Política de Privacidade

1. Quem somos

Este serviço de assistente virtual é operado pela RISEDOC MARKETING LTDA, CNPJ 60.867.398/0001-90, com sede na Rua Ana Paula Oliveira, 164, Quadra 06, Lote 42, Casa 02 — Jardim Clarissa, Goiânia/GO, CEP 74.461-215 (“Risedoc”), em nome do(a) profissional de saúde ou clínica indicado(a) na página da conversa. Para fins da Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD), o(a) profissional ou clínica é o controlador dos seus dados e a Risedoc atua como operadora.

Quando o atendimento acontece pelo WhatsApp, é a Risedoc que mantém o aplicativo junto à Meta e responde perante ela pelos dados recebidos por essa via. Isso não muda os papéis da LGPD descritos acima: a clínica continua sendo a controladora da sua relação com você.

2. Dados que coletamos

• Dados informados por você na conversa: nome, telefone/WhatsApp, e-mail e motivo do contato.
• Dados técnicos: identificador de sessão, registro de consentimento (data, hora e versão desta política) e endereço IP armazenado apenas de forma irreversível (hash criptográfico).

O assistente é instruído a não solicitar dados de saúde, exames, diagnósticos ou documentos. Pedimos que você também não os compartilhe pelo chat — esses assuntos devem ser tratados diretamente na consulta.

3. Finalidade e base legal

Usamos os dados exclusivamente para retorno de contato e agendamento pela clínica escolhida por você. A base legal é o seu consentimento (art. 7º, I da LGPD), registrado no momento em que você inicia a conversa.

4. Compartilhamento

As mensagens são processadas por um sistema de inteligência artificial hospedado em infraestrutura contratada pela Risedoc e ficam acessíveis apenas à clínica responsável e à equipe técnica da Risedoc. Não vendemos nem compartilhamos seus dados com terceiros para fins de marketing.

Para operar o serviço, contamos com os fornecedores abaixo, que tratam os dados exclusivamente sob nossas instruções e não podem usá-los para finalidade própria:

• Supabase, Inc. — banco de dados e armazenamento das mídias das conversas. Os dados ficam em servidores no Canadá.
• Vercel Inc. — hospedagem da aplicação. Servidores nos Estados Unidos.
• Meta Platforms, Inc. — quando o atendimento acontece pelo WhatsApp, a entrega das mensagens é feita pela plataforma da Meta, sujeita também à política de privacidade dela.

A transferência internacional se dá nos termos do art. 33, II e VIII, da LGPD, com cláusulas contratuais de proteção de dados firmadas com cada fornecedor. A lista é atualizada sempre que um fornecedor entra ou sai.

5. Pedidos de autoridades públicas

Recebemos pedidos de dados de autoridades — polícia, Ministério Público, Judiciário — raramente, e cada um passa pelo mesmo procedimento antes de qualquer entrega:

• Análise de legitimidade. Conferimos se o pedido vem de autoridade competente, se cita a base legal e se o alcance é compatível com ela. Pedido genérico ou sem fundamento não é atendido.
• Contestação. Pedido que consideramos ilegal ou desproporcional é contestado pelos meios cabíveis, em vez de cumprido.
• Minimização. Quando o pedido é legítimo, entregamos apenas o mínimo necessário para atendê-lo — nunca a conversa inteira quando a pergunta é sobre uma data, nem o cadastro inteiro quando a pergunta é sobre um telefone.
• Registro. Guardamos o pedido, a resposta, o fundamento jurídico e quem participou da decisão.

Avisamos o titular sempre que a lei permitir. Não fornecemos dados a autoridades fora desse procedimento, e nunca por pedido informal.

6. Retenção

As conversas são mantidas enquanto a clínica estiver ativa nesta plataforma e podem ser anonimizadas a pedido do titular. Dados de contato coletados para agendamento são mantidos enquanto durar o relacionamento com a clínica ou até você solicitar a exclusão.

7. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento confirmação de tratamento, acesso, correção, anonimização ou exclusão dos seus dados, além de revogar o consentimento, escrevendo para o e-mail abaixo.

8. Segurança

Os dados trafegam criptografados (TLS), são armazenados com criptografia em repouso e o acesso interno é restrito e registrado.

9. Contato

Para exercer qualquer um dos direitos acima, use o formulário de solicitação. A resposta sai em até 15 dias.

Encarregado de dados (DPO) — Risedoc: privacidade@risedoc.com.br