Política de Privacidade

A clínica [RAZÃO SOCIAL DA CLÍNICA], inscrita no CNPJ [CNPJ], é a controladora dos seus dados: é ela quem decide por que e como eles são usados.

A Donna é a plataforma de atendimento contratada pela clínica e atua como operadora, tratando os dados apenas para cumprir o que a clínica determina.

• Identificação: nome e número de WhatsApp.
• Conteúdo do atendimento: as mensagens que você troca com a clínica, incluindo textos, áudios, fotos e arquivos que você enviar.
• Interesse comercial: procedimento sobre o qual você perguntou, valores conversados e etapa da negociação.
• Agendamento: data e horário marcados.
• Pagamento: confirmação de que a taxa de reserva foi paga. Não coletamos nem armazenamos dados de cartão.

Se você enviar espontaneamente informações sobre sua saúde — uma foto da região que quer tratar, uma condição que possui, um medicamento que usa — esses dados são considerados sensíveis pela LGPD e recebem proteção reforçada. Eles são usados apenas para o seu atendimento.

• Responder às suas mensagens e tirar dúvidas sobre procedimentos.
• Marcar, confirmar e lembrar consultas.
• Retomar o contato se a conversa ficar sem resposta.
• Organizar o histórico do seu atendimento na clínica.

As bases legais são a execução de contrato e os procedimentos preliminares a ele (art. 7º, V da LGPD), além do consentimento que você dá ao iniciar a conversa. Para dados de saúde, a base é a tutela da saúde ou o seu consentimento específico (art. 11).

Parte do atendimento é feita por uma assistente de inteligência artificial. Isso significa que:

• Suas mensagens são processadas por modelos de IA para gerar as respostas.
• Áudios que você envia podem ser transcritos automaticamente em texto.
• Fotos que você envia podem ser descritas automaticamente para que a assistente entenda o contexto.
• A qualquer momento você pode pedir para falar com uma pessoa da equipe.

A assistente não faz diagnóstico nem substitui avaliação profissional. Toda indicação clínica depende de consulta presencial.

Usamos empresas que nos ajudam a operar o serviço, e cada uma acessa apenas o necessário:

• Anthropic — geração das respostas e leitura de imagens.
• OpenAI — transcrição de áudios.
• Supabase — banco de dados do atendimento.
• Hostinger — servidores onde o sistema roda.

Parte dessas empresas fica fora do Brasil, o que caracteriza transferência internacional de dados, feita com as salvaguardas previstas nos arts. 33 e 34 da LGPD. Não vendemos seus dados e não os usamos para publicidade de terceiros.

Mantemos o histórico enquanto durar o seu relacionamento com a clínica e por [PRAZO — ex.: 5 anos] após o último contato, para cumprir obrigações legais e permitir a continuidade do atendimento. Depois desse prazo, os dados são eliminados ou anonimizados.

A LGPD (art. 18) garante que você possa, a qualquer momento:

• Saber se tratamos seus dados e acessar uma cópia deles.
• Corrigir informações incompletas ou desatualizadas.
• Pedir a eliminação dos dados tratados com base no consentimento.
• Solicitar a portabilidade para outro fornecedor.
• Revogar o consentimento e saber o que acontece se revogar.
• Se opor a um tratamento que considere irregular.

Para exercer qualquer um deles, escreva para [E-MAIL DE CONTATO]. Respondemos em até 15 dias.

Basta responder PARAR em qualquer momento da conversa no WhatsApp. O envio automático é interrompido na hora e você não recebe novas mensagens da assistente.

O acesso ao sistema exige autenticação, o tráfego é criptografado e cada clínica enxerga somente os próprios dados. Ainda assim, nenhum sistema é infalível: se ocorrer um incidente que possa trazer risco relevante a você, comunicaremos você e a ANPD conforme o art. 48 da LGPD.

Podemos atualizar este documento. Quando a mudança for significativa, avisaremos pelos canais de atendimento. A data no topo indica a versão vigente.

Responsável por receber pedidos e comunicações sobre proteção de dados: [NOME DO ENCARREGADO], pelo e-mail [E-MAIL DO ENCARREGADO].