Esta política explica como a AUTOMAAI SOLUÇÕES INTELIGENTES LTDA trata dados pessoais no site clinia360.com.br, no teste grátis, na contratação e na plataforma da clinIA 360, acessada em app.automaai.org. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD).
1. Quem é a controladora
AUTOMAAI SOLUÇÕES INTELIGENTES LTDA, CNPJ 61.745.335/0001-23, Rua Tijucas do Sul, nº 1386, Sala A, Oficinas, Ponta Grossa/PR, CEP 84036-280.
Contato para assuntos de privacidade e canal do encarregado pelo tratamento de dados: autoautomaai@gmail.com.
2. Dois papéis diferentes
A Automa AI trata dados pessoais em dois papéis, e vale separar os dois:
- Como controladora: os dados de quem visita o site, agenda uma demonstração, faz o teste grátis, contrata ou usa a plataforma como usuário de uma clínica (nome, e-mail, WhatsApp, dados da conta e da cobrança). É disso que esta política trata.
- Como operadora: os dados que a clínica coloca na plataforma sobre os seus pacientes e a sua equipe (cadastro, agenda, prontuário, documentos e financeiro). Nesses dados, quem decide é a clínica, que é a controladora. A Automa AI trata esses dados só para prestar o serviço e conforme as instruções da clínica, como prevê o Termo de Adesão e Uso.
Se você é paciente de uma clínica que usa a clinIA 360, os pedidos sobre os seus dados devem ser feitos à própria clínica. Quando ela precisar, a gente ajuda no que depender da plataforma.
3. Quais dados coletamos
3.1 No teste grátis e na contratação
- Nome do responsável, e-mail e número de WhatsApp. O WhatsApp é confirmado com um código que enviamos por mensagem.
- Dados da clínica: nome, especialidade, número de profissionais, pessoas na recepção, o sistema que usa hoje e o principal desafio, se você informar.
- Dados da cobrança: CPF ou CNPJ, endereço e cidade.
- Senha de acesso, quando você cria uma. Ela é guardada em formato irreversível: nem a nossa equipe consegue lê-la.
- Cartão de crédito: os dados do cartão passam pelo nosso servidor só para serem enviados ao processador de pagamentos (Asaas) e não ficam guardados. Guardamos apenas os 4 últimos dígitos, para mostrar qual cartão será cobrado.
- O registro do aceite do Termo de Adesão e Uso (versão e data).
3.2 No agendamento de demonstração
Nome, WhatsApp, e-mail (se você informar), nome da clínica e número de profissionais, para marcar a reunião e confirmar o horário com você. Vale também quando você deixa esses dados no formulário de um anúncio nosso no Facebook ou no Instagram: a Meta nos repassa o que você preencheu e nós entramos em contato pelo WhatsApp informado.
3.3 No Login com o Google
Quando você escolhe entrar com o Google, ele nos envia o seu nome, o seu e-mail e a sua foto de perfil (permissões openid, email e profile), e nada além disso. Usamos o nome e o e-mail; a foto não é guardada. Nunca recebemos a sua senha do Google.
3.4 Na integração com o Google Agenda (opcional)
Se a clínica decidir ligar uma agenda do Google à plataforma, pedimos permissão para ver e editar os eventos dessa agenda (permissões calendar e calendar.events), para manter os agendamentos iguais nos dois lugares. A integração não é obrigatória e pode ser desligada a qualquer momento.
3.5 No uso da plataforma
Registros de acesso (endereço IP, data e hora), o navegador usado e o histórico das ações feitas na plataforma, para segurança, suporte e funcionamento do serviço. A sessão de login fica guardada no próprio navegador (armazenamento local e um cookie técnico, sem uso para publicidade).
3.6 Quando você fala com a gente
Mensagens trocadas conosco por WhatsApp, e-mail ou durante a demonstração. O nosso atendimento no WhatsApp pode ter o apoio de um assistente de Inteligência Artificial, com a nossa equipe acompanhando.
3.7 No site
O site clinia360.com.br usa o Pixel da Meta (Facebook e Instagram), que grava cookies no seu navegador para medir quem chega pelos nossos anúncios e mostrar anúncios da clinIA 360 a quem visitou o site. A Meta recebe dados de navegação, como as páginas abertas, o clique no WhatsApp e o envio de formulário, junto com identificadores do navegador.
Quando você preenche um formulário no site, o pixel também pode enviar à Meta os dados de contato digitados (como nome, e-mail, telefone, cidade e CEP), embaralhados em código (criptografia hash) antes de sair do seu navegador. A Meta usa esse código para reconhecer se a visita veio de alguém que viu os nossos anúncios e para medir os resultados, sem nos devolver dados sobre você. Os dados do cartão, as respostas sobre a clínica e os dados de pacientes nunca vão para a Meta.
Você pode bloquear esses cookies no navegador ou nas preferências de anúncios da sua conta da Meta.
Quando você digita o CEP, ele é consultado no serviço público ViaCEP, que recebe só o CEP, para preencher o endereço.
4. Para que usamos os dados
- Criar e manter a sua conta, liberar o acesso à plataforma e identificar você dentro da empresa (clínica) a que você pertence, sem misturar os dados de clínicas diferentes. Base legal: execução de contrato e de procedimentos preliminares (art. 7º, V, da LGPD).
- Confirmar que o e-mail e o WhatsApp são seus e evitar cadastros falsos ou o uso repetido do teste grátis. Base legal: legítimo interesse e prevenção a fraudes (art. 7º, IX).
- Cobrar e emitir nota fiscal. Base legal: execução de contrato e cumprimento de obrigação legal (art. 7º, V e II).
