Política de Privacidade

A Fidda é uma plataforma de atendimento para clínicas médicas e odontológicas. Ela permite que a equipe da clínica receba e responda mensagens de pacientes no WhatsApp, por meio da API oficial do WhatsApp Business (Meta), e oferece sugestões de resposta geradas por inteligência artificial. As respostas são sempre revisadas e enviadas por uma pessoa da clínica.

Esta política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e explica quais dados tratamos, por quê, com quem compartilhamos e quais são os seus direitos. As regras de uso da plataforma estão nos Termos de Uso.

• Dados de pacientes (pessoas que conversam com a clínica pelo WhatsApp): a clínica é a controladora e decide como esses dados são usados. A Fidda atua como operadora, tratando os dados em nome e sob as instruções da clínica.
• Dados de usuários da plataforma (equipe da clínica que acessa o painel): a Fidda é a controladora.

Se você é paciente e quer exercer seus direitos, pode falar diretamente com a clínica ou conosco pelo contato no fim desta página; encaminharemos o pedido à clínica responsável.

De pacientes, recebidos pelo WhatsApp:

• Número de telefone, nome de perfil do WhatsApp e identificadores fornecidos pela Meta.
• Conteúdo das mensagens trocadas com a clínica: textos, áudios, imagens e documentos, com data, hora e status de entrega.
• Transcrições em texto dos áudios recebidos.
• Contatos e conversas dos últimos 180 dias importados do aplicativo WhatsApp Business, quando a clínica escolhe essa opção (seção 5).
• Informações cadastradas pela clínica: nome, e-mail, data de nascimento, gênero, convênio, profissional de referência, origem do contato, etiquetas, observações e status do atendimento.

Mensagens podem conter informações de saúde, que são dados pessoais sensíveis (art. 11 da LGPD). Esses dados são tratados apenas para a prestação do atendimento solicitado pelo próprio paciente e para a tutela da saúde, com as salvaguardas descritas nesta política.

De usuários da plataforma:

• Nome, e-mail e dados de login (gerenciados pelo nosso provedor de autenticação). Quem entra com a conta Google também compartilha os dados descritos na seção 4.
• Registros de uso: mensagens enviadas, sugestões aceitas ou editadas, data e hora de acesso.

A equipe da clínica pode entrar na Fidda com a conta Google. Nesse caso, com a sua autorização na tela do Google, recebemos apenas:

• Nome e sobrenome.
• Endereço de e-mail e a confirmação de que ele é verificado.
• Foto do perfil.
• Um identificador da conta Google, para reconhecer você nos próximos acessos.

Usamos esses dados só para criar e identificar a sua conta na Fidda, ligar você à clínica que convidou o seu e-mail e mostrar seu nome e foto para a equipe dentro do painel. Não acessamos Gmail, Agenda, Drive, contatos nem nenhum outro dado da sua conta Google, e não pedimos permissão para isso.

Os dados da conta Google ficam com o nosso provedor de autenticação (Clerk) e, nome e e-mail, no banco de dados da Fidda (Supabase), enquanto a sua conta existir. Não vendemos, não usamos para publicidade, não usamos para treinar modelos de inteligência artificial e não compartilhamos com ninguém além desses provedores. Você pode desconectar a Fidda a qualquer momento em myaccount.google.com/permissions ou pedir a exclusão da sua conta pelo contato no fim desta página.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

A clínica conecta o próprio número de WhatsApp à Fidda pelo login com a Meta (Facebook). Nessa tela, a pessoa responsável escolhe a conta comercial e o número que a Fidda poderá usar. Com essa autorização, recebemos:

• Os identificadores da conta do WhatsApp Business e do número escolhido.
• Um token de acesso restrito a essa conta, guardado com criptografia, usado para receber e enviar mensagens e gerenciar os modelos de mensagem da clínica.
• Nome e status do número e dos modelos de mensagem, para mostrar no painel.

Não acessamos o perfil pessoal do Facebook de quem faz a conexão, nem páginas, anúncios ou outras contas da empresa que não tenham sido escolhidas nessa tela.

Se a clínica continuar usando o número também no aplicativo WhatsApp Business do celular, a conexão pode importar, com a autorização dela, os contatos e o histórico de conversas dos últimos 180 dias (sem grupos). A partir daí, as mensagens enviadas pelo celular também aparecem no painel. Esses dados seguem as mesmas regras das demais conversas da clínica.

A clínica pode desconectar a Fidda a qualquer momento nas configurações da conta comercial na Meta (Integrações comerciais) ou pedindo pelo contato no fim desta página. Com isso, o token deixa de funcionar e paramos de receber e enviar mensagens pelo número.

