Privacidade e LGPD

Para os dados dos pacientes, a clínica é a controladora: ela decide quem é chamado, quando e para quê. A Solange é a operadora: trata os dados em nome da clínica, só para as finalidades abaixo, conforme o acordo de tratamento de dados aceito pelo dono da clínica no primeiro acesso.

Para os dados de quem visita este site e pede um piloto, a Solange é a controladora.

Pacientes da clínica: nome, telefone, se autorizou mensagens pelo WhatsApp, procedimentos orçados ou realizados, valores, datas, dentista, consultas e as mensagens trocadas com a assistente.

Equipe da clínica: e-mail de acesso, nome e papel (dono ou recepção).

Visitantes do site: o que for preenchido no formulário do programa piloto. Para evitar envios automáticos, guardamos só um código irreversível do endereço de internet (hash), que limita os pedidos por dia.

Montar as listas de pacientes que podem voltar, enviar mensagens pelo WhatsApp da clínica, responder dúvidas de horário e de pagamento com o texto cadastrado pela clínica, agendar consultas e medir o resultado. Nada é usado para publicidade nem vendido.

• Toda mensagem permite sair com a palavra SAIR; quem sai deixa todas as listas e não recebe mais nada.
• A IA não dá diagnóstico, não promete resultado e não oferece desconto; dúvidas clínicas vão para a recepção.
• Mensagens só para quem a clínica marcou com autorização de contato pelo WhatsApp.
• Telefones aparecem mascarados nas telas; o número completo só no detalhe do paciente.

Só com os serviços necessários para o produto funcionar, como suboperadores:

• Supabase: banco de dados, autenticação e armazenamento das planilhas importadas.
• Vercel: hospedagem do site e do sistema.
• Anthropic: modelo de IA (Claude) que escreve as respostas da assistente.
• Meta: WhatsApp Business (API oficial), por onde as mensagens chegam ao paciente.

Parte desses serviços fica fora do Brasil (principalmente nos Estados Unidos). A transferência acontece com base no art. 33 da LGPD, com fornecedores que adotam garantias de proteção de dados compatíveis com a lei brasileira.

Enquanto a clínica usar a Solange. Ao encerrar o contrato, os dados da clínica são apagados em até 30 dias. Pedidos de piloto ficam guardados por até 12 meses.

O paciente pode pedir à clínica acesso, correção ou exclusão dos seus dados. Pela Solange, a clínica exporta tudo o que existe sobre um paciente (arquivo JSON) ou apaga os dados dele em um clique, no detalhe do paciente. A Solange apoia a clínica nesses pedidos.

Conexões criptografadas, acesso por login e regras no banco de dados que impedem uma clínica de ver os dados de outra. Chaves de acesso ficam só no servidor.

Pedidos e dúvidas sobre dados pessoais: brunoproos@gmail.com.