Última atualização: 19 de setembro de 2026 · versão 2026-09-19
A Secretaria Gestora é uma plataforma de gestão para profissionais e estabelecimentos, com recursos de agenda, atendimento e organização administrativa. Esta Política explica como tratamos dados pessoais.
1. Dados que tratamos
Podemos tratar dados cadastrados por usuários e clientes, como nome, telefone, e-mail, informações de agendamento, histórico de atendimento, evoluções, anamneses e consentimentos registrados por profissionais, além de mensagens enviadas pelo WhatsApp ou Instagram. Evoluções, anamneses e conteúdos espontaneamente enviados podem conter dados pessoais sensíveis de saúde.
2. Finalidades
Usamos esses dados para permitir agendamentos, responder mensagens, organizar agenda e CRM, manter o prontuário registrado pela empresa contratante, gerar o link opcional de calendário, prestar suporte, prevenir abuso e manter a segurança do serviço.
3. Empresas atendidas pela plataforma
Cada empresa contratante possui um ambiente separado e acessa somente os seus próprios dados. Em regra, a empresa que atende o cliente final é responsável pelas decisões sobre o tratamento desses dados; a Secretaria Gestora atua como operadora técnica, conforme as instruções da empresa contratante e a legislação aplicável.
4. Integrações
Para oferecer os recursos contratados, a plataforma pode utilizar Firebase (armazenamento e autenticação), a Plataforma do WhatsApp Business da Meta (mensagens), Asaas (cobrança) e OpenAI (assistente e transcrição temporária dos áudios recebidos pela Carol no WhatsApp). Cada integração trata dados conforme suas próprias políticas e somente quando necessária para executar a funcionalidade solicitada.
No WhatsApp, a Carol se identifica como assistente virtual e responde dentro de uma conversa iniciada pelo usuário. O contato pode enviar PARAR para interromper mensagens automáticas e ATIVAR para reativar o atendimento. Mensagens iniciadas pela empresa fora da janela de atendimento dependem de consentimento e de modelo previamente aprovado pela Meta.
5. Anamnese
A ficha de anamnese é preenchida manualmente por um profissional autorizado. A plataforma não grava voz, não transcreve áudio e não utiliza inteligência artificial para preencher a anamnese. O profissional precisa conferir e confirmar o conteúdo antes de salvá-lo no prontuário.
6. Compartilhamento e segurança
Não vendemos dados pessoais. O compartilhamento ocorre apenas com provedores técnicos essenciais, mediante medidas de segurança, ou quando exigido por lei. Usamos controles de acesso por empresa, autenticação, validação de webhooks, limitação de requisições e registros técnicos de auditoria. Chaves de integração ficam no servidor e não são enviadas ao navegador.
7. Retenção
Dados operacionais e eventuais evoluções permanecem durante o contrato e pelo período necessário para exportação, continuidade do atendimento, defesa de direitos e obrigações legais definidas pela empresa responsável. Eventos técnicos de webhook são programados para expirar em 14 dias; rate limits e auditorias têm retenção técnica limitada. Backups seguem ciclo próprio e deixam de conter o dado após a rotação prevista. Solicitações de exclusão consideram também cópias de segurança dentro do ciclo de rotação.
8. Seus direitos
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, exclusão ou informações sobre compartilhamento, nos termos da LGPD.
9. Contato
Para dúvidas sobre privacidade ou solicitações relacionadas aos seus dados, escreva para sergiodetoni@gmail.com.