• Receber, armazenar e exibir as conversas do WhatsApp para a equipe da clínica, incluindo os arquivos enviados.
• Transcrever os áudios recebidos, para a equipe ler a mensagem e para a IA considerar o conteúdo nas sugestões.
• Enviar as respostas escritas ou aprovadas pela equipe da clínica.
• Importar os contatos e o histórico recente do aplicativo WhatsApp Business, quando a clínica conecta um número que continua em uso no celular.
• Gerar sugestões de resposta com inteligência artificial, usando o histórico da conversa, o cadastro do paciente e as informações da clínica.
• Organizar o cadastro e o histórico de atendimento dos pacientes da clínica.
• Produzir métricas de atendimento para a clínica (volume de contatos, conversões, uso das sugestões).
• Garantir a segurança, prevenir abusos e cumprir obrigações legais.

Bases legais (art. 7º e 11 da LGPD): execução de contrato e procedimentos preliminares a pedido do titular, tutela da saúde, legítimo interesse da clínica na organização do atendimento, e cumprimento de obrigação legal. Não vendemos dados pessoais e não os usamos para publicidade.

Para gerar sugestões, trechos da conversa e do cadastro do paciente são enviados ao provedor de IA (OpenAI). Os áudios recebidos também são enviados à OpenAI para transcrição. Conforme os termos comerciais da API, esses dados não são usados para treinar modelos. A IA não envia mensagens por conta própria nem toma decisões automatizadas sobre o paciente: toda resposta é revisada e enviada por uma pessoa da clínica.

Compartilhamos dados apenas com fornecedores necessários para operar o serviço:

• Meta Platforms (WhatsApp Business Platform) — envio e recebimento de mensagens.
• OpenAI — geração das sugestões de resposta e transcrição de áudios.
• Supabase — banco de dados e armazenamento dos arquivos das conversas.
• Vercel — hospedagem da aplicação.
• Clerk — autenticação dos usuários da plataforma, inclusive o login com Google.
• Google — login com a conta Google, quando a pessoa escolhe essa opção (seção 4).

Alguns desses fornecedores armazenam dados fora do Brasil; nesses casos, a transferência internacional ocorre com as garantias previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados.

Pedidos de autoridades. Só entregamos dados a autoridades públicas quando a lei obriga, e seguimos estas regras:

• Todo pedido passa por análise da sua legitimidade antes de qualquer resposta. O conteúdo das conversas só é entregue com ordem judicial, como exige o Marco Civil da Internet.
• Pedidos que considerarmos ilegais ou abusivos são contestados pelos meios legais.
• Entregamos só o mínimo necessário para cumprir o pedido.
• Registramos cada pedido, com a resposta dada, o fundamento legal e as pessoas envolvidas.
• Quando a lei permitir, avisamos a clínica responsável pelos dados.

Os dados de pacientes ficam armazenados enquanto a clínica mantiver a conta ativa ou até que ela solicite a exclusão. Após o encerramento do contrato com a clínica, os dados são excluídos em até 90 dias, salvo quando a lei exigir guarda por prazo maior. Registros técnicos de uso da IA são mantidos por até 12 meses.

Adotamos medidas técnicas e administrativas para proteger os dados: comunicação criptografada (HTTPS), credenciais de acesso ao WhatsApp armazenadas com criptografia, isolamento dos dados de cada clínica, controle de acesso por login e verificação da autenticidade das notificações recebidas da Meta.

Nos termos do art. 18 da LGPD, você pode solicitar:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Portabilidade dos dados.
• Informação sobre com quem seus dados foram compartilhados.
• Revogação do consentimento, quando essa for a base legal.

Você também pode, a qualquer momento, parar de conversar com a clínica ou bloquear o número dela no WhatsApp. Se considerar que seus direitos não foram atendidos, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

• Envie um e-mail para contato@fiddamed.com.br com o assunto “Exclusão de dados”.
• Informe o número de telefone usado no WhatsApp e, se souber, o nome da clínica com que conversou.
• Confirmaremos a solicitação em até 15 dias e concluiremos a exclusão, junto com a clínica responsável, salvo dados que a lei obrigue a manter.

Usuários da plataforma podem pedir a exclusão da própria conta pelo mesmo e-mail. Clínicas que deixarem de usar a Fidda podem pedir a exclusão de todos os dados; ela é feita em até 90 dias, como descrito na seção 9. Desconectar o número na Meta interrompe o recebimento de novas mensagens, mas não apaga o que já está guardado: para isso, envie o pedido de exclusão.

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização fica sempre no topo da página.

Encarregado pelo tratamento de dados (DPO): contato@fiddamed.com.br.