Política de Privacidade do AltaReceita

1.1 Sobre esta política#

O AltaReceita é uma plataforma que clínicas de saúde e estética usam para organizar o atendimento de pacientes e de pessoas interessadas pelo WhatsApp e pelo Instagram. Esta política explica quais dados tratamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos.

Ela também vale para este site e para o formulário de contato, descritos na seção 1.15.

1.2 Quem é responsável pelos dados#

O papel da Dresultado muda conforme o dado:

• Dados de pacientes e de contatos da clínica (nome, telefone, nome de usuário do Instagram, mensagens, agendamentos, etiquetas). A clínica é a controladora: ela decide para que e como esses dados são usados. A Dresultado é a operadora: trata esses dados somente para prestar o serviço, conforme as instruções da clínica e o contrato. Se você é paciente ou contato de uma clínica, o seu primeiro canal para dúvidas e pedidos é a própria clínica.
• Dados de quem usa a plataforma (a equipe da clínica), dados de contatos comerciais da Dresultado e dados de quem visita o site. A Dresultado é a controladora.

1.3 Quais dados tratamos#

Da equipe da clínica que usa a plataforma: nome, e-mail, telefone, função, credenciais de acesso e registros de uso (data, hora, endereço IP e ações realizadas).

Dos pacientes e contatos da clínica, em nome da clínica:

• identificação no canal: nome exibido, número de telefone no WhatsApp, nome de usuário e identificador no Instagram;
• conteúdo das conversas: textos, áudios, imagens, documentos e reações enviados e recebidos pelos canais conectados;
• informações de atendimento: etiquetas, etapa comercial, responsável, preferência de horário e histórico de contato;
• registros técnicos de entrega e leitura das mensagens.

Dos canais conectados pela clínica: identificadores da conta do WhatsApp Business e da conta profissional do Instagram, e os tokens de acesso a essas contas. Os tokens são guardados criptografados e separados por clínica.

Informação de saúde. Pacientes podem contar nas mensagens algo sobre a própria saúde. Esse é um dado pessoal sensível. A plataforma não pede esse tipo de informação por conta própria, e a clínica é orientada a configurar a assistente para não solicitar dados de saúde além do necessário ao atendimento.

1.4 Para que usamos e com qual base legal#

Quando a Dresultado é controladora:

Quando a Dresultado é operadora (dados de pacientes e contatos): a base legal é definida pela clínica, que responde por ela. Para informação de saúde, a lei não permite usar legítimo interesse; a clínica deve se apoiar nas hipóteses do art. 11, como a tutela da saúde por profissionais de saúde ou o consentimento específico. Para enviar mensagens ativas, como lembretes e retomadas de contato fora de uma conversa iniciada pelo paciente, a clínica deve ter a autorização do paciente para receber mensagens pelo canal.

O que não fazemos: não vendemos dados; não usamos dados de pacientes para anúncios da Dresultado; não usamos dados de uma clínica em benefício de outra; não usamos dados de pacientes para treinar modelos de IA de uso público.

1.5 WhatsApp e Instagram#

• WhatsApp: as mensagens passam pela plataforma de negócios da Meta. Conforme a documentação da Meta, ela atua como prestadora de serviço para a API do WhatsApp Business e pode guardar mensagens por até 30 dias para o funcionamento da API. A clínica é a titular da conta do WhatsApp Business, do número e da cobrança da Meta.
• Instagram: a clínica conecta a conta profissional dela pelo login do Instagram. Com a autorização da clínica, o AltaReceita acessa as informações básicas da conta (nome de usuário, identificador e tipo de conta), as mensagens diretas e os comentários, para receber e responder conversas.
• A clínica pode desativar um canal no AltaReceita a qualquer momento, em Configurações, Canais. Para remover o acesso do AltaReceita à conta, ela usa as configurações da própria conta (no Instagram, em Apps e sites; no WhatsApp, pelo portfólio empresarial da Meta) ou pede o desligamento completo pelo e-mail privacidade@dresultado.com. Sem o acesso, o AltaReceita deixa de receber e enviar mensagens daquele canal.

1.6 Assistente de IA e decisões automatizadas#

A clínica pode ativar uma assistente de IA que responde perguntas frequentes, coleta preferências de horário e organiza os contatos, sempre seguindo as instruções definidas pela clínica.

• A clínica define como a assistente se apresenta e informa aos pacientes que o atendimento pode ser feito por uma assistente de IA. Quando o paciente pede para falar com uma pessoa, a conversa vai para a equipe da clínica.
• Ela é instruída a não dar orientação clínica nem fazer diagnóstico, e não confirma agendamentos sozinha. Esses assuntos vão para a equipe da clínica.
• A assistente pode classificar contatos, por exemplo por interesse ou etapa, e preencher campos do cadastro com a frase que justificou cada um. Essas classificações servem para organizar o atendimento e podem ser vistas, desfeitas e alteradas pela equipe da clínica.
• Se você entender que uma decisão tomada apenas de forma automatizada afetou seus interesses, você pode pedir revisão por uma pessoa e informações sobre os critérios usados (art. 20 da LGPD). O pedido deve ser feito à clínica; a Dresultado ajuda a clínica a atendê-lo.

1.7 Crianças e adolescentes#

O AltaReceita é usado por clínicas e não é voltado a crianças. Se uma clínica atende menores de idade, cabe a ela tratar esses dados no melhor interesse da criança ou do adolescente e obter o consentimento de um dos pais ou responsável quando a lei exigir (art. 14). O AltaReceita permite registrar que o paciente é menor de idade, com os dados do responsável, e deixa fora das campanhas de marketing os contatos com data de nascimento de menor de idade.

