Política de privacidade

Controladora e canal de privacidade

A controladora dos dados pessoais é Medplay Consultas LTDA. Para exercer direitos ou enviar dúvidas e solicitações sobre privacidade e dados pessoais, escreva para [email protected].

Quais dados podem ser tratados

De acordo com o canal utilizado e com o que a pessoa decidir informar, podem ser tratados:

• dados de identificação e contato, como nome e o identificador usado para conversar;
• dados necessários para solicitar, confirmar, remarcar ou cancelar um atendimento, inclusive preferências informadas para organizar o pedido;
• conteúdo e contexto das mensagens, informações administrativas e arquivos ou comprovantes enviados pela pessoa;
• possíveis dados pessoais sensíveis relacionados à saúde, quando o próprio paciente os fornecer, limitados ao necessário para a finalidade aplicável;
• dados técnicos estritamente necessários ao funcionamento ou à segurança, quando forem gerados pelos recursos efetivamente utilizados.

Ao usar uma plataforma de terceiros, poderão ser tratados os identificadores, dados de perfil e mensagens necessários à interação, conforme os recursos usados e as condições da plataforma.

Para que os dados são usados

Os dados podem ser utilizados, conforme a situação, para:

• responder solicitações e prestar informações administrativas previamente aprovadas;
• organizar conversas, viabilizar agendamento, remarcação ou cancelamento e encaminhar situações à equipe humana;
• registrar administrativamente comprovantes enviados e apoiar a continuidade administrativa do atendimento;
• manter registros administrativos, financeiros ou clínicos quando necessários à assistência ou ao cumprimento de obrigações aplicáveis;
• proteger canais e sistemas, prevenir uso indevido e atender solicitações ou obrigações legais.

O tratamento ocorre nas hipóteses previstas na LGPD, de acordo com a finalidade e a categoria dos dados em cada situação. Dados sensíveis de saúde são tratados somente nas hipóteses permitidas pela lei. Informar um telefone, continuar para o WhatsApp ou enviar uma mensagem não representa autorização geral para marketing ou para outras finalidades. Quando o consentimento for a base aplicável a outro tratamento, ele poderá ser revogado pelos canais indicados nesta política.

Contato pelo WhatsApp

No fluxo de contato do site, a pessoa informa um número de telefone e, ao continuar, registra uma intenção de contato associada à página, ao botão utilizado e aos dados de origem disponíveis. Em seguida, o site abre o WhatsApp. O site não envia uma mensagem nesse passo.

Informar o telefone e abrir o WhatsApp não autoriza o envio de mensagens promocionais ou de acompanhamento por iniciativa da equipe. A pessoa decide se deseja iniciar e enviar uma mensagem no WhatsApp. O conteúdo dessa conversa é tratado pela plataforma conforme suas próprias condições e configurações.

O registro da intenção de contato pode incluir a página de entrada e de acesso, a localização e o rótulo do botão, parâmetros UTM e identificadores de clique reconhecidos, quando presentes. Esses dados são associados ao registro do pedido; o popup não coleta o conteúdo da conversa.

O registro da intenção de contato com telefone e dados de origem tem prazo de expiração de até 30 dias a partir da criação. Esse prazo se aplica somente a esse registro e não define a retenção de conversas no WhatsApp, filas, logs, prontuários, pagamentos ou cópias mantidas por fornecedores.

Assistente automatizada Fernanda, quando utilizada

O atendimento pode contar com a Fernanda, assistente automatizada exclusivamente para tarefas administrativas, quando utilizada. Ela não presta consulta médica, não faz diagnóstico, não prescreve tratamentos e não substitui avaliação profissional.

Quando uma decisão que afete os interesses da pessoa for tomada unicamente por tratamento automatizado, ela poderá solicitar revisão por uma pessoa natural, nos termos aplicáveis.

Compartilhamento e plataformas

Conforme o canal e o recurso utilizados, os serviços relacionados ao atendimento podem incluir:

• Meta/WhatsApp, para comunicação;
• Make, para automações;
• OpenAI, para processamento de linguagem quando o atendimento automatizado for utilizado;
• Google Sheets, para organização de agenda e roteiros;
• InfinitePay, para cobrança, quando utilizada.

A participação de cada serviço depende da funcionalidade efetivamente usada. Um fornecedor recebe somente os dados necessários à sua função e não participa automaticamente de todas as interações. As plataformas externas também tratam dados conforme suas condições e avisos de privacidade.

Quando uma solicitação envolver dados recebidos por uma plataforma externa, a pessoa poderá identificar o canal ou perfil utilizado ao enviar uma solicitação pelo canal de privacidade.

Proteção das informações

A proteção das informações considera a natureza dos dados, as finalidades do tratamento e os riscos envolvidos. O acesso deve se limitar às pessoas e aos serviços que necessitam dos dados para a atividade correspondente.

Retenção e descarte

A memória administrativa temporária da Fernanda, quando utilizada, mantém informações por até 15 dias contados da última gravação. Após a expiração, o conteúdo fica bloqueado para novos usos e é submetido à rotina diária de limpeza.

Esse prazo se aplica somente à memória administrativa temporária. Ele não define a retenção de conversas no WhatsApp, filas, logs, prontuários, pagamentos ou cópias mantidas por fornecedores.

Outros registros podem ter prazos próprios conforme sua finalidade e as obrigações legais, regulatórias, assistenciais, financeiras, de segurança ou de exercício de direitos aplicáveis. Uma solicitação de exclusão será analisada considerando esses motivos; nem sempre é possível eliminar integralmente todos os registros ou cópias mantidos por outras organizações.

Direitos e solicitações

Nos termos da LGPD, a pessoa pode solicitar, conforme aplicável, confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, informações sobre compartilhamento, portabilidade nos termos da regulamentação, revogação de consentimento quando essa for a base aplicável e revisão de decisões automatizadas que afetem seus interesses.

Para exercer esses direitos, consulte as instruções de exclusão e solicitações de dados ou escreva para [email protected]. Poderá ser solicitada confirmação de identidade, limitada ao necessário para localizar e proteger os dados. A resposta explicará eventuais limites legais à solicitação.