Política de Privacidade e Proteção de Dados
1. Quem é quem
Na relação de tratamento de dados, os papéis previstos na LGPD são:
- Controladora: a clínica contratante, que decide por que e como os dados dos seus pacientes são tratados.
- Operadora: a virtude.ai, que fornece o Atende e trata os dados seguindo as instruções da clínica, nos limites desta política e do contrato.
O contrato de operador (previsto no art. 39 da LGPD) acompanha a contratação e formaliza essas responsabilidades.
2. Que dados são tratados
Trabalhamos com o mínimo necessário para agendar:
- Do paciente: nome, telefone de WhatsApp e data de nascimento.
- Da conversa: o conteúdo das mensagens trocadas com o assistente, necessário para entender o pedido e realizar a marcação.
- Do agendamento: data, horário, profissional e procedimento escolhido, gravados na agenda da clínica.
O Atende não pede e não deve ser usado para coletar dados clínicos sensíveis (diagnósticos, resultados de exames, condições de saúde). Orientação clínica é sempre encaminhada à equipe da clínica.
3. Para que os dados são usados
Exclusivamente para: responder dúvidas sobre os atendimentos cadastrados pela clínica; marcar, remarcar e cancelar consultas; e registrar recados para a recepção quando o caso foge do agendamento.
Os dados não são vendidos, não são compartilhados com terceiros para marketing e não são usados para treinar modelos de inteligência artificial.
4. Base legal
O tratamento se apoia nas hipóteses da LGPD aplicáveis a cada clínica, tipicamente a execução de procedimentos preliminares e do próprio atendimento a pedido do titular e o legítimo interesse da clínica em prestar o serviço, além do consentimento quando a clínica optar por exigi-lo. A definição da base legal cabe à clínica, na condição de controladora.
5. Com quem os dados são compartilhados (subprocessadores)
Para funcionar, o Atende usa serviços de terceiros que tratam dados em nome da operação:
| Serviço | Para quê |
|---|---|
| Meta (WhatsApp Business Platform) | Canal oficial de troca das mensagens com o paciente. |
| Google (Google Agenda) | Registro e consulta dos horários na agenda da clínica. |
| Anthropic | Modelo de linguagem que interpreta a mensagem e redige a resposta do assistente (processamento nos Estados Unidos). |
| Amazon Web Services (AWS) | Execução do agente que atende as mensagens (região dos Estados Unidos). |
| Hostinger | Hospedagem do painel de gestão e do banco de dados da clínica. |
Parte desses subprocessadores processa dados fora do Brasil. A transferência internacional observa as hipóteses do art. 33 da LGPD.
5.1 Uso de dados do Google (Google API Services)
O uso e a transferência, pelo Atende, de informações recebidas das APIs do Google seguem a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use). O Atende acessa a sua Google Agenda apenas para verificar horários livres e criar, atualizar e cancelar eventos de consulta solicitados pelos pacientes. Não usamos esses dados para publicidade, não os vendemos e não os compartilhamos com terceiros, exceto quando estritamente necessário para prestar o serviço, para cumprir obrigação legal ou com o seu consentimento. O acesso é iniciado pelo próprio titular da agenda (clínica ou médico) e pode ser revogado a qualquer momento na conta Google ou no painel do Atende.
6. Segurança
- Comunicação por conexões cifradas (HTTPS/TLS).
- Credenciais de acesso das clínicas guardadas de forma cifrada.
- Isolamento por clínica: os dados de uma clínica não se misturam com os de outra.
7. Retenção e exclusão
Os dados são mantidos enquanto durar a relação da clínica com o Atende, ou pelo prazo que a clínica determinar. Pedidos de exclusão feitos pela clínica são atendidos pelo nosso suporte.
8. Direitos do titular
O paciente titular dos dados exerce seus direitos previstos na LGPD (confirmação, acesso, correção, exclusão, entre outros) junto à clínica, que é a controladora. A virtude.ai apoia a clínica no atendimento a essas solicitações.
9. Contato e encarregado de dados
Assuntos de proteção de dados (LGPD): privacidade@virtude.ai.
Demais assuntos: contato@virtude.ai.
10. Cookies e medição de audiência do site
O site atende.virtude.ai não usa cookies de rastreamento nem de publicidade. O painel (área logada) usa apenas cookies estritamente essenciais ao seu funcionamento: a manutenção da sessão de login e a preferência de tema (claro/escuro). Cookies essenciais dispensam consentimento pela LGPD; por transparência, exibimos um aviso informativo sobre eles. Não usamos ferramentas de medição que identifiquem o visitante. Caso venhamos a adotar, será sem cookies (como o Plausible) ou, se usarem cookies, esta política será atualizada e o consentimento explícito será solicitado antes de carregá-los.
11. Identificação da operadora
Operadora do serviço Atende: VIRTUDE.AI INTEGRATIONS LTDA (nome fantasia virtude.ai), inscrita no CNPJ nº 61.748.807/0001-00. O endereço completo consta do contrato de prestação de serviços e do contrato de operador firmado com cada clínica, e pode ser solicitado pelo canal de contato acima.