Política de Privacidade

1. Quem somos

O DRChat é uma plataforma da Thynkr AI, nome comercial de Pedro Paulo Ramos dos Santos Consultoria e Desenvolvimento Ltda, que automatiza o atendimento de clínicas no Instagram.

Para os dados das pessoas que conversam com uma clínica pelo Instagram, a clínica é a controladora e o DRChat atua como operador, tratando os dados em nome dela e conforme suas instruções. Para os dados de cadastro dos usuários da plataforma (equipe da clínica), o DRChat é o controlador.

2. Dados que tratamos

Tratamos apenas os dados necessários para prestar o serviço:

• Usuários da plataforma: nome, e-mail, senha (armazenada apenas como hash), clínica, papel de acesso e preferência de idioma.
• Conta do Instagram conectada pela clínica: identificador, nome de usuário, nome, foto de perfil e o token de acesso concedido pela Meta (armazenado criptografado).
• Pessoas que interagem com a conta da clínica: identificador do Instagram para aquela conta, nome de usuário, nome, foto de perfil, se segue a conta, o conteúdo das mensagens e anexos trocados no Direct e os comentários feitos nos posts.
• Dados informados voluntariamente na conversa, como nome, telefone, e-mail, procedimento de interesse e preferência de data e horário para consulta.
• Conteúdo publicado pela plataforma: imagens, vídeos e legendas que a clínica agenda ou publica.
• Métricas da conta e dos posts fornecidas pela Meta, como alcance, visualizações, visitas ao perfil, seguidores e engajamento.
• Registros técnicos: endereço IP, navegador, data e hora de acesso e registros de erros.

3. Para que usamos os dados

Não vendemos dados pessoais, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial.

• Receber e responder mensagens do Direct, pelo agente de IA ou pela equipe da clínica.
• Executar as automações de comentários e de mensagens configuradas pela clínica.
• Identificar se uma pessoa já havia conversado com a clínica antes, para que só contatos novos sejam atendidos pelo agente.
• Agendar consultas e repassar os dados de contato aos sistemas que a clínica escolher (por exemplo, agenda e WhatsApp).
• Publicar e agendar conteúdo e exibir métricas de desempenho para a clínica.
• Garantir a segurança da plataforma, prevenir fraudes e cumprir obrigações legais.

4. Bases legais

Tratamos dados com base na execução de contrato com a clínica, no legítimo interesse de responder a quem procura a clínica, no cumprimento de obrigações legais e, quando aplicável, no consentimento do titular (art. 7º da LGPD).

As conversas podem conter informações de saúde que a pessoa decide compartilhar. Esses dados sensíveis são tratados apenas para o atendimento e o agendamento solicitados, com acesso restrito à equipe da clínica responsável (art. 11 da LGPD).

5. Com quem compartilhamos

• Meta Platforms (Instagram): para receber e enviar mensagens, comentários e publicações, por meio das APIs oficiais.
• Provedores de inteligência artificial (como OpenAI, Anthropic e Google): recebem o trecho da conversa necessário para gerar a resposta do agente, sob contratos de API que proíbem o uso desses dados para treinar seus modelos.
• Infraestrutura: provedores de servidores e hospedagem (Hostinger), DNS e armazenamento de arquivos (Cloudflare) e monitoramento de erros (Sentry).
• Integrações ativadas pela clínica, como Google Agenda e o serviço de WhatsApp da clínica.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

6. Transferência internacional

Alguns desses fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com fornecedores que adotam salvaguardas contratuais e padrões de segurança adequados.

7. Por quanto tempo guardamos

• Eventos brutos recebidos do Instagram (webhooks): 30 dias.
• Mensagens, contatos, comentários e agendamentos: enquanto a conta da clínica estiver ativa.
• Após o cancelamento da conta da clínica, todos os dados dela são excluídos em até 30 dias.
• Registros de acesso: 6 meses, conforme o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).

8. Segurança

Todo o tráfego usa HTTPS. Tokens de acesso e credenciais de integrações são armazenados com criptografia AES-256-GCM. Cada clínica só acessa os próprios dados, e o acesso interno segue o princípio do menor privilégio.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informações sobre compartilhamento, revogação do consentimento e eliminação dos dados tratados com consentimento. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos, escreva para thynkrai@gmail.com. Se o pedido envolver dados tratados em nome de uma clínica, encaminharemos à clínica responsável e a apoiaremos na resposta.

10. Exclusão de dados

As instruções para pedir a exclusão dos seus dados estão na página de Exclusão de dados.

11. Cookies

Usamos apenas cookies essenciais para manter a sessão dos usuários da plataforma e lembrar a preferência de idioma. Não usamos cookies de publicidade ou rastreamento.

12. Menores de idade

A plataforma é destinada a clínicas e seus profissionais e não se dirige a menores de 18 anos.

13. Alterações desta política

Podemos atualizar esta política. A data da última atualização fica no topo da página, e mudanças relevantes são comunicadas às clínicas.

14. Contato e encarregado

Encarregado pelo tratamento de dados pessoais (DPO): thynkrai@gmail.com.