MINUTA v1.0 — em revisão jurídica. Não divulgar.

Aviso de privacidade

Aviso de Privacidade — atendimento pelo WhatsApp da clínica que te atende

Versão 1.0 · redigido em 27/09/2026 · vigente a partir de [A PREENCHER — após revisão jurídica]

Resumo

  • Quem decide como seus dados são usados é a clínica que te atende.
  • A Amanda é a assistente virtual — uma inteligência artificial — que responde pelo WhatsApp da clínica. Ela é um sistema da IADoutor, que trata os dados só em nome da clínica e segundo as instruções dela.
  • Usamos suas mensagens para te atender, agendar e acompanhar seu atendimento. Lembretes e novidades só com a sua autorização.
  • Suas mensagens podem ter informação de saúde. Isso é dado sensível e tem proteção reforçada.
  • Guardamos por até 10 anos. Depois, os dados são anonimizados: deixam de identificar você.
  • A qualquer momento você pode pedir seus dados, corrigir, apagar ou falar com uma pessoa da equipe — pela própria conversa ou por e-mail.
  • Para parar de conversar com a Amanda, responda PARAR.

1. Quem é quem

Controladora — a clínica que te atende. Razão social [A PREENCHER], CNPJ [A PREENCHER], [A PREENCHER]. Encarregado(a) de dados da clínica: [A PREENCHER] — [A PREENCHER].

Operadora — IADoutor. Razão social [A PREENCHER], CNPJ [A PREENCHER], [A PREENCHER]. Contato de privacidade: [A PREENCHER].

A IADoutor fornece a tecnologia da Amanda e trata seus dados apenas para prestar esse serviço à clínica. Não usa seus dados para fins próprios, não vende e não repassa para publicidade.

2. Para que usamos seus dados

FinalidadeO que aconteceBase legal
(a) Atendimento
Responder dúvidas, entender o que você precisa e passar para a equipe quando for o caso
Tutela da saúde (art. 11, II, "f") e procedimentos preliminares a um contrato, a seu pedido (art. 7º, V)
(b) Agendamento
Marcar, confirmar, remarcar e cancelar consultas; lembrar da consulta já marcada
Mesmas bases do atendimento
(c) Acompanhamento
Contato depois da consulta sobre o seu cuidado — retorno, orientação combinada com a equipe
Tutela da saúde (art. 11, II, "f")
(e) Segurança e registro
Controle de acesso, registro de quem fez o quê, prevenção de fraude
Obrigação legal (art. 7º, II), exercício regular de direitos (art. 11, II, "d") e segurança (art. 11, II, "g")

3. Quais dados

  • Identificação e contato: nome, número de telefone, nome e foto do perfil do WhatsApp.
  • Conteúdo das mensagens: textos, áudios e a transcrição deles, imagens, documentos e outros anexos que você enviar.
  • Informações de saúde que você contar — sintomas, exames, tratamentos, objetivos. São dados sensíveis.
  • Agenda: data, horário, profissional e situação da consulta.
  • Registros do atendimento: anotações e etiquetas da equipe, histórico das suas autorizações.
  • Dados técnicos: data e hora das mensagens e identificadores internos do sistema.

Não envie senhas nem dados de cartão ou banco pela conversa.

4. Como a Amanda funciona

  • Você conversa com uma inteligência artificial. Ela lê suas mensagens e responde com base nelas e nas informações que a clínica cadastrou.
  • A Amanda não dá diagnóstico nem prescreve tratamento. Decisão sobre a sua saúde é sempre de um profissional da clínica.
  • Áudios que você envia são transcritos em texto. A Amanda pode responder em áudio, com voz sintética.
  • Você pode pedir a qualquer momento para falar com uma pessoa da equipe, e pedir revisão de qualquer decisão tomada só pelo sistema (art. 20).

5. Com quem compartilhamos

Para funcionar, a Amanda usa outros fornecedores (suboperadores). Cada um recebe só o necessário para a sua parte.

