Política de Privacidade
Última atualização: [DATA]
Esta Política de Privacidade explica como o ZapGenda ("nós") coleta, usa, compartilha e protege dados pessoais no contexto do nosso serviço de agendamento automatizado por WhatsApp para clínicas, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem somos
O ZapGenda é operado por [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [cidade/UF] ("Controlador", em relação aos dados da clínica contratante, e "Operador", em relação aos dados dos pacientes da clínica — ver seção 3).
2. Dados que coletamos
Da clínica contratante (nossa cliente direta): nome do responsável, e-mail, telefone, CPF/CNPJ, endereço, dados de pagamento (processados diretamente pelo Stripe — não armazenamos número de cartão), e dados de uso da plataforma.
Dos pacientes da clínica (dados que a clínica nos confia para operar o serviço): nome, número de WhatsApp, conteúdo das mensagens trocadas com a IA, e dados de agendamento (serviço, profissional, data/horário, histórico de consultas). Esses dados pertencem à relação entre a clínica e seu paciente — o ZapGenda os trata como operador, seguindo as instruções da clínica.
3. Nosso papel: operador dos dados dos pacientes
Em relação aos dados dos pacientes de cada clínica, o ZapGenda atua como operador (LGPD, art. 5º, VII) — a clínica é a controladora desses dados e é responsável por garantir que tem base legal (geralmente o consentimento do próprio paciente, ao iniciar contato pelo WhatsApp da clínica) para tratá-los através da nossa plataforma.
4. Como usamos os dados
- Operar o agendamento automatizado (entender a mensagem do paciente, consultar disponibilidade, confirmar consultas);
- Enviar lembretes e confirmações automáticas via WhatsApp;
- Gerar relatórios de uso para a clínica (quantidade de agendamentos, faltas, etc.);
- Processar pagamento da assinatura da clínica;
- Dar suporte técnico e de segurança (ex.: avisar a clínica se a conexão do WhatsApp cair).
5. Com quem compartilhamos dados
Usamos os seguintes prestadores de serviço para operar a plataforma, cada um recebendo apenas os dados necessários à sua função:
- Z-API — intermediação técnica do envio/recebimento de mensagens de WhatsApp;
- OpenAI — processamento de linguagem natural para a IA entender e responder mensagens (o conteúdo da conversa é enviado para gerar a resposta);
- Stripe — processamento de pagamento da assinatura da clínica;
- Supabase — hospedagem do banco de dados e da infraestrutura da aplicação.
Não vendemos dados pessoais a terceiros para fins de publicidade.
6. Por quanto tempo guardamos os dados
Mantemos os dados enquanto a clínica for cliente ativa do ZapGenda. Após o encerramento do contrato, os dados são mantidos pelo prazo necessário para cumprir obrigações legais e depois excluídos ou anonimizados, salvo solicitação de exclusão antecipada pela clínica (respeitando obrigações legais de guarda, quando aplicável).
7. Segurança
Adotamos medidas técnicas para proteger os dados, incluindo autenticação em duas etapas (2FA) opcional para contas de usuário, controle de acesso por papel dentro de cada clínica, e criptografia em trânsito. Nenhum sistema é 100% livre de risco, e trabalhamos continuamente para reduzir vulnerabilidades.
8. Seus direitos como titular de dados
Se você é paciente de uma clínica que usa o ZapGenda e quer exercer seus direitos LGPD (acesso, correção, exclusão, portabilidade, informação sobre compartilhamento, revogação de consentimento), o pedido deve ser feito diretamente à clínica, que é a controladora dos seus dados. Se você é uma clínica cliente do ZapGenda, pode exercer esses direitos sobre os dados da própria conta entrando em contato pelo canal abaixo.
9. Contato
Dúvidas sobre esta política ou sobre tratamento de dados: [e-mail de contato / encarregado de dados].
10. Alterações desta política
Podemos atualizar esta política periodicamente. A data da última atualização está sempre indicada no topo da página.