Política de Privacidade

1. Quem é o responsável pelos seus dados

Controladora: SAITO CONSULTORIA MEDICA LTDA — CNPJ 43.412.381/0001-29
Endereço: Al. dos Flamboyants, 270, Condomínio Residencial Reserva Ecológica Atibaia, Atibaia/SP — CEP 12.954-728
Encarregado pelo tratamento de dados (DPO): Setor Administrativo
Contato para assuntos de privacidade: adm@fernandosaito.med.br

2. O que é este canal

É um atendimento virtual de pré-atendimento, operado por inteligência artificial. Ele não é uma pessoa, e isso é informado logo na primeira mensagem.

O que ele faz: responde dúvidas gerais sobre a clínica — valores de consulta, endereços, especialidades, como funciona a consulta — e, quando você demonstra interesse em agendar, encaminha o seu contato para a nossa equipe humana.

O que ele não faz: não agenda consultas, não realiza atendimento médico, não emite diagnóstico, não indica tratamento e não processa pagamentos.

Este canal não atende emergências. Em caso de urgência, procure um pronto-socorro ou ligue para o SAMU (192).

3. Quais dados coletamos

Dados que você fornece

• O conteúdo das suas mensagens, incluindo o que você escrever sobre sintomas, queixas ou motivo da procura
• Nome, quando você informa
• Telefone / WhatsApp, quando você informa
• Preferência de contato — se prefere mensagem ou ligação, e o melhor horário

Dados coletados automaticamente

• Origem do acesso — de qual link ou campanha você chegou
• Data e hora da conversa
• Dados técnicos de navegação e endereço IP, usados para segurança do serviço e para limitar uso abusivo

Dados que NÃO pedimos

Não solicitamos CPF, RG, documento de identidade, número de carteirinha de convênio, dados bancários, cartão ou senha. Se você enviar espontaneamente algum desses dados, eles serão armazenados junto com a conversa, mas pedimos que não os envie por aqui.

4. Sobre dados de saúde

Ao descrever um sintoma, uma queixa ou o motivo pelo qual procura a clínica, você está fornecendo dado pessoal sensível relativo à saúde, conforme o art. 5º, II da LGPD.

Tratamos essa informação com o mesmo cuidado do sigilo médico: acesso restrito à equipe que precisa dela para te atender, e uso limitado à finalidade do seu atendimento. Nunca usamos esse conteúdo para publicidade, segmentação de anúncios, venda ou compartilhamento comercial.

5. Por que tratamos esses dados (finalidade e base legal)

Para responder às suas dúvidas, conduzir o pré-atendimento e encaminhar o seu contato à equipe, a base legal é o tratamento de dados necessário à execução de procedimentos preliminares a pedido do titular (art. 7º, V da LGPD).

Para o conteúdo de saúde que você relatar, a base legal é o seu consentimento (art. 7º, I e art. 11, II, “a”). Esse consentimento é obtido de forma informada: logo na abertura da conversa, você é avisado de forma clara que está falando com um assistente virtual automatizado, que a conversa é registrada, e tem acesso a esta política antes de continuar. Ao prosseguir com o atendimento depois desse aviso, você consente com o tratamento dos dados que decidir compartilhar, para a finalidade aqui descrita.

Para segurança do serviço e prevenção de abuso, a base legal é o legítimo interesse (art. 7º, IX).

⚖️ A caracterização acima (consentimento obtido por aviso claro e continuidade da conversa) é a abordagem adotada pela clínica, mas depende de confirmação por advogado antes de ser tratada como definitiva.

6. Com quem os dados são compartilhados

Não vendemos nem cedemos seus dados. Compartilhamos apenas com fornecedores contratados que nos ajudam a operar o serviço, cada um limitado à sua função:

• Anthropic — gera as respostas da assistente virtual (Estados Unidos)
• Vercel — hospeda a página do chat (Estados Unidos)
• Neon — armazena as conversas (São Paulo, Brasil)
• Google — planilha operacional usada pela equipe (Estados Unidos)
• Meta (WhatsApp) — canal para onde a conversa é encaminhada (Estados Unidos)

Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

Transferência internacional: parte dos fornecedores acima processa dados fora do Brasil. Essa transferência ocorre nos termos do art. 33 da LGPD, mediante contratos que impõem obrigações de proteção equivalentes às da legislação brasileira.

7. Por quanto tempo guardamos

• Conversas do chat: 12 meses
• Contatos encaminhados à equipe (planilha): 24 meses
• Registros técnicos e de segurança: 6 meses

Depois desses prazos, os dados são excluídos automaticamente, salvo quando a guarda for necessária para cumprimento de obrigação legal ou para exercício de direitos em processo.

Se você se tornar paciente da clínica, os dados relativos ao seu atendimento médico passam a seguir as regras de guarda de prontuário previstas na legislação e nas normas do Conselho Federal de Medicina — prazos que são maiores e independem desta política.

8. Como protegemos

• Conexão criptografada (HTTPS) entre o seu navegador e o serviço
• Acesso restrito às pessoas da equipe que precisam dele para o atendimento
• A planilha operacional usada pela equipe não contém o conteúdo das conversas, apenas dados de contato e preferência, e é compartilhada individualmente com pessoas identificadas
• Limites técnicos de uso para prevenir abuso do canal

Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança com risco relevante, comunicaremos os titulares afetados e a ANPD, nos termos do art. 48 da LGPD.

9. Seus direitos

Você pode, a qualquer momento e gratuitamente:

• Confirmar se tratamos dados seus e acessar esses dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
• Solicitar a portabilidade dos seus dados
• Revogar o consentimento e pedir a eliminação dos dados tratados com base nele
• Ser informado sobre com quem compartilhamos seus dados
• Opor-se a tratamento feito com base em legítimo interesse
• Peticionar à ANPD, se entender que seus direitos não foram atendidos

Para exercer qualquer um desses direitos, escreva para adm@fernandosaito.med.br. Responderemos em até 15 dias.

10. Crianças e adolescentes

Este canal é destinado a maiores de 18 anos. A clínica não atende menores de 18 anos desacompanhados — quando o atendimento envolve um menor de idade, o consentimento específico de um responsável legal é obtido presencialmente, no momento da consulta, e não por este canal digital.

Se identificarmos que um menor utilizou este canal sem o acompanhamento devido, os dados serão eliminados.

11. Cookies e armazenamento local

O chat guarda a sua conversa no armazenamento local do seu navegador, para que você não perca o histórico se recarregar a página. Esse dado fica no seu dispositivo e pode ser apagado a qualquer momento limpando os dados do navegador.

12. Alterações nesta política

Podemos atualizar esta política. A data da última atualização fica sempre no topo. Mudanças relevantes serão comunicadas no próprio canal de atendimento.