Política de Privacidade

Quem é responsável pelos seus dados

O ChatWize é um produto da A2A Ecomerce e Sistemas Ltda, empresa brasileira que, nesta política, chamamos de "ChatWize", "nós" ou "nossa".

Esta política explica quais dados pessoais tratamos, por quê, com quem os compartilhamos e como você exerce seus direitos, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

A quem esta política se aplica

Três situações diferentes passam pelo ChatWize, e o nosso papel muda em cada uma. Ler a linha certa importa, porque ela determina a quem você deve dirigir um pedido sobre seus dados.

Dados que tratamos

Quando você navega no site

Nosso provedor de hospedagem registra dados técnicos de acesso: endereço IP, data e hora, páginas visitadas, tipo de navegador e de dispositivo. Servem para manter o site no ar, medir carga e investigar incidentes de segurança.

Na página de demonstração (/conhecer/), se você aceitar, o pixel da Meta registra a visita e o envio do pedido de demonstração. Os detalhes estão na seção 10.

Quando você pede uma demonstração

O formulário do site coleta nome, telefone de WhatsApp e nome da clínica. Ao seguir para a marcação da conversa, também registramos e-mail, data e horário escolhidos e as informações que você acrescentar em observações.

Quando você conversa com o nosso assistente virtual

Registramos o conteúdo das mensagens, o número de telefone ou o identificador do perfil pelo qual você escreveu, a data e a hora, e as informações que você fornece durante a conversa — normalmente nome, e-mail, nome e porte da clínica e qual sistema de gestão ela usa.

Quando somos operadores de uma clínica

Nessa hipótese tratamos os dados que a clínica nos instrui a tratar, que costumam incluir nome, telefone, CPF, data de nascimento, convênio, profissional e especialidade procurados, além do conteúdo das mensagens trocadas. Parte dessas informações é dado pessoal sensível relativo à saúde, e recebe o tratamento descrito na seção 5.

Para que usamos e com que base legal

Não vendemos dados pessoais e não os cedemos para que terceiros façam publicidade própria.

Quando o dado é de um paciente

Ao atender pacientes em nome de uma clínica, somos operadores: a clínica define a finalidade e a base legal, e nós executamos. Nesse papel:

• tratamos os dados apenas conforme as instruções documentadas da clínica;
• não usamos dados de pacientes para finalidade própria, nem para prospectar;
• mantemos os dados de cada cliente segregados dos demais;
• ao fim do contrato, devolvemos ou eliminamos os dados conforme a clínica determinar, ressalvada a guarda exigida por lei;
• comunicamos à clínica qualquer incidente de segurança que envolva os dados dela.

Dados sobre saúde são dados sensíveis (LGPD, art. 11). A base legal aplicável é definida pela clínica — em regra, a tutela da saúde prestada por profissionais e serviços de saúde (art. 11, II, "f") ou o consentimento específico e destacado do titular (art. 11, I).

Uso de inteligência artificial

As respostas do nosso assistente virtual, e as dos robôs que operamos para clínicas, são geradas por modelos de linguagem. Na prática, isso significa que:

• o conteúdo da conversa é enviado a provedores de modelos de IA para que a resposta seja produzida;
• não autorizamos o uso das suas conversas para treinar modelos de uso geral desses provedores;
• o assistente informa que é um atendimento automatizado sempre que perguntado, e a conversa pode ser assumida por uma pessoa da equipe a qualquer momento;
• o assistente não toma decisões com efeito jurídico sobre você: ele responde dúvidas e organiza agendamentos. Ainda assim, você pode solicitar revisão humana de qualquer interação automatizada (LGPD, art. 20) escrevendo para contato@chatwize.com.br.

Com quem compartilhamos

Compartilhamos dados apenas com quem é necessário para o serviço funcionar, sempre no limite do que cada um precisa saber, e por categoria de fornecedor:

• infraestrutura em nuvem — hospedagem, banco de dados e cópias de segurança;
• provedores de modelos de inteligência artificial — geração das respostas do assistente;
• plataformas de mensageria — envio e recebimento das mensagens nos canais em que você nos escreve;
• serviços de agenda e videoconferência — marcação da demonstração e criação do link da reunião;
• ferramentas de automação e integração — troca de informação entre o atendimento e o sistema de gestão da clínica;
• Meta Platforms — somente se você aceitar o pixel na página /conhecer/, para medir o resultado dos anúncios (seção 10);
• assessorias contábil e jurídica, quando estritamente necessário;
• autoridades públicas, quando houver ordem judicial ou obrigação legal.

Todos os fornecedores são contratualmente obrigados a proteger os dados e a usá-los somente para prestar o serviço que contratamos. A relação atualizada de fornecedores que tratam dados pessoais pode ser solicitada a contato@chatwize.com.br.

