Política de Privacidade

1. Quem é responsável pelos seus dados

O controlador dos dados pessoais tratados neste site é LAGUARDIA DENVOLVIMENTO DE PROGRAMAS E SERVICOS LTDA, inscrita no CNPJ sob o nº 45.143.683/0001-74, responsável pela Preposta.

Dentro do produto o papel é outro, e a distinção importa para saber a quem recorrer. Os dados dos pacientes e a agenda de cada clínica são tratados pela Preposta na condição de operadora (art. 5º, VII da LGPD): quem decide o que é coletado e para quê é a clínica contratante, que figura como controladora. Um paciente que queira exercer seus direitos deve procurar a clínica; se nos procurar, encaminhamos o pedido a ela e ajudamos a atendê-lo.

Para qualquer assunto relacionado a dados pessoais, inclusive para exercer os direitos listados na seção 7, o contato do encarregado (DPO) é contato@preposta.com.br.

2. Quais dados coletamos

Dados que você informa no formulário de demonstração:

• nome;
• e-mail;
• número de WhatsApp;
• nome da clínica ou consultório;
• mensagem, quando você opta por escrever uma.

Dados registrados automaticamente no envio do formulário:

• data e hora do aceite desta Política, junto com o texto exato que foi aceito. É o registro do seu consentimento;
• o endereço IP de onde partiu o envio, usado para registrar o consentimento e para conter envios automatizados (spam).

Registros de acesso ao servidor. Nossa hospedagem mantém registros técnicos de acesso (endereço IP, data e hora, página acessada), como determina o art. 15 da Lei 12.965/2014 (Marco Civil da Internet).

O que este site NÃO faz: não usa cookies, não usa ferramentas de analytics, não usa pixels de redes sociais e não carrega recursos de terceiros: as fontes tipográficas são servidas pelo próprio domínio. Também não coletamos nenhum dado de pacientes das clínicas por este site.

3. Para que usamos esses dados

• entrar em contato com você para agendar e realizar a demonstração solicitada;
• responder às dúvidas enviadas na mensagem;
• comprovar que houve consentimento para o contato, com data, hora e texto aceito;
• proteger o formulário contra envios automatizados.

Não usamos seus dados para publicidade de terceiros e não os vendemos.

4. Com qual base legal

• Consentimento (art. 7º, I da LGPD) para o contato comercial sobre a demonstração. É por isso que a caixa de aceite nasce desmarcada e o envio fica bloqueado sem ela, e é por isso que você pode revogar esse consentimento a qualquer momento.
• Cumprimento de obrigação legal (art. 7º, II) para a guarda dos registros de acesso ao servidor, exigida pelo Marco Civil da Internet.

5. Com quem compartilhamos

Não vendemos nem cedemos seus dados. Os dados deste site passam por dois fornecedores que atuam como operadores, apenas para que ele funcione (os fornecedores envolvidos no produto estão na seção 10, e os que tocam dados da agenda do Google, na seção 11):

• Vercel Inc.: hospedagem do site. Processa as requisições e mantém os registros técnicos de acesso.
• Resend (Plus Five Five, Inc.): envio dos e-mails do formulário, tanto o que chega à nossa equipe quanto a confirmação que você recebe.

Também podemos compartilhar dados quando houver ordem judicial ou requisição de autoridade competente.

6. Transferência internacional de dados

Os dois fornecedores citados acima estão sediados nos Estados Unidos e processam dados fora do Brasil. Essa transferência internacional segue o disposto nos arts. 33 a 36 da LGPD e no Regulamento de Transferência Internacional de Dados da ANPD (Resolução CD/ANPD nº 19/2024), e se apoia nas cláusulas contratuais de proteção de dados firmadas com cada fornecedor, que os obrigam a tratar os dados apenas conforme nossas instruções, com salvaguardas compatíveis com as exigidas pela legislação brasileira, incluindo medidas de segurança e a garantia dos direitos dos titulares previstos na LGPD.

