Em 30 segundos
- Guardamos o que você manda para organizar sua rotina: plantões, valores, datas, lembretes e compromissos.
- Paciente, só iniciais, valor e data, para o Receita Saúde. Nome, CPF, telefone e informação clínica são descartados.
- Não vendemos dados e o que você manda não treina modelos de IA.
- Fotos e áudios são apagados em até 30 dias, depois de lidos.
- MEUS DADOS baixa tudo; APAGAR CONTA apaga tudo. Os dois pela própria conversa.
O que guardamos e o que não guardamos
| Guardamos | Não guardamos |
|---|---|
| Seu número, nome de tratamento, especialidade e cidade | Nome completo, CPF ou telefone de pacientes |
| Plantões, fontes pagadoras, valores, datas e prazos de pagamento | Diagnóstico, exame, prescrição ou qualquer informação clínica |
| Lembretes, tarefas e compromissos | Suas outras conversas do WhatsApp: só vemos o que você manda para ela |
| Particulares: valor, data e iniciais (ex.: M.S.) | Números de telefone de qualquer pessoa, inclusive do seu contador |
| Fotos e áudios, por até 30 dias | Dados do seu cartão: você digita na página do Asaas |
Quando chega algo que não deveria, como o nome de um paciente num particular, ela não guarda e pede as iniciais. A detecção é automática e pode falhar. Se notar algo guardado que não deveria estar, peça a exclusão na conversa.
Fotos de escala trazem nomes de colegas. Esses nomes servem só para achar os seus plantões, e a foto é apagada no prazo.
Onde os dados ficam
- Banco de dados: num servidor dedicado à Lidara, na Hostinger (Brasil (Campinas, SP)), com acesso administrativo restrito.
- Cópias de segurança: diárias, cifradas com AES-256 antes de sair do servidor e guardadas num armazenamento privado. Cada cópia dura até 35 dias. Por isso, um dado apagado pode continuar numa cópia cifrada por até 35 dias, sem uso.
- Sua agenda e sua planilha, se você conectar o Google, ficam na sua própria conta Google.
Quem mais processa os dados
Só os fornecedores necessários, sob contrato. Não vendemos nem alugamos dados.
| Fornecedor | Para quê |
|---|---|
| Meta (WhatsApp Business Platform) | Entregar e receber as mensagens |
| Anthropic (Claude) | Entender mensagens e fotos e escrever as respostas |
| Groq | Transcrever áudios |
| Google, se você conectar | Agenda e planilha |
| Asaas | Cobrança e nota fiscal |
Pelos termos comerciais da Anthropic e da Groq, o conteúdo enviado pela API não é usado para treinar modelos. Eles podem reter o conteúdo por prazo limitado, para segurança. Parte do processamento acontece fora do Brasil; a Política de Privacidade diz onde e com qual base legal.
Uma coisa sobre o WhatsApp
Uma conversa entre duas pessoas no WhatsApp tem criptografia de ponta a ponta. Uma conversa com uma empresa pela API oficial funciona diferente: a Meta entrega a mensagem ao servidor da empresa, que precisa ler o conteúdo para prestar o serviço. A conexão é cifrada em todo o caminho, mas nós lemos o que você manda, por máquina, para fazer o trabalho. É por isso que pedimos que você não mande dados de pacientes.
Como protegemos
- HTTPS em tudo, e a assinatura de cada mensagem que chega do WhatsApp é conferida antes de qualquer processamento.
- Os dados de cada médico são separados por conta, e toda consulta é feita só dentro da sua conta.
- A autorização do Google é guardada cifrada (AES-256); senhas e chaves ficam fora do código.
- Título e local dos compromissos da agenda ficam cifrados no banco de dados (AES-256), venham do Google ou da conversa.
- O painel interno da equipe não fica aberto na internet: só abre por um túnel privado e mostra números, não conversas.
- A equipe só lê uma conversa quando você pede ajuda (HUMANO), para investigar um erro ou abuso, ou por exigência legal, com acesso registrado.
O que a IA pode e não pode fazer
- Pode: entender o que você escreveu, falou ou fotografou e propor o registro, com recibo e Desfazer por 7 dias.
- Não faz conta de cabeça: totais, prazos e impostos vêm de regras programadas e testadas.
- Não fala com ninguém além de você: não manda mensagem a pacientes, hospitais ou colegas.
- Não dá orientação clínica.
Seu controle
| Escreva | O que acontece |
|---|---|
| MEUS DADOS | Você recebe um link para baixar tudo o que é seu, válido por 24 horas e de uso único. |
| APAGAR CONTA | Depois de confirmar, a exclusão acontece em 7 dias e a assinatura é cancelada na hora. Até lá, MANTER CONTA desfaz. |
| CANCELAR | Cancela a assinatura. Quando o período pago acaba, seus registros ficam mais 30 dias, caso você volte ou queira exportar, e depois são apagados, com aviso 7 dias antes. |
| HUMANO | Chama uma pessoa da equipe. |
Alguns registros ficam guardados mesmo depois de apagar a conta, porque a lei manda: dados de cobrança e notas fiscais (5 anos), registros de acesso (6 meses) e o registro do aceite dos termos. Eles ficam separados, sem o conteúdo das suas conversas.
Se algo der errado
Se acontecer um incidente de segurança que possa trazer risco a você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD) em até 3 dias úteis, como manda a Resolução CD/ANPD nº 15/2024.
Achou uma falha? Escreva para eltonmonteirodebarros@gmail.com. Respondemos, corrigimos e, se você quiser, damos o crédito.
Quem responde
GNOMON LABS LTDA, CNPJ 64.906.644/0001-26, é a controladora dos dados. Encarregado de dados: Elton Monteiro de Barros Titonelli, pelo e-mail eltonmonteirodebarros@gmail.com.