Política de Privacidade
Contato do encarregado (DPO): cassio@ciciatech.com
O ConfirmMed é um software para profissionais de saúde que confirma consultas pelo WhatsApp: o profissional carrega a lista do plantão, o sistema envia a mensagem de confirmação por uma linha oficial registrada na Meta e devolve no painel quem confirmou e o código de liberação de cada paciente. Esta política explica, nos termos da Lei nº 13.709/2018 (LGPD), quais dados pessoais tratamos, para quê, com quem compartilhamos e como você exerce seus direitos.
1. Quais dados tratamos
- Dados de conta: nome, e-mail e senha (armazenada apenas como hash) do profissional ou clínica que usa a plataforma.
- Dados de pacientes: o mínimo necessário — nome, telefone e data/hora da consulta, informados pelo profissional. Nesses dados, a CiciaTech atua como operadora, por instrução do profissional de saúde (controlador perante seus pacientes).
- Mensagens do canal de WhatsApp: o conteúdo trocado com a linha do profissional — texto, áudio ou imagem — incluindo o código de liberação enviado pelo paciente. As mensagens recebidas passam por processamento automatizado apenas para extrair esse código; o resultado é sempre exibido ao lado do original para conferência humana.
- Dados de pagamento: a cobrança do profissional é processada pela Stripe; a CiciaTech não armazena número de cartão.
- Registros de uso: logs técnicos e trilha de envios (o que foi enviado, quando e com que resultado).
2. Para que usamos
- Prestar o serviço contratado: enviar a mensagem de confirmação, receber a resposta do paciente e organizá-la no painel do profissional.
- Extrair o código de liberação da resposta do paciente, para que o profissional não precise procurá-lo manualmente.
- Proteger o canal: controle de volume e de ritmo de envio, exigidos pela plataforma do WhatsApp.
- Comunicações operacionais (verificação de e-mail, redefinição de senha, avisos de cobrança).
3. Bases legais
Execução de contrato (art. 7º, V) com o profissional; no tratamento dos dados de pacientes, seguimos a instrução do profissional de saúde, que é quem mantém a relação de cuidado (art. 7º, II e art. 11, II, quando aplicável); e legítimo interesse (art. 7º, IX) para segurança e prevenção a fraude — sempre no limite da expectativa de quem confirma uma consulta.
4. Com quem compartilhamos
- Meta Platforms (WhatsApp Business Platform): as mensagens trafegam pela infraestrutura da Meta, conforme os termos dela.
- Stripe: processa os pagamentos do profissional.
- Provedores de infraestrutura: servidores contratados pela CiciaTech, com acesso segregado por organização.
- Autoridades, quando houver obrigação legal.
Não vendemos dados pessoais. Não usamos dados de pacientes para publicidade.
5. Segurança e retenção
O acesso é segregado por organização: cada profissional ou clínica só enxerga os próprios pacientes. Guardamos o mínimo — nome e telefone — e mantemos os dados enquanto durar o contrato com o profissional e pelos prazos legais aplicáveis; ao término, são eliminados de forma segura.
6. Seus direitos (art. 18 da LGPD)
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamentos, além de revogar consentimentos, escrevendo para cassio@ciciatech.com. Se você é paciente de um profissional que usa o ConfirmMed, direcionaremos o pedido junto com ele, que é o controlador dos seus dados de saúde.
7. Alterações
Esta política pode ser atualizada; a versão vigente estará sempre nesta página, com a data no topo.