Política de Privacidade

Última atualização: 19 de setembro de 2026

1. Quem somos

O MinhaAtendente é um serviço de atendente virtual, com inteligência artificial, que responde pacientes de clínicas pelo WhatsApp.

2. Nossos dois papéis

• Controlador, em relação aos dados de quem contrata o serviço (o responsável pela clínica): usamos esses dados para criar e manter a conta, cobrar a assinatura e prestar suporte.
• Operador, em relação aos dados dos pacientes das clínicas: tratamos essas conversas em nome da clínica, que é a controladora desses dados e decide para que eles são usados. Pacientes que queiram exercer seus direitos sobre uma conversa devem procurar a clínica com quem conversaram; nós apoiamos a clínica nesse atendimento.

3. Quais dados tratamos

Não pedimos dados de cartão. O pagamento é feito no ambiente do Mercado Pago, e nós recebemos apenas a confirmação da situação da assinatura.

4. Bases legais

• Execução de contrato: criar a conta e prestar o serviço contratado.
• Cumprimento de obrigação legal e regulatória, quando aplicável.
• Legítimo interesse: segurança, prevenção a fraudes e abusos e melhoria do serviço.
• Nas conversas de pacientes, a base legal é definida pela clínica, como controladora (por exemplo, procedimentos preliminares ligados a contrato ou tutela da saúde). Dados de saúde são dados pessoais sensíveis e recebem cuidado especial.

5. Com quem compartilhamos

Usamos prestadores de serviço que participam do funcionamento do MinhaAtendente:

• OpenAI: recebe o texto das conversas e as informações cadastradas pela clínica para gerar as respostas da atendente virtual.
• Meta Platforms (WhatsApp Business Platform): transporta as mensagens entre o paciente e a clínica. A conta do WhatsApp Business é da própria clínica e está sujeita aos termos e à política de privacidade da Meta.
• Mercado Pago: processa os pagamentos da assinatura.
• Serviços de hospedagem e de envio de e-mail: mantêm o sistema no ar e enviam mensagens como o código de confirmação do e-mail.

Alguns desses prestadores podem processar dados fora do Brasil. Nesses casos, buscamos prestadores que ofereçam garantias adequadas de proteção, como prevê a LGPD. Não vendemos dados pessoais.

Também podemos compartilhar dados quando houver obrigação legal ou ordem de autoridade competente.

6. Por quanto tempo guardamos

• Conversas e mensagens com pacientes: 90 dias. Passado esse prazo, as mensagens e as conversas sem atividade são apagadas automaticamente. A clínica, como controladora, deve guardar por conta própria o que precisar manter.
• Dados da conta e da clínica: enquanto a conta existir e pelo prazo necessário para cumprir obrigações legais ou defender direitos. Após pedido de exclusão, eliminamos ou anonimizamos os dados, salvo os que precisarmos manter por lei.
• Registros técnicos do sistema (logs de funcionamento e erros): 90 dias.
• Cadastros que não chegam a confirmar o e-mail são excluídos automaticamente depois de alguns dias.
• Os contadores diários do teste gratuito são apagados depois de 7 dias, e o controle de conversas por número de telefone é apagado depois de 3 dias.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, entre elas:

• conexão protegida (HTTPS);
• senhas guardadas de forma criptografada;
• credenciais do WhatsApp de cada clínica armazenadas com criptografia;
• verificação de assinatura das mensagens recebidas da Meta;
• acesso ao painel restrito ao usuário autenticado da própria clínica;
• arquivos de configuração e registros mantidos fora da área pública do site.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente que possa causar risco relevante, comunicaremos os envolvidos e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.

8. Inteligência artificial

As respostas da atendente são geradas por inteligência artificial com base nas informações que a clínica cadastrou. Elas podem conter erros e não substituem avaliação de um profissional de saúde. A atendente não faz diagnóstico, não dá orientação médica e não deve ser usada em emergências. A conversa pode ser encaminhada para uma pessoa da equipe da clínica a qualquer momento.

9. Seus direitos

A LGPD garante ao titular, entre outros direitos: confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação, pedir a portabilidade, saber com quem compartilhamos e revogar consentimento quando for o caso.

Para exercer esses direitos, entre em contato pelo formulário de contato. Se você é paciente de uma clínica, procure primeiro a clínica; se preferir, escreva para nós e encaminharemos o pedido à clínica responsável. Você também pode reclamar à ANPD.

10. Como pedir a exclusão dos seus dados

Entre em contato pelo formulário de contato com o assunto "Exclusão de dados", informando o número de telefone ou o e-mail usado. Responderemos o pedido dentro do prazo legal e informaremos se algum dado precisar ser mantido por obrigação legal.

11. Cookies

Usamos apenas cookies essenciais, necessários para manter você conectado ao painel e proteger formulários. Não usamos cookies de publicidade nem de rastreamento.

12. Mudanças nesta política

Podemos atualizar esta política. A data no topo da página mostra a última revisão. Mudanças relevantes serão comunicadas por e-mail ou pelo painel.