Política de Privacidade

O NovsClinic é uma plataforma de gestão para clínicas, com atendimento por WhatsApp e inteligência artificial, oferecida a empresas (clínicas, consultórios e outros negócios) pela Aosafe Soluções em Tecnologia LTDA, CNPJ 53.808.562/0001-22, com sede em Av. Ipanema, 165, Empresarial 18 do Forte, Barueri - SP, CEP 06472-002 ("Aosafe", "nós").

Esta política explica quais dados pessoais o NovsClinic trata, para quê, com quem são compartilhados e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").

• Pessoas que conversam com uma empresa pelo WhatsApp (pacientes, clientes): a empresa cliente do NovsClinic decide como esses dados são usados e é a controladora. A Aosafe atua como operadora, tratando os dados apenas para prestar o serviço contratado e segundo as instruções da empresa.
• Usuários da plataforma (equipe das empresas clientes e operadores da Aosafe): a Aosafe é a controladora dos dados de cadastro e de uso da conta.

Se você conversou com uma empresa que usa o NovsClinic, o primeiro contato para dúvidas e pedidos sobre seus dados é a própria empresa. Você também pode falar com a Aosafe pelo canal da seção 10, e encaminharemos o pedido à empresa responsável.

• Conversas do WhatsApp: número de telefone, nome de perfil, conteúdo das mensagens (texto, áudio, imagens, vídeos e documentos), data e hora, e status de entrega e leitura, recebidos pela API oficial do WhatsApp Business (Meta).
• Dados de atendimento e CRM: informações que a empresa registra sobre o contato, como etiquetas, anotações, etapa no funil, origem e serviço de interesse.
• Dados de usuários da plataforma: nome, e-mail, senha (armazenada apenas de forma cifrada), empresa e papel na equipe.
• Dados técnicos e de segurança: endereço IP, registros de acesso e registros de auditoria de ações administrativas, e cookies estritamente necessários para manter a sessão.

O NovsClinic não é destinado a coletar dados de saúde além do que a própria pessoa decide enviar na conversa. A inteligência artificial da plataforma não faz diagnóstico, não prescreve tratamento e encaminha situações de urgência aos serviços de emergência.

• Receber, organizar e responder mensagens de WhatsApp em nome da empresa cliente.
• Gerar sugestões e respostas automáticas por inteligência artificial, quando a empresa ativa esse recurso.
• Organizar o atendimento (contatos, funil de vendas, automações e disparos autorizados).
• Autenticar usuários, proteger a plataforma, prevenir fraudes e registrar ações administrativas.
• Cumprir obrigações legais e regulatórias.

Não vendemos dados pessoais e não os usamos para publicidade. As bases legais são a execução do contrato com a empresa cliente, o cumprimento de obrigação legal, o legítimo interesse (segurança e prevenção de fraude) e, quando aplicável, as bases definidas pela empresa controladora.

Compartilhamos dados apenas com quem é necessário para prestar o serviço:

• Meta Platforms (WhatsApp Business Platform): envio e recebimento das mensagens.
• Provedores de inteligência artificial escolhidos pela empresa cliente (por exemplo, OpenAI ou Anthropic): recebem o trecho da conversa necessário para gerar a resposta. Por padrão, dados como CPF e telefone são mascarados antes do envio.
• Cloudflare: conexão segura e proteção de rede entre a internet e nossos servidores.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, a transferência internacional segue a LGPD, com cláusulas contratuais e garantias adequadas de proteção.

Os dados da plataforma ficam em servidores da Aosafe no Brasil. Mantemos os dados enquanto o contrato com a empresa cliente estiver ativo e, depois disso, pelo tempo que ela determinar ou que a lei exigir. Ao fim do contrato, os dados são excluídos ou devolvidos à empresa, conforme combinado.

Por padrão, arquivos de mídia recebidos pelo WhatsApp são copiados para nossos servidores, pois a Meta os apaga cerca de 30 dias após o recebimento.

Usamos conexão cifrada (HTTPS), controle de acesso por empresa e por papel, isolamento dos dados de cada empresa no banco de dados, cifragem das credenciais de integração e registro de auditoria das ações administrativas. O painel de operação da Aosafe mostra dados de cadastro, plano, situação e volume de uso de cada empresa, mas não dá acesso ao conteúdo das conversas. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, comunicaremos as empresas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.

Pela LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamento; e revogação de consentimento, quando o tratamento se basear nele. Você também pode reclamar à ANPD.

1. Envie um e-mail para [email protected] com o assunto "Exclusão de dados".
2. Informe o número de WhatsApp (com DDD) usado na conversa ou o e-mail da sua conta no NovsClinic, e o nome da empresa com quem você conversou, se souber.
3. Confirmaremos o recebimento e poderemos pedir uma verificação simples para garantir que o pedido é seu.
4. Excluiremos os dados, ou encaminharemos o pedido à empresa controladora, e responderemos em até 15 dias. Dados que a lei obriga a manter ficam guardados apenas pelo prazo legal.

Você também pode pedir a exclusão diretamente à empresa com quem conversou. Para que o WhatsApp apague a conversa do seu aparelho, use a opção de apagar conversa no próprio aplicativo.

Encarregado pelo tratamento de dados pessoais (DPO): [email protected].

Aosafe Soluções em Tecnologia LTDA — CNPJ 53.808.562/0001-22 — Av. Ipanema, 165, Empresarial 18 do Forte, Barueri - SP, CEP 06472-002.

Podemos atualizar esta política. A versão vigente fica sempre nesta página, com a data da última atualização no topo.