Política de privacidade

1. Quem somos

O site igorgois.dev e os produtos da igorgois.dev são mantidos por Igor Gois, de Petrolina (PE), Brasil.

Para qualquer assunto de privacidade, inclusive falar com o encarregado de dados, escreva para contato@igorgois.dev.

2. O que esta política cobre

O site igorgois.dev e o assistente de atendimento e agendamento no WhatsApp para clínicas ("Assistente"). O Assistente usa a Plataforma do WhatsApp Business, da Meta, e, quando a clínica conecta, o Google Agenda.

3. Dados no site

Usamos o Google Analytics para entender o uso do site: páginas visitadas, tipo de dispositivo, navegador e cidade aproximada, coletados por cookies. Não usamos esses dados para identificar você.

Quando você nos escreve por e-mail ou WhatsApp, guardamos a conversa para responder e, se virar trabalho, para o contrato. A base legal é o legítimo interesse e a execução de contrato.

4. Dados no Assistente

A clínica que contrata o Assistente é a controladora dos dados dos seus pacientes. A igorgois.dev é operadora: trata os dados só em nome da clínica e conforme as instruções dela.

• Do paciente: nome, número de telefone e foto de perfil do WhatsApp, conteúdo das mensagens (texto, áudio, imagens e documentos que o paciente enviar) e dados do agendamento (serviço, profissional, data e hora).
• Motivo da consulta, quando o paciente informa. Pode ser dado de saúde, que a lei trata como sensível: o Assistente pergunta só o necessário para marcar.
• Da clínica: nome, contato de quem administra a conta, configuração (serviços, horários, preços, perguntas frequentes) e dados de cobrança da assinatura.

Usamos esses dados só para responder ao paciente, consultar horários, marcar, remarcar e cancelar consultas e passar a conversa para a equipe da clínica. Não vendemos dados, não usamos para publicidade e não usamos para treinar modelos de inteligência artificial.

O Assistente avisa no início da conversa que é um atendimento automático e não dá orientação de saúde nem diagnóstico.

5. Google Agenda

Quando a clínica conecta o Google Agenda, o Assistente acessa só os calendários escolhidos por ela, para consultar horários livres e criar, alterar ou cancelar os eventos de consulta. Não lemos outros dados da conta Google.

O uso e a transferência, pela igorgois.dev, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

6. Com quem compartilhamos

Compartilhamos dados só com os fornecedores necessários para o serviço funcionar, que também tratam os dados como operadores:

• Meta (WhatsApp Business Platform): envio e recebimento das mensagens.
• Google: Google Agenda, quando conectado, e Google Analytics no site.
• Anthropic: modelo de inteligência artificial que gera as respostas do Assistente. Pelos termos comerciais dela, esses dados não são usados para treinar modelos.
• Cloudflare e Vercel: hospedagem do Assistente e do site.
• Asaas: cobrança da assinatura da clínica.

Alguns desses fornecedores guardam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos a transferência segue o artigo 33 da LGPD, com contratos que exigem proteção equivalente.

Também podemos compartilhar dados quando a lei ou uma autoridade exigir.

7. Por quanto tempo guardamos

• Conversas e agendamentos: enquanto a clínica for cliente e até 90 dias depois do cancelamento, ou menos, se a clínica pedir.
• Registros técnicos (logs): até 30 dias, sem o conteúdo das mensagens.
• Dados de cobrança e notas fiscais: pelo prazo exigido pela lei fiscal.
• Mensagens enviadas pelo site ou por e-mail: até 2 anos depois do último contato.

8. Segurança

Usamos conexão cifrada (HTTPS), guardamos as chaves de acesso da Meta e do Google cifradas, damos acesso só a quem precisa e cada clínica só vê os próprios dados. Se acontecer um incidente que possa causar risco, avisamos a clínica e a ANPD como a lei manda.

9. Seus direitos

Pelo artigo 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos e revogação do consentimento.

Se você é paciente de uma clínica que usa o Assistente, o pedido vai para a clínica, que é a controladora. Você também pode escrever para nós e encaminhamos o pedido para ela.

10. Como pedir a exclusão dos dados

• Paciente ou visitante: escreva para contato@igorgois.dev com o assunto "Exclusão de dados", informando seu nome e o número de telefone usado no WhatsApp. Respondemos em até 15 dias.
• Clínica: desconecte o WhatsApp e o Google Agenda no painel, ou remova o acesso da igorgois.dev no Gerenciador de Negócios da Meta e em myaccount.google.com/permissions, e peça a exclusão pelo mesmo e-mail. Apagamos os dados da clínica e dos seus pacientes em até 30 dias, exceto o que a lei obriga a guardar.

11. Crianças e adolescentes

O Assistente pode receber mensagens de pais ou responsáveis sobre pacientes menores de idade. Esses dados são usados só para o agendamento, no melhor interesse da criança ou do adolescente.

12. Mudanças nesta política

Quando esta política mudar, a nova versão aparece nesta página com a data atualizada. Mudanças importantes são avisadas às clínicas por e-mail.