FornecedorPara quêOnde
Z-API
Conexão com o WhatsApp: envio e recebimento das mensagens
[A PREENCHER]
WhatsApp (Meta)
Canal da conversa, sob os termos do próprio WhatsApp
Global
Anthropic
Inteligência artificial que entende e redige as respostas
EUA
OpenAI
Inteligência artificial para respostas e transcrição de áudios
EUA
ElevenLabs
Voz sintética das respostas em áudio
EUA
Supabase / Lovable
Hospedagem do sistema, banco de dados e arquivos
[A PREENCHER — região do servidor]
[A PREENCHER]
Agenda da clínica: consultar e marcar horários
[A PREENCHER]

Também podemos compartilhar dados com autoridades, quando a lei ou uma ordem judicial exigir. Não vendemos dados.

6. Transferência para fora do Brasil

Parte desses fornecedores processa dados fora do Brasil, principalmente nos Estados Unidos. Essa transferência segue o art. 33 da LGPD, com as garantias contratuais exigidas.

7. Por quanto tempo guardamos

  • Mensagens, contatos e registros do atendimento: até 10 anos. Depois são anonimizados — deixam de identificar você.
  • Áudios, imagens e documentos: apagados ao fim do mesmo prazo.
  • Registros de autorização e de auditoria: pelo prazo necessário para comprovar o que foi feito.
  • Filas técnicas temporárias: apagadas em até 24 horas.
  • Se você pedir para apagar, apagamos ou anonimizamos antes do prazo, exceto o que a lei obriga a clínica a guardar.

8. Segurança

Só pessoas autorizadas da clínica acessam as conversas, com login próprio e permissões por função. Arquivos ficam em armazenamento privado e só abrem por links temporários. Todo acesso relevante fica num registro de auditoria que não pode ser alterado. As conexões são criptografadas. Se houver um incidente de segurança com risco relevante, a clínica avisa você e a ANPD, como manda a lei.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

  • confirmação de que tratamos seus dados e acesso a eles;
  • correção de dados incompletos, errados ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
  • portabilidade dos dados para outro fornecedor;
  • eliminação dos dados tratados com base no seu consentimento;
  • informação sobre com quem compartilhamos seus dados;
  • informação sobre a possibilidade de não consentir e o que acontece se não consentir;
  • revogação do consentimento.

Você também pode pedir revisão de decisões tomadas só pelo sistema (art. 20) e reclamar à ANPD em gov.br/anpd.

Como pedir

  • Pela própria conversa: escreva, por exemplo, "quero meus dados", "quero apagar meus dados" ou "quero falar com uma pessoa". O pedido é registrado e passa para a equipe da clínica.
  • Por e-mail: [A PREENCHER].
  • Prazo: resposta completa em até 15 dias.
  • Para proteger você, podemos confirmar sua identidade antes — por exemplo, pedindo que o pedido venha do mesmo número.

10. Lembretes e novidades — só se você autorizar

A clínica que te atende não envia lembretes promocionais nem novidades pela Amanda.

11. O que acontece quando você responde PARAR

A Amanda para de enviar mensagens automáticas e registra a sua escolha. Se você tinha autorizado lembretes e novidades, a autorização é cancelada. Se ainda precisar de atendimento, a equipe da clínica pode te atender diretamente. As mensagens já trocadas continuam guardadas pelo prazo da seção 7, a menos que você peça para apagar.

12. Menores de idade

Se o paciente tiver menos de 18 anos, quem deve conversar é o pai, a mãe ou o responsável legal. Dados de crianças só são tratados com o consentimento específico de um deles.

13. Mudanças neste aviso

Este aviso tem versão numerada. Quando mudar algo importante, publicamos uma nova versão e avisamos pela conversa. As versões anteriores continuam disponíveis nesta página. O sistema registra qual versão você recebeu.

Histórico

  • v1.0 — 27/09/2026 — primeira versão.