7. Seus direitos

O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente:

• confirmar se tratamos dados seus e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• pedir a portabilidade dos dados a outro fornecedor;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quais entidades compartilhamos seus dados;
• ser informado sobre a possibilidade de não consentir e sobre as consequências disso;
• revogar o consentimento.

Para exercer qualquer um deles, escreva para contato@preposta.com.br. Confirmamos o recebimento em até 5 dias úteis e concluímos o atendimento do pedido em até 30 dias, inclusive os pedidos de exclusão. O prazo vale também para os dados obtidos das APIs do Google descritos na seção 11. Revogar o consentimento é simples: basta pedir, e interrompemos o contato comercial e eliminamos seus dados, salvo os registros que a lei nos obriga a guardar.

8. Por quanto tempo guardamos

Os prazos abaixo valem para os dados deste site. A retenção dentro do produto está na seção 10, e a dos dados da agenda do Google, na seção 11.

• Dados do formulário: por até 24 meses após o último contato, ou até que você peça a exclusão, o que vier primeiro.
• Registro do consentimento: enquanto durar o relacionamento e pelo prazo necessário para comprovar que o contato foi autorizado.
• Registros de acesso ao servidor: 6 meses, conforme o art. 15 do Marco Civil da Internet.

9. Segurança

O site trafega exclusivamente por conexão criptografada (HTTPS). O acesso aos dados enviados pelo formulário é restrito às pessoas da equipe que precisam deles para o contato comercial. Nenhuma medida de segurança é infalível: se ocorrer um incidente que possa acarretar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como determina o art. 48 da LGPD.

10. Dados tratados dentro do produto

O produto da Preposta é uma secretária de inteligência artificial que atende pelo WhatsApp da clínica contratante: as respostas enviadas aos pacientes são geradas automaticamente, com transferência para uma pessoa conforme cada clínica configurar. Deixamos isso explícito por transparência.

Nesse atendimento tratamos, por conta e ordem da clínica, o conteúdo das conversas de WhatsApp (texto, áudio e arquivos que o paciente enviar), o nome e o telefone do paciente e, quando a clínica usa agendamento, os dados da consulta marcada.

Retenção. O conteúdo das mensagens é apagado automaticamente após 30 dias, por rotina diária. O ponteiro para arquivos enviados sai em 7 dias. Depois disso sobra apenas o registro de que houve uma mensagem (quem enviou e quando), sem o conteúdo, e ele também é eliminado ao fim do prazo de guarda.

Fornecedores que processam esse conteúdo: Anthropic (geração das respostas), Deepgram (transcrição de áudios), Chakra e Meta (entrega das mensagens no WhatsApp), Mercado Pago (quando a clínica cobra sinal por Pix) e Railway (hospedagem e banco de dados). Todos atuam sob contrato e apenas conforme nossas instruções, e a transferência internacional se apoia nas salvaguardas descritas na seção 6.

Quando a clínica usa a agenda do Google, a consulta marcada é gravada como um compromisso no calendário dela, contendo o nome e o telefone do paciente, o procedimento e as informações que o paciente forneceu na conversa para a triagem. Esses dados vão da Preposta para o Google, e não o contrário; o que vem do Google está descrito na seção seguinte.

11. Dados de usuários do Google

Esta seção descreve exatamente o que a Preposta acessa nas APIs do Google, para quê, por quanto tempo e como isso é interrompido. Ela se aplica ao profissional ou à clínica que conecta a própria agenda ao produto: é essa pessoa que autoriza o acesso na tela de consentimento do Google. Pacientes não conectam nada e não têm conta Google envolvida. Conectar a agenda é opcional: o produto atende normalmente sem isso, apenas sem marcar horários.