Dados obtidos das APIs do Google

Para marcar as demonstrações, o ChatWize se conecta à agenda de uma conta Google nossa, mediante autorização concedida pelo titular daquela conta. Nessa conexão, nós:

• consultamos os períodos livres e ocupados da agenda usada para demonstrações;
• criamos, alteramos e cancelamos eventos dessas demonstrações;
• geramos o link de videoconferência e convidamos os participantes informados.

O uso e a transferência, pelo ChatWize, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Em particular: não usamos esses dados para publicidade, não os vendemos, não os usamos para treinar modelos de inteligência artificial e não os transferimos a terceiros, salvo quando necessário para operar o serviço, por obrigação legal ou mediante autorização expressa.

A autorização concedida pode ser revogada a qualquer momento em myaccount.google.com/permissions.

Transferência internacional

Parte dos fornecedores citados na seção 7 processa informações em servidores fora do Brasil. Quando isso ocorre, a transferência é feita com as garantias exigidas pelo art. 33 da LGPD, por meio de cláusulas contratuais de proteção de dados firmadas com o fornecedor.

Cookies e rastreamento

A página inicial e os documentos deste site não usam cookies de rastreamento, pixel de publicidade nem ferramenta de análise de audiência.

A página de demonstração (/conhecer/), para onde levam nossos anúncios, pode usar o pixel da Meta. Ele só é carregado se você clicar em "Aceitar" no aviso de privacidade da página. Se você recusar ou não responder, nada da Meta é carregado.

Com o seu aceite, o pixel informa à Meta que você visitou a página e, se for o caso, que enviou um pedido de demonstração. Junto vão dados técnicos do navegador, como endereço IP, tipo de dispositivo e um cookie de identificação (_fbp). Não enviamos à Meta seu nome, telefone ou o nome da clínica. Usamos essa informação para saber quais anúncios trazem pedidos e para a Meta ajustar a quem os anúncios são entregues. A Meta trata esses dados também segundo a Política de Privacidade da Meta.

Independentemente dessa escolha, a página de demonstração conta de forma anônima quantas visitas chegam a cada etapa (por exemplo, quantas abriram o formulário), para sabermos onde as pessoas desistem. Essa contagem não usa cookie, não guarda nada no seu navegador e não inclui nome, telefone, clínica nem qualquer identificador seu: vai apenas o nome da etapa, o anúncio de origem e um número aleatório que deixa de existir quando a página fecha.

Para mudar sua escolha, clique em "Preferências de privacidade" no rodapé da página de demonstração. Guardamos a escolha no seu navegador, sem enviá-la a ninguém.

As fontes tipográficas são carregadas do serviço Google Fonts. Por isso, ao abrir esta página, seu navegador faz uma requisição a servidores do Google, que recebe seu endereço IP e os dados técnicos da requisição.

Por quanto tempo guardamos

Encerrado o prazo, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda previstas no art. 16 da LGPD.

Segurança

Adotamos medidas técnicas e administrativas compatíveis com o risco, entre elas:

• tráfego cifrado por HTTPS/TLS entre o seu dispositivo e nossos serviços;
• acesso restrito por credencial nominal, concedido apenas a quem precisa;
• segregação dos dados de cada cliente;
• cópias de segurança periódicas;
• registro de acessos e de operações relevantes.

Nenhum sistema é totalmente imune. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados e os titulares afetados, na forma do art. 48 da LGPD.

Seus direitos

A LGPD garante a você, a qualquer momento e gratuitamente, o direito de:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• pedir a portabilidade a outro fornecedor;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quais entidades compartilhamos seus dados;
• ser informado sobre a possibilidade de não consentir e as consequências disso;
• revogar o consentimento;
• opor-se a tratamento fundado em legítimo interesse;
• solicitar revisão de decisões tomadas de forma automatizada.

Para exercer qualquer deles, escreva para contato@chatwize.com.br. Responderemos em até 15 dias. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido — é uma proteção contra alguém pedir dados seus se passando por você.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Crianças e adolescentes

O site e o assistente comercial do ChatWize não são dirigidos a menores de 18 anos e não coletamos dados deles de forma consciente nesse contexto.

Quando uma clínica cliente atende paciente menor de idade, o tratamento é realizado em seu melhor interesse e depende do consentimento específico de ao menos um dos pais ou do responsável legal, na forma do art. 14 da LGPD, cabendo à clínica, como controladora, obtê-lo e mantê-lo.

Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço, em fornecedores ou na legislação. A data da última atualização fica sempre no topo da página. Quando a alteração for relevante, avisaremos pelos canais de contato que você nos forneceu.

Como falar conosco

Dúvidas sobre esta política, pedidos relacionados aos seus dados ou comunicações sobre privacidade devem ser enviados para contato@chatwize.com.br, ou ao endereço indicado na seção 1.