Política de Privacidade

1. Quem somos

A OdontoClara é uma plataforma de atendimento com inteligência artificial no WhatsApp, funil de pacientes, agenda e gestão financeira para clínicas odontológicas, desenvolvida e operada por Parks Company (CNPJ em processo de registro). Esta política explica quais dados tratamos, para quê, com quem compartilhamos e como você exerce seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

2. Papéis no tratamento dos dados

• Dados dos pacientes e contatos das clínicas (conversas, agendamentos, orçamentos): a clínica é a controladora, porque decide para que os dados são usados. A OdontoClara é a operadora e trata esses dados apenas para prestar o serviço contratado, segundo as instruções da clínica.
• Dados das clínicas e das pessoas da equipe (cadastro, login, uso da plataforma) e dos visitantes deste site: a OdontoClara é a controladora.

Se você é paciente e quer exercer seus direitos sobre dados tratados por uma clínica, o primeiro contato é com a própria clínica. Também podemos ajudar pelo e-mail privacidade@odontoclara.com.br.

3. Quais dados tratamos

Pacientes e contatos que falam com a clínica:

• Nome e número de telefone do WhatsApp.
• Conteúdo das mensagens trocadas com a clínica, incluindo informações sobre saúde bucal e tratamentos de interesse. Esses são dados pessoais sensíveis.
• Áudios enviados pelo paciente: são transcritos em texto para a resposta e o arquivo de áudio não é armazenado.
• Agendamentos, comparecimentos, orçamentos, pagamentos e etapa no funil da clínica.
• Origem do contato quando ele vem de um anúncio (campanha e anúncio de origem).

Clínicas e equipes: nome da clínica, dados de contato, nome e e-mail dos usuários, perfil de acesso, registros de uso e de auditoria, e dados das contas de anúncios e do WhatsApp Business conectadas à plataforma (métricas de campanhas e identificadores das contas).

Visitantes deste site: este site não usa cookies de rastreamento nem ferramentas de publicidade. Quando você clica para falar conosco, a conversa acontece no WhatsApp, sob a política da Meta.

4. Para que usamos os dados

• Responder e organizar o atendimento dos pacientes no WhatsApp da clínica, inclusive pela assistente virtual Clara.
• Consultar horários livres e registrar agendamentos na agenda da clínica.
• Mostrar à clínica o funil de pacientes, os resultados dos anúncios e os números financeiros.
• Autenticar usuários, controlar o que cada perfil pode ver e manter registros de segurança.
• Dar suporte, corrigir falhas e cumprir obrigações legais.

Não vendemos dados pessoais e não usamos as conversas dos pacientes para publicidade.

5. Bases legais

Os dados das clínicas e das equipes são tratados para a execução do contrato (art. 7º, V, da LGPD), para o cumprimento de obrigações legais e para o legítimo interesse em manter a plataforma segura. Os dados de saúde dos pacientes são tratados pela clínica, como controladora, com fundamento no art. 11 da LGPD, em especial para a tutela da saúde em procedimento realizado por profissionais de saúde e para o exercício regular de direitos; cabe à clínica definir e manter a base legal adequada para cada uso.

6. Inteligência artificial

A Clara usa modelos de linguagem de terceiros para entender as mensagens e escrever as respostas. Ela segue regras definidas pela clínica (horários, procedimentos, se pode ou não falar de preços) e não faz diagnóstico. A equipe da clínica pode assumir a conversa a qualquer momento, e a Clara chama uma pessoa quando o paciente pede. Pelos termos dos fornecedores que usamos, os dados enviados pela API não são usados para treinar os modelos deles.

7. Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome, com contratos que exigem confidencialidade e segurança:

• Supabase: banco de dados e autenticação, com os dados hospedados em São Paulo (Brasil).
• Vercel: hospedagem da aplicação, com processamento em São Paulo (Brasil).
• Meta (WhatsApp Business e Marketing API): envio e recebimento das mensagens e leitura das métricas dos anúncios da clínica.
• Anthropic: modelo de linguagem que gera as respostas da Clara.
• OpenAI: transcrição dos áudios em texto.
• Inngest: fila de processamento das mensagens.

Alguns desses fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com garantias contratuais de proteção. Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

8. Segurança

• Cada clínica tem seus dados isolados das demais por regras no próprio banco de dados.
• Cada pessoa da equipe só acessa o que o seu perfil permite (por exemplo, o dentista vê a agenda e não as conversas).
• Tokens de acesso ao WhatsApp e às contas de anúncios ficam em cofre criptografado.
• Conexões criptografadas (HTTPS), backups diários criptografados e registros de auditoria das ações sensíveis.
• Os registros técnicos do sistema não guardam o conteúdo das mensagens nem os telefones.

9. Por quanto tempo guardamos

Os dados ficam guardados enquanto o contrato com a clínica estiver ativo. Depois do encerramento, a clínica pode pedir uma cópia dos seus dados e eles são excluídos em até 90 dias, exceto o que a lei obrigar a manter. Os backups são substituídos automaticamente e guardados por até 30 dias. A clínica, como controladora, pode pedir a exclusão de dados de um paciente a qualquer momento.

10. Seus direitos

Pela LGPD, o titular dos dados pode pedir:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desconformidade com a lei.
• Portabilidade dos dados.
• Informação sobre com quem compartilhamos os dados.
• Revogação do consentimento, quando ele for a base do tratamento.
• Revisão de decisões tomadas unicamente com base em tratamento automatizado.

Os pedidos podem ser feitos pelo e-mail privacidade@odontoclara.com.br. Respondemos em até 15 dias. Quando o pedido for sobre dados de uma clínica, encaminhamos a ela, que é a controladora. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Encarregado e contato

Para assuntos de privacidade e proteção de dados, fale com o encarregado pelo e-mail privacidade@odontoclara.com.br.

12. Alterações desta política

Podemos atualizar esta política para refletir mudanças na plataforma ou na lei. A data da última atualização fica no topo da página, e mudanças relevantes são avisadas às clínicas com antecedência.