Política de Privacidade

A Aassistente é uma assistente de atendimento por WhatsApp para clínicas médicas e odontológicas, operada por Aassistente, CNPJ 67.951.474/0001-90, com sede em Brasília/DF. Para qualquer assunto desta política, escreva para contato@aassistente.com.

A clínica que contrata a Aassistente é a controladora dos dados dos seus pacientes: é ela quem decide o que é coletado e para quê. A Aassistente trata esses dados exclusivamente por conta e sob instrução da clínica, que é o serviço de saúde controlador, conforme o que está descrito aqui. A Aassistente é uma ferramenta de software e não presta serviço de saúde.

Para os dados de contato de quem fala com a gente pelos canais comerciais do site (WhatsApp e e-mail), a Aassistente é a controladora. Usamos esses dados apenas para responder e dar sequência à conversa.

Esta é a política da Aassistente, na condição de operadora. A clínica que você atende (a controladora) pode manter a própria política de privacidade, que prevalece sobre as decisões de tratamento dos dados dos pacientes dela.

• Cadastro do paciente, feito pela clínica: nome, telefone e dados administrativos, como o convênio.
• Mensagens de WhatsApp trocadas entre o paciente e a assistente da clínica.
• Agenda: consultas, horários, profissional responsável e status de confirmação.
• Quando fornecidos: data de nascimento e CPF (guardado cifrado).

Alguns desses dados são dados sensíveis de saúde(art. 11 da LGPD): a própria existência da consulta, a especialidade e o que o paciente eventualmente relata. Nós os tratamos com o cuidado reforçado que a lei exige.

• Agendar, remarcar, confirmar e lembrar consultas.
• Responder dúvidas e enviar orientações em nome da clínica, como o preparo de exames.
• Transferir a conversa para a equipe humana da clínica quando é preciso.

Não vendemos dados. Não usamos dados de pacientes para publicidade nem para treinar modelos de inteligência artificial.

Para melhorar o produto, medimos estatísticas de uso: quantos atendimentos tratam de cada assunto (por exemplo, agendamento, preparo de exame ou convênios), quais funções a assistente mais executa e quais áreas do painel a equipe da clínica mais usa. Funciona assim: no mesmo momento em que gera a resposta, a assistente classifica o tema da conversa em categorias predefinidas. Guardamos apenas a categoria e números somados por clínica e por período.

Para essa finalidade, não guardamos o texto das suas conversas nem qualquer informação que identifique você, e não há envio adicional de dados para fora do Brasil. Números que, pelo tamanho pequeno do grupo, poderiam indicar uma pessoa específica são suprimidos. Essa estatística é feita por instrução da clínica controladora, e somente o resultado anonimizado de forma irreversível (art. 12 da LGPD) é usado pela Aassistente para melhorar o produto e a segurança. Essas estatísticas nunca são usadas para publicidade, não são vendidas e não são divulgadas de forma que identifique você ou a clínica.

Uso do painel pela equipe da clínica. Se você usa o painel da Aassistente como membro da equipe de uma clínica, registramos eventos de navegação (área acessada, data e hora), sem conteúdo de pacientes, para melhorar a interface e a segurança. Nesses registros a Aassistente é a controladora, com base no legítimo interesse (art. 7º, IX, da LGPD), e os registros são apagados em até 90 dias. Você pode pedir informações ou se opor escrevendo para contato@aassistente.com.

As bases legais são da clínica, na condição de controladora e serviço de saúde:

• Agendar, atender, confirmar, lembrar e orientar preparo de exames: execução do contrato de atendimento a pedido do paciente (art. 7º, V) e tutela da saúde, prestada por serviço de saúde (art. 11, II, “f”).
• Contato de quem pede demonstração pelo site: legítimo interesse (art. 7º, IX), para responder e dar sequência.

O atendimento no WhatsApp é feito por uma assistente de inteligência artificial em nome da clínica. Ela não dá diagnóstico nem conduta médica. A qualquer momento o paciente pode pedir para falar com uma pessoa da equipe: há sempre um caminho para atendimento humano (direito à intervenção humana, art. 20 da LGPD).

Para funcionar, a Aassistente usa serviços de empresas especializadas, sob contratos que exigem proteção de dados:

• Meta Platforms: a API oficial do WhatsApp Business, por onde as mensagens circulam.
• Anthropic: o processamento de linguagem que gera as respostas da assistente. Os dados não são usados para treinar modelos.
• OpenAI: exclusivamente a transcrição de mensagens de voz enviadas no WhatsApp, para a assistente entender áudios. Os dados não são usados para treinar modelos.
• Supabase: o banco de dados, hospedado no Brasil, na região de São Paulo.
• Vercel: a infraestrutura do site e do painel.
• Google: somente para as clínicas que optam por conectar o Google Calendar dos seus profissionais.
• Stripe: o processamento do pagamento da assinatura da clínica. Recebe apenas os dados de cobrança da clínica contratante e nenhum dado de paciente.

