Documento legal
Política de Privacidade
Esta política explica como tratamos dados pessoais na Recepcionista IA: os dados da clínica que contrata o serviço e os dados dos pacientes que conversam com o atendimento. Escrevemos em português direto, porque política que ninguém entende não protege ninguém.
Vigente desde 29 de agosto de 2026 · versão 1.1 (seção 12 atualizada com as ferramentas de medição)
01
Quem somos
A Recepcionista IA é um produto da Rapport Promoção de Vendas Ltda, inscrita no CNPJ sob o nº 19.332.214/0001-93, com sede na Rua Bom Sucesso, 1457, Tatuapé, São Paulo/SP, CEP 03305-000, que atua no mercado sob os nomes Doutor Multimídia e Terapeuta Multimídia. Neste documento, chamamos essa empresa de "nós".
Tratamos dados pessoais em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).
02
Nossos dois papéis: onde somos controladores e onde somos operadores
Esta é a parte mais importante da política, e vale a pena ler com atenção.
Dados dos pacientes: a clínica é a controladora, nós somos operadores. Quem decide atender aquele paciente, por que canal e com que finalidade é a clínica. Nós apenas processamos esses dados seguindo as instruções da clínica, para fazer o atendimento funcionar. Não usamos os dados de pacientes para nenhuma finalidade própria.
Dados da clínica cliente: aqui nós somos os controladores. Os dados de quem contrata (responsável pela conta, contato comercial, cobrança, uso do painel) são tratados por nós para prestar o serviço, cobrar, dar suporte e cumprir obrigações legais.
Na prática: se você é paciente de uma clínica e quer saber por que seus dados estão sendo tratados ou quer excluí-los, o caminho principal é falar com a clínica. Ela é a controladora. Nós ajudamos a clínica a atender esse pedido, sempre.
03
Dados que tratamos
Da clínica que contrata
- Identificação e contato: nome do responsável, e-mail, telefone/WhatsApp, nome da clínica.
- Dados de faturamento: CPF ou CNPJ e informações de cobrança, tratados pelo Asaas (nós não armazenamos dados de cartão).
- Configuração do serviço: a ficha de treinamento da clínica, horários, convênios aceitos, políticas de atendimento.
- Uso do painel: registros de acesso, ações realizadas e endereço IP, para segurança e auditoria.
Dos pacientes que conversam com a Recepcionista
- Número de WhatsApp e nome informado na conversa.
- Conteúdo das mensagens trocadas, incluindo a transcrição em texto dos áudios enviados.
- Informações que o paciente fornece espontaneamente para ser atendido, como convênio, preferência de horário e o motivo do contato.
- Registros técnicos da conversa: data, hora e status do atendimento.
O motivo do contato pode revelar dados sensíveis de saúde. Por isso a Recepcionista é orientada a coletar o mínimo necessário para agendar: ela não faz triagem clínica, não pede histórico médico, não solicita exames e não pergunta detalhes do quadro além do necessário para direcionar a especialidade certa.
De quem visita este site
- Dados que você envia voluntariamente ao clicar para falar conosco no WhatsApp.
- Dados técnicos padrão de servidor (endereço IP e horário de acesso), usados para segurança e estabilidade.
04
Para que usamos
- Atender o paciente: responder, entender o pedido, oferecer horários, pré-agendar e avisar a equipe humana quando o caso precisa de gente.
- Registrar o atendimento: deixar a conversa auditável no painel da clínica e, quando a clínica usa um CRM próprio, registrar o contato lá.
- Fazer o acompanhamento: retomar contato com quem ficou sem responder, quando a clínica configura isso.
- Supervisionar a qualidade: nosso agente supervisor revisa amostras de conversas para apontar erros de atendimento e melhorar a configuração.
- Operar o serviço: cobrança, suporte, segurança, prevenção a fraude e cumprimento de obrigações legais.