1.8 Com quem compartilhamos#

• Meta (WhatsApp e Instagram), para transportar as mensagens dos canais conectados.
• Prestadores que operam a plataforma em nosso nome, nas categorias hospedagem e infraestrutura em nuvem, provedores de inteligência artificial e cópias de segurança, descritas na página de subprocessadores. Todos têm contrato com obrigações de proteção de dados equivalentes às nossas. A lista com o nome de cada prestador é entregue às clínicas contratantes no acordo de tratamento de dados.
• Provedores de inteligência artificial: quando a assistente está ativa, os trechos de conversa necessários para gerar a resposta são enviados ao provedor contratado. Só contratamos provedores que não usam esses dados para treinar os próprios modelos.
• Serviços que a própria clínica conecta, como Google Agenda, Clicksign ou outro sistema da clínica, recebem os dados necessários àquela integração, quando a clínica a ativa.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

1.9 Transferência internacional#

Alguns prestadores, como a Meta e provedores de IA, podem tratar dados fora do Brasil. Nesses casos, a transferência é feita conforme o art. 33 da LGPD e a regulamentação da ANPD, por meio de cláusulas contratuais ou outro mecanismo válido. Os países ou regiões envolvidos estão indicados na página de subprocessadores.

1.10 Por quanto tempo guardamos#

• Durante o contrato: pelo tempo em que a clínica usar o serviço.
• Após o encerramento do contrato: a clínica recebe a exportação completa dos dados em formato aberto em até 15 dias, e a Dresultado exclui as próprias cópias em até 60 dias, salvo o que a lei obrigar a guardar.
• Registros de acesso à aplicação: 6 meses, como exige o Marco Civil da Internet.
• Registros técnicos de operação, sem o conteúdo das mensagens: por até 90 dias.
• Cópias de segurança: excluídas no ciclo de expiração, em até 30 dias.
• Contatos recebidos pelo site que não viraram contrato: 12 meses após o último contato.
• Dados fiscais e contábeis: pelo prazo exigido pela legislação tributária.

1.11 Segurança#

Adotamos medidas técnicas e administrativas para proteger os dados: separação dos dados por clínica, acesso por função, criptografia das credenciais e da conexão, registro das operações de tratamento e registros técnicos sem o conteúdo integral das mensagens.

Incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, a Dresultado avisa a clínica em até 72 horas a partir do conhecimento e ajuda nas providências. Quando a clínica é a controladora, ela comunica a ANPD e os titulares nos prazos da regulamentação (art. 48). Quando a Dresultado é a controladora, essa comunicação é feita por ela.

1.12 Seus direitos#

Você pode pedir (art. 18 da LGPD):

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento;
• revisão de decisões tomadas apenas de forma automatizada (art. 20).

Como pedir. Se você é paciente ou contato de uma clínica, faça o pedido à clínica, que é a controladora; se não conseguir falar com ela, escreva para privacidade@dresultado.com e encaminhamos o pedido. Nos demais casos, escreva para privacidade@dresultado.com. Podemos pedir informações para confirmar sua identidade antes de atender. O pedido de acesso em formato completo é respondido em até 15 dias (art. 19, II); os demais pedidos são respondidos no menor prazo possível e conforme a regulamentação da ANPD. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para pedir a exclusão de dados, veja também a página de exclusão de dados.

1.13 Encarregado e contato#

Encarregado pelo tratamento de dados pessoais: Eduardo da Silva Dutra, privacidade@dresultado.com.
Dresultado Data Solutions Ltda, Av. Deputado Leoberto Leal, 604, Sala 201, Barreiros, São José, SC.

1.14 Alterações#

Podemos atualizar esta política. A data da versão fica no topo da página. Mudanças relevantes são avisadas às clínicas com antecedência.

1.15 Este site e o formulário de contato#

• O que o formulário pede: dados para entrarmos em contato (como nome, nome da clínica e WhatsApp) e algumas informações sobre como a clínica atende hoje. Ele não pede faturamento, CPF nem dado de paciente. Não escreva dados de pacientes nos campos de texto.
• Para quê: responder à sua solicitação e preparar a conversa inicial sobre a sua clínica.
• Base legal: a sua autorização, dada ao marcar a caixa de consentimento do formulário (art. 7º, I). Você pode retirá-la quando quiser, escrevendo para privacidade@dresultado.com.
• Para onde vão as respostas: para a ferramenta de gestão comercial e para o e-mail da Dresultado. Esses serviços podem tratar dados fora do Brasil, como descrito na seção 1.9.
• Por quanto tempo: 12 meses após o último contato, se a conversa não virar contrato.
• Material para baixar: para liberar um material, pedimos nome, e-mail e nome da clínica. Se você marcar a caixa de conteúdos, usamos o e-mail para mandar conteúdos do AltaReceita, com um link para sair da lista em toda mensagem. Sem a caixa marcada, o e-mail só registra o pedido do material e não recebe envios. Base legal dos envios: a sua autorização (art. 7º, I), que você pode retirar pelo link da mensagem ou escrevendo para privacidade@dresultado.com. Guardamos o e-mail enquanto a autorização valer; sem ela, pelo mesmo prazo do formulário.
• Cookies e análise: este site não usa cookies, ferramentas de análise ou de anúncio, e não guarda o que você digita no navegador. A assistente do site (Alta) responde com textos prontos e não pede nem guarda dados seus.
• Registros do servidor: o serviço que hospeda o site registra dados técnicos de cada acesso, como o endereço IP e o horário, para segurança. Esses registros seguem o prazo dos registros de acesso, na seção 1.10.