Privacidade (LGPD) — zapagenda

Este documento é um rascunho gerado para revisão. Ele descreve o que o sistema efetivamente faz, mas ainda não foi avaliado por um advogado especialista em LGPD e não deve ser publicado como aviso de privacidade oficial até essa revisão acontecer. Nenhuma afirmação de conformidade legal deve ser presumida a partir deste texto — conformidade é um julgamento jurídico, não uma descrição técnica.

1. Quem trata os dados

O tratamento descrito aqui é feito por [PREENCHER: razão social e CNPJ], operador do zapagenda. [PREENCHER: se houver encarregado de dados (DPO) nomeado, nome e canal de contato — não presuma que existe um].

2. Que dados coletamos

Origem	Dados
Cadastro da clínica (formulário de ativação)	Nome da clínica, e-mail, serviços oferecidos, profissionais, dias e horário de funcionamento.
Conversa com pacientes no WhatsApp	Nome, número de telefone, mensagens trocadas com o agente e dados de agendamento (data, horário, serviço solicitado).
Uso do sistema	Registros técnicos de operação necessários para o funcionamento e para investigar problemas, quando ocorrem.

3. Para que usamos

Operar o atendimento automatizado da clínica pelo WhatsApp, incluindo o processamento das mensagens por um modelo de linguagem (inteligência artificial) para gerar as respostas;
Registrar e gerenciar agendamentos e lembretes de consulta;
Permitir que a clínica contratante acesse o histórico de atendimento dos próprios pacientes;
Prestar suporte técnico e operacional ao serviço contratado pela clínica.

Não usamos os dados de pacientes para treinar modelos de terceiros nem os vendemos a outras empresas.

4. Onde os dados ficam guardados

Os dados são armazenados em um servidor localizado no Brasil, com rotina de backup. [PREENCHER: nome do provedor de infraestrutura/nuvem, se for informação que pode ser divulgada].

As mensagens trocadas no WhatsApp passam por um modelo de linguagem para gerar as respostas do agente; [PREENCHER: nome do provedor do modelo de linguagem usado e se o processamento dessas mensagens ocorre fora do Brasil].

5. Quem acessa os dados

A equipe operadora do zapagenda acessa os dados de cadastro e de atendimento na medida necessária para prestar o serviço contratado pela clínica — configurar o agente, resolver problemas técnicos e dar suporte. A clínica contratante acessa os dados dos próprios pacientes atendidos.

[PREENCHER: lista de terceiros/fornecedores com acesso aos dados, se houver algum além do provedor de infraestrutura e do provedor do modelo de linguagem já citados].

6. Por quanto tempo guardamos

[PREENCHER: prazo de retenção dos dados de cadastro e de conversa, e o que acontece com os dados após o cancelamento do plano].

7. Direitos do titular dos dados

Pacientes e responsáveis pela clínica podem solicitar informações sobre os dados tratados, correção de dados incorretos e, quando aplicável, a exclusão dos dados, pelo canal de contato abaixo. [PREENCHER: prazo de resposta a essas solicitações].

8. Segurança

Os dados ficam em servidor no Brasil com rotina de backup, e o acesso é restrito à equipe operadora do serviço. [PREENCHER: outras medidas de segurança técnica em uso — criptografia, controle de acesso, etc. — apenas as que existem de fato]. Nenhum sistema é livre de risco; nenhuma garantia de segurança absoluta é feita aqui.

9. Contato

Dúvidas ou solicitações sobre dados pessoais podem ser enviadas para [PREENCHER: e-mail ou canal de contato oficial].

Última atualização: [PREENCHER: data de publicação após revisão jurídica].

Privacidade e proteção de dados