05
Base legal
| Tratamento | Base legal (LGPD) |
|---|---|
| Atendimento ao paciente e pré-agendamento | Execução de contrato e procedimentos preliminares a pedido do titular (art. 7º, V), sob instrução da clínica controladora |
| Dados de saúde eventualmente informados pelo paciente | Tutela da saúde, em procedimento realizado por profissionais de saúde e serviços de saúde (art. 11, II, "f") |
| Contrato com a clínica, cobrança e suporte | Execução de contrato (art. 7º, V) |
| Segurança, auditoria e prevenção a fraude | Legítimo interesse (art. 7º, IX) |
| Guarda de registros fiscais e contábeis | Cumprimento de obrigação legal (art. 7º, II) |
06
Com quem compartilhamos
Só compartilhamos com quem é necessário para o serviço existir. Cada um deles trata os dados apenas para a finalidade contratada:
| Quem | Para quê | Onde ficam os dados |
|---|---|---|
| Anthropic | Modelo de inteligência artificial que gera as respostas | Estados Unidos |
| Supabase | Banco de dados das conversas e configurações | Estados Unidos |
| Asaas | Processamento dos pagamentos da assinatura | Brasil |
| WhatsApp (Meta) | Canal por onde a conversa acontece, no número da própria clínica | Conforme a política do WhatsApp |
| Servidor próprio | Conexão com o WhatsApp e transcrição dos áudios | Infraestrutura sob nossa administração |
Transferência internacional: parte do tratamento acontece fora do Brasil, nos fornecedores indicados acima. Essas transferências são feitas com base na execução do contrato e em cláusulas contratuais de proteção de dados firmadas com esses fornecedores, conforme o capítulo V da LGPD.
Transcrição de áudio: o áudio enviado pelo paciente é transcrito em servidor sob nossa administração, por modelo executado localmente. O arquivo de áudio não é enviado a serviços de transcrição de terceiros.
Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
07
O que não fazemos
- Não vendemos dados pessoais, de clínicas ou de pacientes, para ninguém.
- Não usamos o conteúdo das conversas para treinar modelos de inteligência artificial, nem permitimos que nossos fornecedores o façam.
- Não misturamos dados entre clínicas. Cada clínica enxerga apenas as próprias conversas, com isolamento no banco de dados.
- Não fazemos diagnóstico, triagem clínica ou recomendação de tratamento. A Recepcionista é um atendimento comercial e administrativo.
- Não usamos dados de paciente para anunciar nem alimentamos públicos de anúncio com eles.
08
Calibração do agente com histórico de atendimento
Na implantação, mediante autorização expressa da clínica, podemos analisar o histórico de atendimento do WhatsApp dela para configurar a Recepcionista no tom e nas regras da casa (serviços, horários, convênios e dúvidas frequentes).
Quando isso acontece, valem três regras:
- O resultado da análise é anonimizado: nome, telefone, e-mail e documentos dos pacientes são removidos automaticamente antes de virar configuração.
- O conteúdo bruto das conversas não é retido por esse processo: ele gera indicadores agregados e a configuração do agente, e é descartado ao fim do processamento.
- O processamento roda em servidor sob nossa administração.
09
Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conversas e registros de atendimento | Enquanto durar o contrato com a clínica. Após o encerramento, a clínica pode pedir a exportação e a eliminação; sem pedido, eliminamos em até 90 dias |
| Configuração e ficha da clínica | Enquanto durar o contrato, mais 90 dias |
| Registros de acesso ao painel | 6 meses, conforme o Marco Civil da Internet |
| Documentos fiscais e contábeis | Pelo prazo exigido em lei |
A clínica pode, a qualquer momento, pedir a eliminação antecipada de dados de um paciente específico. Atendemos esses pedidos e confirmamos a execução.
10
Seus direitos como titular
A LGPD garante a você, entre outros, os direitos de:
- Confirmar que existe tratamento e acessar seus dados.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
- Pedir a portabilidade dos dados.