Permissões que solicitamos, e o que cada uma faz:

• https://www.googleapis.com/auth/calendar.events permite criar, alterar e excluir eventos na sua agenda. Usamos para três coisas, todas visíveis para você: criar o compromisso quando a secretária marca uma consulta, mover esse compromisso quando o paciente remarca e excluí-lo quando o paciente cancela. Não criamos, alteramos nem excluímos nenhum evento que não tenha nascido de um agendamento feito pela secretária.
• https://www.googleapis.com/auth/calendar.readonly permite ler sua agenda. Usamos para duas coisas: consultar quais faixas de horário já estão ocupadas, para que a secretária não ofereça ao paciente um horário em que você tem outro compromisso (inclusive pessoal), e detectar alterações que você faça diretamente no Google, para que um horário liberado ou bloqueado por você seja refletido no que a secretária oferece.

Não solicitamos nenhuma outra permissão. Em especial, não pedimos acesso ao seu perfil, e-mail, contatos, Gmail, Drive, fotos ou qualquer outro serviço do Google. A Preposta não tem como saber sequer o endereço de e-mail da conta que conectou a agenda.

O que fica armazenado, onde e por quanto tempo:

• A autorização de acesso (o refresh token que o Google nos entrega): guardada criptografada com AES-256-GCM no nosso banco de dados, hospedado na Railway, com a chave de criptografia mantida fora do banco. A credencial de curta duração usada em cada chamada não é gravada: existe apenas na memória do servidor enquanto vale. Permanece até você desconectar a agenda.
• As faixas de horário ocupadas lidas da sua agenda: guardamos o identificador do evento, o início, o fim e a identificação do calendário, o necessário para não oferecer um horário que você já tem comprometido. Um evento excluído da sua agenda é removido do nosso banco na sincronização seguinte.
• O título dos seus eventos nunca é armazenado em texto legível. Guardamos apenas uma impressão digital criptográfica (SHA-256) dele, que serve unicamente para detectar que o título mudou. Isso é deliberado: o que você escreve na sua própria agenda pode conter informação de saúde de terceiros, e ela não precisa entrar (nem entra) no nosso banco de dados.
• Nunca lemos nem armazenamos a descrição, os convidados, os anexos, os endereços de videoconferência ou os arquivos associados aos seus eventos.

Com quem esses dados são compartilhados. Os dados obtidos da sua agenda não são vendidos, cedidos, usados para publicidade nem para treinar modelos de inteligência artificial. Eles ficam no nosso banco de dados, hospedado pela Railway, que atua como operadora. Ao sistema de inteligência artificial que conversa com o paciente (Anthropic) são enviados apenas os horários livres resultantes do cálculo de disponibilidade, nunca o título, a descrição ou qualquer conteúdo dos seus compromissos.

Como revogar o acesso. Duas formas, e a primeira já faz tudo:

• Pelo produto: peça a desconexão da agenda ao seu contato na Preposta, ou escreva para contato@preposta.com.br. A desconexão revoga a autorização junto ao Google, apaga a credencial criptografada e elimina do nosso banco as faixas de horário e as impressões digitais de título lidas da sua agenda. Os compromissos já criados no seu calendário permanecem: são consultas reais suas, e apagá-las destruiria a sua agenda.
• Pela sua conta Google, a qualquer momento e sem depender de nós, em myaccount.google.com/permissions. O acesso é encerrado na hora e a secretária deixa de marcar horários.

Como pedir a exclusão dos dados. Escreva para contato@preposta.com.br. Confirmamos o recebimento em até 5 dias úteis e concluímos a exclusão de todos os dados obtidos das APIs do Google em até 30 dias, informando você quando estiver feito.

12. Público a que se destina

Este site é dirigido a profissionais e gestores de clínicas e consultórios. Não é direcionado a crianças e adolescentes, e não coletamos dados desse público de forma consciente.

13. Alterações desta política

Podemos atualizar este documento quando o site mudar ou quando a legislação exigir. A data da última atualização fica sempre no topo da página. Se a mudança for relevante para os dados já coletados, avisaremos pelos contatos que você nos informou.

Veja também os Termos de Uso e a Política de Cookies.