramentas de exportar e apagar do painel.
• Manter os acessos da equipe em segurança e tirar o acesso de quem sair da clínica.

• Tratar os dados só conforme as instruções da clínica e este acordo.
• Manter sigilo e limitar o acesso interno às pessoas que precisam dele para operar e dar suporte.
• Medidas de segurança: conexões criptografadas, tokens de integração guardados cifrados, regras no banco que impedem uma clínica de ver dados de outra, telefones mascarados nas telas e registro das ações da assistente.
• Respeitar na hora todo pedido de saída (SAIR): o paciente deixa todas as listas e não recebe mais nada.
• Apoiar a clínica em pedidos de titulares e em solicitações da ANPD.

A Solange usa estes serviços para o produto funcionar. Cada um trata só o necessário para a sua função:

A Solange avisa a clínica com 30 dias de antecedência antes de incluir um suboperador novo; a clínica pode cancelar se não concordar.

Parte dos suboperadores fica fora do Brasil. A transferência acontece com base no art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e garantias de proteção de dados compatíveis com a lei brasileira.

Se acontecer um incidente que possa afetar dados dos pacientes, a Solange avisa a clínica em até 2 dias úteis depois de tomar conhecimento, com o que se sabe até ali (o que aconteceu, que dados, medidas tomadas), para a clínica avaliar a comunicação à ANPD e aos titulares.

Os dados ficam guardados enquanto a clínica usar a Solange. Ao cancelar, a clínica pode exportar tudo por 30 dias; depois disso, os dados são apagados, exceto o que a lei obrigar a manter (por exemplo, registros de cobrança).

Pedidos e dúvidas sobre dados pessoais: brunoproos@gmail.com.