Política de Privacidade

Versão 1.1 — vigência a partir de 10/08/2026

Alteração vs. v1.0: inclusão da seção 9 (Dados obtidos das APIs do Google), refletindo o escopo já em uso desde 03/08/2026.

1. Quem somos

O ClinicAí é um serviço de automação de atendimento por IA para clínicas de saúde, operado por Pablo Vinicius Amaral, Ourinhos/SP. Dúvidas: suporte disponível no Portal.

2. Papéis na LGPD

• Controlador (dados das clínicas contratantes): o ClinicAí define finalidades e meios do tratamento.
• Operador (dados dos pacientes): o ClinicAí trata conforme instruções do Contratante (que é o Controlador).

3. Dados dos Contratantes (clínicas)

O que coletamos: nome, e-mail, WhatsApp, configurações do serviço, token Google Agenda, registros de aceite dos Termos (data, hora, IP, versão).

Por que: execução do contrato, comunicação e obrigações legais.

Por quanto tempo: durante o contrato e por 5 anos após o encerramento (prazos tributários brasileiros).

4. Dados dos Pacientes (tratados como Operador)

O que tratamos: número de telefone WhatsApp, conteúdo de mensagens (texto e transcrição de áudios), dados de agendamento, histórico de interações (últimas 20 mensagens, retido por 90 dias).

Esses dados incluem dados sensíveis de saúde (art. 11 LGPD). O Contratante, como Controlador, é responsável por informar seus Pacientes e obter as bases legais adequadas.

5. Subprocessadores

Subprocessador	Finalidade	País
Anthropic (Claude API)	Linguagem natural (Sofia)	EUA
OpenAI (Whisper API)	Transcrição de áudios	EUA
Meta (WhatsApp Business)	Canal de mensagens	EUA
Google (Calendar API)	Integração de agenda	EUA/Brasil
Railway	Hospedagem	EUA
Asaas	Pagamentos	Brasil

O ClinicAí não vende ou compartilha dados com terceiros para fins publicitários.

6. Segurança

HTTPS/TLS em todas as comunicações, acesso restrito ao banco de dados, credenciais criptografadas, magic links com expiração automática.

7. Direitos dos Titulares (arts. 17-22 LGPD)

Acesso, correção, anonimização, bloqueio, eliminação, portabilidade e revogação de consentimento. Solicitações de exclusão podem ser feitas em app.clinicai.ia.br/exclusao-de-dados; demais solicitações via suporte no Portal.

8. Cookies

Apenas cookies de sessão técnicos, necessários ao funcionamento. Sem rastreamento comportamental ou analytics de terceiros.

9. Dados obtidos das APIs do Google (Google Agenda)

Quando a clínica (Contratante) conecta sua conta Google ao ClinicAí, acessamos o Google Agenda (Google Calendar) da clínica exclusivamente para: (a) verificar os horários disponíveis; e (b) criar, remarcar e cancelar eventos de agendamento, em nome da clínica.

Uso Limitado: o uso, pelo ClinicAí, das informações recebidas das APIs do Google adere à Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use).

Especificamente, os dados obtidos das APIs do Google:

• não são vendidos nem transferidos a terceiros para fins de publicidade, empréstimo ou quaisquer finalidades alheias à prestação do serviço;
• não são utilizados para desenvolver, aprimorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina;
• são protegidos em trânsito por HTTPS/TLS, com acesso restrito à conta da própria clínica.

O token de acesso ao Google Agenda é armazenado de forma criptografada e é revogado/excluído quando a clínica desconecta a conta ou encerra o serviço.

10. Alterações

Comunicadas com 15 dias de antecedência via WhatsApp ou e-mail cadastrado.

← Voltar