Política de Privacidade

1. Quem somos

O AtendeJá é um serviço de atendimento automatizado por inteligência artificial via WhatsApp, voltado para clínicas odontológicas e outros pequenos negócios da área de saúde no Brasil.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e compartilhamos dados pessoais relacionados ao uso do AtendeJá, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

O AtendeJá é operado por Vinicius Gardim, profissional autônomo, com sede operacional em Santana de Parnaíba (Alphaville), São Paulo — Brasil.

2. Dois públicos atendidos

Esta política se aplica a dois grupos distintos de pessoas, com tratamentos diferentes:

2.1 Donos de clínica e suas equipes (clientes do AtendeJá)

Profissionais que contratam o AtendeJá e usam o painel administrativo. Para esses, somos o controlador direto dos dados, e a base legal é primariamente a execução do contrato.

2.2 Pacientes das clínicas (usuários finais)

Pessoas que conversam com a IA do AtendeJá pelo WhatsApp da clínica para agendar, remarcar ou tirar dúvidas. Para esses, atuamos como operador, e a clínica que contratou o AtendeJá é a controladora.

Pacientes com dúvidas sobre como seus dados são tratados devem entrar em contato primeiro com a clínica que os atende. O AtendeJá pode ser acionado em segundo nível, conforme acordado entre clínica e paciente.

3. Dados coletados

3.1 De donos de clínica e equipes

• Nome completo
• E-mail comercial
• Telefone (opcional)
• CNPJ da clínica
• Endereço comercial
• Dados de pagamento (processados por terceiros — não armazenamos número completo de cartão)
• Logs de acesso ao painel (IP, data, ações realizadas)

3.2 De pacientes

• Nome (informado pelo próprio paciente na conversa)
• Número de WhatsApp
• E-mail (apenas se o paciente consentir explicitamente para receber lembretes por e-mail)
• Histórico de mensagens trocadas com a IA
• Procedimento de interesse (informado pelo paciente)
• Data, hora e profissional escolhido para a consulta
• Status do agendamento (confirmado, remarcado, cancelado)

Não coletamos: documentos de identidade, prontuário médico, dados financeiros do paciente, histórico clínico, exames, prescrições, ou qualquer dado considerado sensível pela LGPD (art. 5º, II), salvo se o próprio paciente os informar voluntariamente na conversa — caso em que a clínica é a única responsável pela retenção desses dados.

4. Por que coletamos

5. Bases legais (LGPD art. 7º)

• Execução do contrato (art. 7º, V) — para tudo relacionado à prestação do serviço contratado pela clínica.
• Consentimento (art. 7º, I) — para o paciente receber lembretes por e-mail (sempre opcional).
• Legítimo interesse (art. 7º, IX) — para análise de uso agregada, prevenção a fraude e segurança do sistema.
• Cumprimento de obrigação legal (art. 7º, II) — quando dados precisam ser fornecidos a autoridades.

6. Compartilhamento

Não vendemos dados. Compartilhamos apenas com prestadores essenciais para o funcionamento do serviço:

Todas as transferências internacionais são protegidas por contratos com cláusulas padrão de proteção de dados, conforme art. 33, II da LGPD.

7. Armazenamento e prazo de retenção

• Dados de cliente ativo: mantidos enquanto o contrato estiver vigente.
• Dados após cancelamento: mantidos por até 90 dias para reconciliação financeira, depois anonimizados ou excluídos.
• Logs técnicos: mantidos por até 12 meses para fins de segurança e auditoria.
• Dados de paciente: mantidos enquanto a clínica controladora autorizar. A clínica pode solicitar exclusão a qualquer momento.
• Dados sob obrigação legal/fiscal: mantidos pelos prazos exigidos pela legislação brasileira (ex.: 5 anos para fins fiscais).

8. Segurança

Aplicamos medidas técnicas e organizacionais razoáveis para proteger os dados:

• Conexões via HTTPS/TLS
• Senhas armazenadas com hash criptográfico
• Tokens de acesso a APIs externas criptografados em repouso
• Acesso ao painel restrito por autenticação
• Backups automáticos do banco de dados
• Logs de acesso para auditoria

Apesar dos esforços, nenhum sistema é 100% imune a incidentes. Em caso de incidente que possa causar risco relevante aos titulares, comunicaremos os afetados e a ANPD nos prazos previstos pelo art. 48 da LGPD.

9. Seus direitos

Conforme o art. 18 da LGPD, você tem direito a:

• Confirmação de que tratamos seus dados
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados
• Eliminação dos dados tratados com base em consentimento
• Informação sobre com quem compartilhamos seus dados
• Revogação do consentimento
• Oposição a tratamento

Para exercer qualquer desses direitos, escreva para contato@atendeja.com.br. Respondemos em até 15 dias úteis.

10. Cookies e tecnologias similares

Usamos cookies estritamente necessários para o funcionamento do painel (sessão autenticada, preferências de exibição como modo escuro). Não usamos cookies de marketing ou rastreamento publicitário.

11. Menores de idade

O AtendeJá não é direcionado a menores de 18 anos. Quando uma clínica nos contrata e atende menores, é responsabilidade da clínica obter o consentimento dos responsáveis legais conforme o art. 14 da LGPD.

12. Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas com pelo menos 15 dias de antecedência por e-mail aos clientes ativos. A data da última atualização aparece no topo desta página.

13. Como nos contatar

Para qualquer dúvida sobre esta política ou sobre como tratamos seus dados:

• E-mail: contato@atendeja.com.br
• Localização: Santana de Parnaíba (Alphaville), São Paulo — Brasil

Em caso de não atendimento satisfatório, você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.