Quando uma clínica opta por conectar o Google Calendar, a Aassistente solicita apenas o escopo de eventos de agenda (calendar.events). Com ele, a assistente cria, lê, atualiza e cancela eventos de consulta para manter a agenda da clínica sincronizada. A fonte da verdade é o nosso banco no Brasil; o Google Calendar funciona como espelho dessa agenda.

• O que acessamos: apenas os eventos de calendário dos profissionais que a própria clínica conectou. Não acessamos e-mail, contatos, arquivos ou outros dados da conta Google.
• Como usamos: exclusivamente para agendar, remarcar e cancelar consultas em nome da clínica. Não vendemos nem transferimos esses dados a terceiros para publicidade ou qualquer outra finalidade.
• Inteligência artificial: os dados recebidos do Google não são usados para desenvolver, aprimorar ou treinar modelos de IA (o processamento de linguagem não treina modelos com esses dados).
• Retenção e exclusão: a clínica pode desconectar o Google Calendar a qualquer momento; ao desconectar ou encerrar a conta, as credenciais de acesso são removidas e paramos de acessar a agenda.

O uso, pela Aassistente, das informações recebidas das APIs do Google adere à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Aassistente’s use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

O armazenamento dos dados fica no Brasil (banco de dados na região de São Paulo). Parte do processamento acontece no exterior de forma pontual: a geração das respostas (Anthropic, nos EUA), a transcrição de mensagens de voz (OpenAI, nos EUA) e a infraestrutura do site e do transporte das mensagens.

O pagamento da assinatura da clínica é processado pela Stripe, que também opera no exterior. Essa transferência envolve apenas dados de cobrança da clínica contratante, e nenhum dado de paciente é enviado à Stripe.

Essas transferências internacionais se apoiam no art. 33, IX, da LGPD, combinado com o art. 7º, V (execução do contrato de atendimento a pedido do titular). Cada fornecedor está sob contrato que exige proteção de dados compatível com a LGPD, mantido como medida de segurança e evidência (arts. 46 a 49), observado o Regulamento de Transferências Internacionais da ANPD (Resolução CD/ANPD nº 19/2024).

Quando o atendimento envolve um paciente menor de idade, os dados são fornecidos e autorizados pelo responsável legal, que é quem contrata a consulta (art. 14 da LGPD). O tratamento se dá sempre no melhor interesse do menor.

Os dados trafegam e ficam guardados com criptografia, em repouso e em trânsito. O CPF é guardado cifrado. Cada clínica tem seus dados isolados das demais, e toda ação que toca dados de pacientes fica registrada em trilha de auditoria.

Se houver um incidente de segurança que possa gerar risco relevante aos titulares, a clínica responsável é comunicada sem demora e, com o nosso apoio, faz a comunicação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, nos prazos da lei (art. 48 da LGPD).

As conversas são guardadas por até 12 meses após a última interação (encerramento ou inatividade) e os documentos gerados por até 90 dias (a clínica pode encurtar esses prazos no painel). Passado o prazo, a eliminação é automática. Os registros da consulta em si podem ser mantidos por mais tempo quando a clínica tem obrigação legal de guarda do registro de atendimento. Encerrado o contrato, a clínica pode exportar todos os seus dados.

Quando um dado é eliminado, ele sai imediatamente do ambiente ativo; cópias de segurança (backup) podem retê-lo por um curto período técnico antes de expirarem, sem retornarem ao uso.

O paciente pode confirmar o tratamento dos seus dados, acessar, corrigir, eliminar e revogar consentimentos. Como a clínica é a controladora, o caminho natural é falar diretamente com ela: o painel da Aassistente dá à clínica as ferramentas para atender a esses pedidos. Se preferir, o titular também pode escrever para contato@aassistente.com, e encaminharemos o pedido à clínica responsável.

Pedro Vieira, contato@aassistente.com.

Esta política pode ser atualizada para refletir melhorias do produto ou mudanças na lei. A versão vigente estará sempre nesta página, com a data de vigência no topo. Mudanças que criem um novo uso de dados só se aplicam às clínicas após aceite expresso em aditivo contratual; para os pacientes, alterações relevantes serão sinalizadas com aviso destacado nesta página antes de entrarem em vigor.