Política de privacidade

Versão 1.0, atualizada em 18/09/2026.

Esta política explica como o Medweb Online trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

1. Dois tipos de dado, dois papéis

• Dados de quem usa o painel (nome, email, telefone e senha da equipe da clínica). Aqui o Medweb Online é o controlador: usamos esses dados para criar a conta, dar acesso, cobrar e prestar suporte.
• Dados dos pacientes e contatos da clínica (nome, telefone, mensagens, áudios, agendamentos e anotações da ficha). Aqui a clínica é a controladora e o Medweb Online é o operador: tratamos esses dados só para prestar o serviço contratado e seguindo as instruções da clínica. Mensagens de pacientes podem conter dados de saúde, que a LGPD considera sensíveis; cabe à clínica ter a base legal para esse tratamento e informar os pacientes.

2. O que fazemos com os dados dos pacientes

• Recebemos e enviamos mensagens pelo WhatsApp conectado pela clínica.
• Geramos as respostas do agente e transcrevemos áudios com um provedor de inteligência artificial, enviando só o necessário para aquela resposta.
• Guardamos o histórico, a agenda, a ficha e os lembretes no banco de dados da clínica, separado das demais clínicas.
• Não vendemos dados, não usamos dados dos pacientes para publicidade e não os compartilhamos com outras clínicas.

3. Com quem os dados são compartilhados

Só com os fornecedores necessários para o serviço funcionar:

• Provedor de inteligência artificial (OpenAI), para gerar respostas e transcrever áudios. Pela política desse fornecedor, os dados enviados pela API não são usados para treinar os modelos dele. O processamento acontece fora do Brasil, com as garantias previstas na LGPD para transferência internacional.
• Conexão com o WhatsApp, feita por um provedor de integração ou pela API oficial da Meta, conforme a forma de conexão escolhida pela clínica.
• Hospedagem em servidor contratado pelo Medweb Online, com acesso restrito.
• Login com Google, quando a pessoa escolhe entrar dessa forma.

Autoridades podem receber dados quando a lei ou uma ordem judicial exigir.

4. Segurança

• Conexão criptografada (HTTPS) entre o navegador e a plataforma.
• Senhas guardadas com criptografia própria para senha, nunca em texto aberto.
• Cada clínica só enxerga os próprios dados, com papéis diferentes para administrador e atendente.
• Cópia de segurança diária do banco de dados, guardada por 21 dias.
• A exclusão de um paciente pela clínica anonimiza os dados pessoais dele.

5. Por quanto tempo guardamos

• Enquanto a conta estiver ativa, os dados ficam guardados para a clínica usar.
• Depois do cancelamento, ficam disponíveis por 30 dias para exportação e então são excluídos. As cópias de segurança expiram em até 21 dias depois disso.
• Dados de cobrança e registros exigidos por lei são guardados pelo prazo legal.

6. Melhoria do agente

Podemos analisar conversas para corrigir erros e melhorar as regras do agente. Quando isso envolve outras ferramentas de análise, os dados são anonimizados antes: nome, telefone, documentos e datas de nascimento são retirados.

7. Direitos dos titulares

Qualquer pessoa pode pedir confirmação, acesso, correção, anonimização, portabilidade ou exclusão dos próprios dados. Pacientes devem fazer o pedido à clínica, que é a controladora; nós ajudamos a clínica a atender. Usuários do painel podem falar direto com a gente.

8. Mensagens automáticas

Toda mensagem automática de relacionamento enviada pela plataforma traz uma forma de o paciente deixar de receber. Quem responde SAIR não recebe mais esse tipo de mensagem.

9. Contato e mudanças

Dúvidas sobre esta política ou sobre dados pessoais: fale com a gente. Podemos atualizar esta política; mudanças relevantes são avisadas no painel ou pelo contato cadastrado.