- Revogar o consentimento e se opor a tratamento feito com base em legítimo interesse.
- Ser informado sobre com quem compartilhamos seus dados.
Como exercer. Se você é paciente, procure primeiro a clínica que te atendeu: ela é a controladora dos seus dados. Se preferir falar conosco, ou se a clínica não responder, use o contato da seção 14: encaminhamos o pedido à clínica e damos o suporte técnico necessário para atendê-lo. Se você é cliente (clínica), fale direto conosco.
O paciente pode ainda pedir para não receber mais mensagens a qualquer momento, respondendo na própria conversa. O pedido é registrado e a Recepcionista para de enviar mensagens para aquele número.
11
Segurança
- Tráfego criptografado em trânsito (HTTPS/TLS) entre o painel, nossos servidores e os fornecedores.
- Isolamento por clínica no banco de dados, com regras de acesso no nível de linha.
- Acesso ao painel por autenticação individual, com registro das ações realizadas.
- Backup diário da base, com retenção controlada.
- Acesso administrativo restrito à equipe estritamente necessária.
Nenhum sistema é totalmente inviolável. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a clínica controladora e, quando aplicável, a ANPD e os titulares, nos prazos e na forma da lei.
12
Cookies neste site
Nas páginas públicas deste site (a página inicial, a apresentação e estes documentos legais) usamos ferramentas de medição para entender como as pessoas chegam até nós e o que funciona na nossa comunicação. Elas são carregadas por um gerenciador de tags e usam cookies:
| Ferramenta | Para quê | Quem trata |
|---|---|---|
| Google Tag Manager | Carrega e organiza as ferramentas abaixo | |
| Google Analytics 4 | Medir visitas, origem do tráfego e navegação, de forma agregada | |
| Google Ads | Medir resultado de anúncios e formar públicos de remarketing | |
| Meta Pixel | Medir resultado de anúncios no Facebook e Instagram | Meta |
Registramos, além da visita, dois gestos: o clique no botão de WhatsApp e o clique para assinar um plano. Medimos o gesto, não o conteúdo: não enviamos a essas ferramentas o que você escreve, nem qualquer dado de paciente.
O painel do cliente não tem nenhuma dessas ferramentas. Por ser área autenticada, com conversas e dados de pacientes, ele fica fora de qualquer rastreamento publicitário, por decisão nossa.
Como recusar
- Bloqueie ou apague cookies nas configurações do seu navegador, ou use uma janela anônima.
- Desative a personalização de anúncios do Google em myadcenter.google.com.
- Ajuste as preferências de anúncios da Meta nas configurações da sua conta do Facebook ou Instagram.
- Se preferir, fale conosco pelo WhatsApp da seção 14 e registramos a sua oposição.
Recusar cookies de medição não impede o uso do site: todas as páginas continuam funcionando normalmente. Google e Meta tratam esses dados fora do Brasil, o que se enquadra na mesma transferência internacional descrita na seção 6.
13
Alterações nesta política
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data de vigência no topo sempre indica a versão atual. Mudanças relevantes são comunicadas às clínicas clientes pelos canais de contato cadastrados, com antecedência razoável.
14
Contato
Para exercer direitos, tirar dúvidas sobre esta política ou tratar de qualquer assunto de proteção de dados, fale com o nosso encarregado pelo tratamento de dados pessoais:
| Item | Informação |
|---|---|
| Empresa | Rapport Promoção de Vendas Ltda |
| CNPJ | 19.332.214/0001-93 |
| Nomes de mercado | Doutor Multimídia · Terapeuta Multimídia |
| Endereço | Rua Bom Sucesso, 1457 · Tatuapé · São Paulo/SP · CEP 03305-000 |
| E-mail do encarregado | atende@recepcionistaia.com.br |
| Canal de atendimento | WhatsApp +55 11 94752-5176 |
Respondemos solicitações de titulares em até 15 dias contados do recebimento, conforme a LGPD.