Como cuidamos dos dados da sua empresa

Duas coisas diferentes: este site e o seu projeto

Vale separar os dois casos, porque as regras não são as mesmas.

Neste site, o formulário de contato não grava nada em banco de dados nem em servidor nosso: ele monta uma mensagem e abre a conversa direto no WhatsApp, que a partir dali é tratada dentro da plataforma da Meta. Os únicos dados de navegação coletados vêm do Google Analytics, de forma agregada, e só depois que você aceita no banner de cookies. Isso está detalhado na Política de Privacidade.

Nos projetos que construímos, a conversa é outra: ali existe sistema, usuários, banco de dados e informação de verdade da sua operação. É desse segundo caso que o restante desta página trata.

Retenção, exclusão e o fim do contrato

O princípio que seguimos é o da LGPD: dado só existe enquanto tem finalidade. Na prática, isso significa três decisões tomadas no início do projeto e não no meio de uma crise.

Por quanto tempo cada informação fica. Registros operacionais, históricos de atendimento e documentos anexados têm prazos diferentes, e alguns têm prazo definido por lei ou por obrigação fiscal. Mapeamos isso junto com você antes de definir o que o sistema guarda.

Como um dado é apagado. Quando alguém pede a exclusão dos próprios dados, você precisa conseguir atender ao pedido sem quebrar o sistema. Por isso deixamos claro desde o desenho quais registros podem ser eliminados, quais precisam ser anonimizados e quais são obrigatórios por lei — e o que acontece com as cópias de backup.

O que acontece se você encerrar o contrato. Os dados são da sua empresa, não nossos. Ao fim da relação, você recebe a base em formato legível e nós eliminamos as cópias que estiverem sob nosso controle.

Dados de saúde: o limite é claro

Dados de saúde são dados pessoais sensíveis pela LGPD e recebem tratamento diferente dos demais. Em projetos com clínicas e consultórios, o critério que aplicamos é simples: a automação atua na camada administrativa, e só nela.

Isso quer dizer que a IA lida com agenda, confirmação e remarcação de consultas, dúvidas sobre horário de funcionamento, endereço, convênios aceitos e documentos necessários. Ela não avalia sintomas, não faz triagem clínica, não sugere diagnóstico e não recomenda tratamento ou medicamento. Quando o paciente traz um assunto clínico, o agente informa que não pode orientar sobre saúde e encaminha para a equipe da clínica.

Qualquer decisão clínica é sempre do profissional de saúde. A tecnologia não entra nessa camada, e esse comportamento é testado antes de a automação ir ao ar e revisado depois, porque é o ponto mais sensível de qualquer projeto na área.

Outro critério que seguimos é o da minimização: a automação de agenda precisa de nome, contato, horário e tipo de atendimento. Informação sensível de saúde não precisa circular por ali e, por padrão, não circula. Quando o projeto envolve prontuário ou algum sistema que já contenha esse tipo de dado, isso é tratado separadamente, com regra de acesso própria e definição explícita de quem pode ver o quê.