Política de Privacidade

A Atendy AI é uma plataforma de atendimento, agenda e gestão para clínicas, operada por Atendy Ai Tecnologia LTDA, inscrita no CNPJ sob o nº 69.058.235/0001-30. Por meio dela, a clínica contratante atende seus pacientes pelo WhatsApp com apoio de inteligência artificial, agenda consultas, envia lembretes e campanhas e acompanha os atendimentos em um painel.

Nesta política, “clínica” é a empresa que contrata a Atendy AI e “paciente” é a pessoa que conversa com a clínica pelo WhatsApp.

Em relação aos dados dos pacientes, a clínica é a controladora e a Atendy AI atua como operadora, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”). Tratamos esses dados exclusivamente para executar o serviço contratado e conforme as instruções da clínica. Cabe à clínica definir a base legal do tratamento e informar seus pacientes.

Em relação aos dados de cadastro da própria clínica, de seus usuários do painel e de cobrança, a Atendy AI é a controladora.

• Da clínica e dos usuários do painel: nome da clínica, nome e e-mail de cada usuário, senha (guardada só como hash, nunca em texto) e o registro de aceite destes termos.
• De cobrança: nome, CPF ou CNPJ, celular, CEP e número do endereço do titular do cartão, enviados ao gateway de pagamento. Não guardamos o número do cartão nem o código de segurança: guardamos apenas um identificador emitido pelo gateway, criptografado, e os quatro últimos dígitos.
• Configuração do atendimento: procedimentos, valores, profissionais, horários, regras, tom de voz e modelos de mensagem definidos pela clínica.
• Dos pacientes: nome e número de WhatsApp, conteúdo das mensagens (inclusive áudios, que são transcritos, e imagens, que são descritas em texto para a IA entender), consultas agendadas, etapa no funil, etiquetas, motivo do contato e observações registradas pela clínica.
• Técnicos: endereço IP, data e hora das operações e registros necessários à segurança, como tentativas de login. O IP de quem cadastra o cartão também é exigido pelo gateway de pagamento.

Numa conversa com uma clínica, o paciente pode contar sintomas, pedir um procedimento ou mandar um exame. Esses são dados pessoais sensíveis (art. 11 da LGPD) e podem ficar registrados no histórico da conversa e na agenda.

Tratamos esses dados somente para a finalidade do atendimento e do agendamento contratados pela clínica, com acesso restrito aos usuários dela. A inteligência artificial é instruída a não fazer diagnóstico, não prescrever e não dar orientação clínica, e a passar a conversa para a equipe humana quando o assunto exigir.

• Responder pacientes pelo WhatsApp e conduzir agendamentos, confirmações, remarcações e cancelamentos.
• Manter a agenda, o histórico de conversas, o funil e os indicadores da clínica.
• Enviar lembretes de consulta, retomadas de conversa e campanhas configurados pela clínica.
• Cobrar a assinatura, prestar suporte e proteger a plataforma contra fraude e acesso indevido.
• Cumprir obrigações legais e regulatórias.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

As respostas automáticas, a transcrição de áudios e a leitura de imagens são feitas pelo modelo Gemini, do Google, contratado na modalidade paga da API. Para gerar cada resposta, enviamos o conteúdo recente da conversa e as informações que a clínica cadastrou.

Nessa modalidade, o Google não usa o conteúdo enviado para treinar seus modelos. Se o provedor mudar, esta política será atualizada antes.

Compartilhamos dados apenas com quem é necessário para o serviço funcionar (suboperadores):

• Meta Platforms: envio e recebimento das mensagens pela API oficial do WhatsApp.
• Google: geração das respostas, transcrição de áudios e leitura de imagens.
• Supabase: banco de dados, hospedado em São Paulo.
• Hostinger: servidor da aplicação, no Brasil.
• Asaas: cobrança da assinatura. Recebe apenas os dados de cobrança da clínica, nunca dados de pacientes.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Os dados ficam armazenados no Brasil. Para funcionar, porém, o WhatsApp (Meta) e a inteligência artificial (Google) processam o conteúdo das mensagens em servidores que podem estar fora do país. Essas transferências seguem o art. 33 da LGPD, com base nos contratos e nas garantias de proteção de dados desses provedores.

Adotamos, entre outras, estas medidas: conexão sempre criptografada (HTTPS), criptografia dos tokens de acesso ao WhatsApp e do identificador do cartão, senhas guardadas como hash, separação dos dados de cada clínica, bloqueio do banco a acessos externos, limite de tentativas de login e acesso ao painel restrito aos usuários autorizados pela clínica.

A equipe da Atendy AI só acessa a conta de uma clínica para suporte, cobrança ou manutenção. Esse acesso é restrito a administradores autorizados, aparece em destaque na tela enquanto dura e fica registrado (quem, quando e o que foi feito). A clínica pode pedir esse registro pelo contato do encarregado.

Em caso de incidente de segurança que possa causar risco ou dano relevante, avisamos a clínica afetada e, quando a lei exigir, a Autoridade Nacional de Proteção de Dados (ANPD).

Usamos apenas o cookie necessário para manter você conectado ao painel. Não usamos cookies de publicidade nem de rastreamento.

Mantemos os dados enquanto a clínica for cliente. Se a assinatura for cancelada, contatos e conversas ficam disponíveis por 30 dias para a clínica baixar (em CSV, pelo painel). Depois disso, todos os dados da clínica, inclusive os dos pacientes, são apagados automaticamente. Cópias de segurança do banco são sobrescritas no ciclo normal do provedor.

Registros de cobrança ficam com o gateway de pagamento pelo prazo exigido pela legislação fiscal. As contas de login dos usuários são excluídas a pedido.

A LGPD garante ao titular confirmação, acesso, correção, portabilidade, anonimização, eliminação e informação sobre compartilhamento, entre outros direitos.

Pacientes: como a clínica é a controladora dos seus dados, o pedido deve ser feito a ela. A Atendy AI dá à clínica as ferramentas para atender (editar ou excluir o contato e exportar os dados) e apoia no que for preciso.

Clínicas e usuários do painel: podem exercer seus direitos diretamente conosco pelo contato do encarregado, abaixo.

A clínica é responsável por ter autorização dos pacientes para enviar campanhas. O paciente pode deixar de receber campanhas a qualquer momento respondendo SAIR; para voltar, basta responder VOLTAR. Lembretes de consultas já marcadas continuam sendo enviados.

O uso do WhatsApp pelo paciente também está sujeito às políticas da Meta.

Dúvidas sobre privacidade ou pedidos relacionados aos seus dados: contato@atendyai.com. Respondemos em até 15 dias.

Podemos atualizar esta política. Mudanças relevantes são avisadas às clínicas pelo painel ou por e-mail antes de entrarem em vigor. Veja também os Termos de Uso.