- Falar com você sobre a conta, o teste grátis, a contratação, a cobrança e o suporte, inclusive por WhatsApp. Base legal: execução de contrato e legítimo interesse. Você pode pedir para não receber mensagens que não sejam sobre a sua conta.
- Manter a segurança, investigar uso indevido e guardar os registros de acesso exigidos pelo Marco Civil da Internet. Base legal: obrigação legal e legítimo interesse.
- Melhorar a plataforma, a partir de dados de uso agregados.
- Medir os nossos anúncios e mostrar anúncios da clinIA 360 a quem visitou o site, pelo Pixel da Meta. Base legal: legítimo interesse (art. 7º, IX).
Não vendemos dados pessoais, não os usamos para publicidade de terceiros e não os usamos para treinar modelos de Inteligência Artificial, nossos ou de terceiros.
5. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos só com os operadores necessários para o serviço funcionar e para medir os nossos anúncios, com proteção compatível com a LGPD:
- Provedores de hospedagem e infraestrutura em nuvem, onde ficam a plataforma e o banco de dados.
- Meta (WhatsApp) e provedores de envio de mensagens pelo WhatsApp, para o código de confirmação, os avisos e o atendimento.
- Meta (Facebook e Instagram), que recebe pelo Pixel instalado no site os dados de navegação e, em código (hash), os dados de contato digitados nos formulários, e nos repassa os dados dos formulários dos nossos anúncios.
- Google, para o Login com o Google e, se a clínica ligar, a integração com o Google Agenda.
- Asaas, para processar pagamentos (cartão, PIX e boleto) e emitir notas fiscais.
- Provedores de Inteligência Artificial, só quando a clínica usa recursos com IA da plataforma, como a transcrição da consulta, sem uso dos dados para treinar modelos.
- Memed, só quando a clínica usa a prescrição digital.
- Autoridades públicas, quando a lei ou uma ordem judicial exigir.
6. Transferência internacional
Alguns desses provedores podem guardar ou processar dados fora do Brasil. Isso acontece só na medida necessária ao serviço, com provedores que oferecem proteção compatível com a LGPD (art. 33).
7. Uso de dados do Google
- O que recebemos: no Login com o Google, nome, e-mail e foto de perfil. Na integração com o Google Agenda, os eventos da agenda que a clínica ligar à plataforma.
- Para que usamos: o login, só para autenticar o seu acesso e identificar a sua conta; a agenda, só para sincronizar os agendamentos da clínica entre a plataforma e o Google Agenda.
- O que não fazemos: não usamos dados do Google para publicidade, não vendemos esses dados, não os transferimos a terceiros (a não ser o necessário para prestar ou melhorar os recursos que você usa, por segurança ou para cumprir a lei), não os usamos para treinar modelos de Inteligência Artificial e ninguém da equipe os lê, salvo com a sua autorização, por segurança, para cumprir a lei ou de forma agregada e anônima.
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pela clinIA 360 seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
Você pode retirar o acesso da clinIA 360 à sua conta do Google a qualquer momento em myaccount.google.com/permissions. Se a sua conta foi criada com o Google e você quiser passar a entrar com e-mail e senha, fale com a gente.
8. Por quanto tempo guardamos
- Dados da conta e do uso: enquanto a conta estiver ativa.
- Teste grátis que não virou contratação: até 12 meses depois do fim do teste, para atendimento e para evitar o uso repetido do teste. Se você pedir a exclusão antes, excluímos.
- Depois do fim da contratação: os dados da clínica ficam disponíveis por 60 dias para exportação e depois são excluídos, como prevê o Termo de Adesão e Uso. Os dados de cadastro e de cobrança ficam pelo prazo das obrigações fiscais e para a defesa de direitos em eventual processo (em geral, 5 anos).
- Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.
Passados esses prazos, os dados são excluídos ou anonimizados.
9. Segurança
- Conexão protegida (HTTPS) no site e na plataforma.
- Senhas guardadas em formato irreversível.
- Acesso por usuário, com níveis de permissão, e separação dos dados de cada clínica.
- Acesso da equipe restrito a quem precisa, para suporte e manutenção.
- Dados do cartão só em trânsito, nunca guardados.
Nenhum sistema é totalmente imune a falhas. Se houver um incidente de segurança que possa trazer risco relevante, comunicamos os titulares afetados e, quando exigido, a Autoridade Nacional de Proteção de Dados (ANPD). Nos dados de pacientes, avisamos a clínica, que é a controladora, como prevê o Termo de Adesão e Uso.
10. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor de serviço;
- eliminação dos dados tratados com o seu consentimento;
- informação sobre com quem compartilhamos os seus dados;
- informação sobre a possibilidade de não dar consentimento e o que acontece nesse caso;
- revogação do consentimento;
- oposição a tratamento feito em desacordo com a lei;
- revisão de decisões tomadas só por tratamento automatizado.
Como pedir: escreva para autoautomaai@gmail.com, de preferência a partir do e-mail cadastrado. Para proteger você, podemos pedir uma confirmação de identidade. Respondemos em até 15 dias. Alguns dados podem continuar guardados quando a lei exigir, como os registros fiscais e de acesso.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados, em gov.br/anpd.
11. Menores de idade
A clinIA 360 é um serviço para clínicas e profissionais, contratado e usado por maiores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes como usuários da plataforma. Dados de pacientes menores de idade cadastrados por uma clínica seguem as regras da seção 2, sob responsabilidade da clínica.
12. Mudanças nesta política
Podemos atualizar esta política para acompanhar a lei e a plataforma. A data da última atualização fica no topo da página, e mudanças relevantes são avisadas pelos contatos da conta.
13. Contato
AUTOMAAI SOLUÇÕES INTELIGENTES LTDA, Ponta Grossa/PR. E-mail: autoautomaai@gmail.com.