Política de Privacidade

1. Abrangência e contato

Esta política descreve o tratamento de dados no site atriabr.com e na plataforma ATRIA, utilizada por clínicas para atendimento, relacionamento e agendamento. Para dúvidas sobre privacidade e identificação da operação responsável pelo seu atendimento, entre em contato com atriaofc@gmail.com. Quando o atendimento é realizado por uma clínica, ela define as finalidades de uso dos dados de seus pacientes; a ATRIA fornece a infraestrutura e executa operações conforme a configuração e as instruções dessa clínica. Os dados da conta de acesso também são utilizados para administrar o serviço e prestar suporte.

2. Dados utilizados

Conforme os recursos utilizados, são tratados nome, telefone, e-mail, dados de cadastro da clínica e de seus usuários, histórico e conteúdo de conversas, informações de agendamentos, serviços de interesse, observações e preferências de contato. Integrações podem fornecer identificadores de contas empresariais, números do WhatsApp, eventos de agenda e credenciais de autorização. Registros técnicos de acesso e execução podem incluir endereço IP, horário, falhas e informações do navegador. Mensagens e observações podem conter dados de saúde; evite enviar informações sensíveis que não sejam necessárias ao atendimento.

3. Finalidades e fundamentos do tratamento

Os dados são utilizados para autenticar usuários, manter o histórico de relacionamento, responder mensagens, consultar disponibilidade, agendar, confirmar e reagendar atendimentos, executar follow-ups configurados, enviar comunicações de conta, prestar suporte e investigar falhas. O fundamento aplicável depende da finalidade e da natureza dos dados: execução do serviço contratado, cumprimento de obrigações legais, consentimento quando necessário ou outra hipótese legal cabível. Dados de saúde exigem fundamento específico e cuidados adicionais pela clínica. Esta política não constitui consentimento genérico para qualquer uso de dados.

4. WhatsApp, agenda e inteligência artificial

Quando conectada, a integração com o WhatsApp recebe mensagens e eventos e permite enviar respostas pelo canal configurado pela clínica. Na conexão oficial, a Meta processa os dados necessários ao funcionamento do WhatsApp Business Platform. A integração de agenda, quando habilitada, utiliza dados de eventos e horários para sincronização. O atendimento automatizado pode enviar conteúdo das conversas e contexto do paciente e da clínica ao provedor de IA Anthropic para gerar respostas e executar tarefas. A equipe pode assumir a conversa. A automação não substitui avaliação médica; procure a clínica para orientações clínicas ou revisão de um atendimento automatizado.

5. Compartilhamento e infraestrutura

Os dados são acessíveis aos usuários autorizados da clínica e, conforme o acesso atribuído, aos responsáveis por sua gestão. Fornecedores técnicos participam do processamento necessário ao serviço: Supabase para banco e autenticação, Vercel para hospedagem, Resend para e-mails e os provedores das integrações habilitadas, incluindo Meta, Anthropic e Google Calendar. Um conector de WhatsApp alternativo, quando escolhido pela clínica, também processa dados do canal. Conforme o fornecedor e a configuração, o processamento pode ocorrer fora do Brasil. Solicite pelo contato de privacidade informações sobre os fornecedores aplicáveis à sua conta e as condições do tratamento. Dados também podem ser fornecidos quando houver obrigação legal ou ordem de autoridade competente.

6. Armazenamento, segurança e cookies

A plataforma utiliza autenticação e controles de acesso para separar os ambientes das clínicas. Nenhum sistema é isento de riscos; usuários devem proteger suas credenciais e comunicar acessos suspeitos. Cookies de sessão são utilizados para autenticação e funcionamento do painel. A retenção depende da finalidade, do vínculo com a clínica e das obrigações aplicáveis. Encerrar uma conversa ou desconectar uma integração não apaga automaticamente o histórico. Solicitações de exclusão são avaliadas individualmente, inclusive quanto a registros que precisem ser conservados por obrigação legal, exercício de direitos e ciclos de cópias de segurança.

7. Seus direitos

Você pode solicitar confirmação e acesso aos seus dados, correção, informações sobre compartilhamento, anonimização, bloqueio ou exclusão nas hipóteses aplicáveis, além de revogar consentimento e pedir revisão de decisões exclusivamente automatizadas que afetem seus interesses. A portabilidade observa a regulamentação aplicável. Podemos solicitar informações proporcionais para confirmar sua identidade. Para dados de atendimento, a clínica pode precisar participar da resposta. Se não conseguir exercer seus direitos, você pode recorrer à ANPD.

9. Atualizações

Alterações nesta política serão publicadas nesta página com a data de atualização. Consulte o canal de privacidade para esclarecer mudanças e seus efeitos sobre os dados relacionados à sua conta.

Consulte as orientações da ANPD sobre direitos dos titulares.