Política de Privacidade

Última atualização: 03 de outubro de 2026

Esta Política explica como a [[RAZAO_SOCIAL]] (Empresa360), inscrita no CNPJ sob o nº [[CNPJ]], com sede em [[ENDERECO]], trata dados pessoais no site [[DOMINIO]], nos projetos de software que desenvolve e no produto Secretária Digital, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

1. Quem é responsável pelos dados

No site e no relacionamento comercial (contatos, propostas e contratos), a Empresa360 é a controladora dos dados.

Na Secretária Digital, cada clínica ou consultório que contrata o serviço é a controladora dos dados dos seus pacientes, e a Empresa360 atua como operadora, tratando os dados apenas para prestar o serviço, conforme as instruções da clínica e o contrato firmado com ela.

2. Quais dados tratamos

• Contato comercial: nome, e-mail, telefone, empresa e o conteúdo da mensagem que você nos envia.
• Clientes da Secretária Digital (clínicas): dados cadastrais da clínica e dos usuários da equipe (nome, e-mail, função) e registros de acesso ao sistema.
• Pacientes que conversam com uma clínica pelo WhatsApp: número de telefone, nome do perfil do WhatsApp, conteúdo das mensagens trocadas com a clínica, data e hora, e as informações de agendamento (data, horário, profissional e, quando a clínica utiliza, convênio).
• Navegação no site: dados técnicos mínimos, como endereço IP e tipo de navegador, registrados pelo servidor de hospedagem por motivos de segurança. Este site não utiliza cookies de publicidade.

A Secretária Digital não foi projetada para coletar diagnósticos, exames ou prontuários. Se o paciente enviar espontaneamente dados de saúde, eles são tratados com as mesmas proteções aplicadas aos dados pessoais sensíveis (art. 11 da LGPD) e usados exclusivamente para o atendimento solicitado.

3. Para que usamos os dados

• Responder contatos, preparar propostas e executar contratos.
• Prestar o serviço da Secretária Digital: responder mensagens dos pacientes, agendar, confirmar, remarcar e cancelar consultas, enviar lembretes autorizados e encaminhar a conversa para a equipe da clínica.
• Garantir a segurança, prevenir fraudes e cumprir obrigações legais e regulatórias.

Não vendemos dados pessoais e não os usamos para publicidade. O conteúdo das conversas não é usado para treinar modelos de inteligência artificial de terceiros.

4. Bases legais

Tratamos dados com base na execução de contrato e procedimentos preliminares, no cumprimento de obrigação legal, no legítimo interesse (de forma limitada e proporcional, para segurança e melhoria do serviço), na tutela da saúde quando aplicável e, quando necessário, no consentimento do titular, que pode ser revogado a qualquer momento.

5. Mensagens pelo WhatsApp

• A Secretária Digital usa a plataforma oficial WhatsApp Business, da Meta. As mensagens trafegam com a criptografia oferecida pela plataforma.
• As conversas começam quando o paciente envia uma mensagem para a clínica. Mensagens iniciadas pela clínica (como lembretes e confirmações) só são enviadas a pacientes que forneceram o número e autorizaram esse contato.
• O paciente pode deixar de receber mensagens a qualquer momento respondendo SAIR ou pedindo diretamente à clínica.
• O paciente sempre pode pedir para falar com uma pessoa da equipe da clínica.

6. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores necessários para operar os serviços, sob contrato e obrigações de confidencialidade:

• Meta Platforms (WhatsApp Business Platform), para envio e recebimento das mensagens;
• provedores de nuvem e banco de dados, para hospedar o sistema e armazenar as informações;
• provedores de inteligência artificial, para interpretar as mensagens e redigir respostas, sem autorização para usar os dados no treinamento de seus modelos;
• autoridades públicas, quando exigido por lei ou ordem judicial.

Alguns desses fornecedores podem armazenar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas nos arts. 33 a 36 da LGPD.

7. Por quanto tempo guardamos

Mantemos os dados pelo tempo necessário para as finalidades acima. Na Secretária Digital, o prazo é definido pela clínica controladora. Encerrado o contrato, os dados são devolvidos ou eliminados em até 90 dias, exceto quando a lei exigir a guarda por mais tempo.

8. Como protegemos

Usamos conexão criptografada (HTTPS), controle de acesso por usuário e por clínica, isolamento dos dados de cada cliente, registro de acessos, cópias de segurança e senhas fortes. Comunicaremos à ANPD e aos titulares eventuais incidentes de segurança que possam gerar risco ou dano relevante.

9. Seus direitos

Você pode pedir a confirmação do tratamento, o acesso, a correção, a anonimização, a portabilidade e a eliminação dos seus dados, além de informações sobre compartilhamento e a revogação do consentimento. Veja como em Exclusão de Dados.

Se você é paciente de uma clínica que usa a Secretária Digital, pode fazer o pedido diretamente à clínica ou a nós. Nesse caso, encaminharemos o pedido à clínica responsável.

10. Encarregado de dados (DPO)

11. Alterações

Podemos atualizar esta Política. A data no topo indica a versão vigente, e mudanças relevantes serão comunicadas aos clientes.