Política de Privacidade

Quem é controlador e quem é operador

A empresa que contrata a Argovis (clínica ou outro estabelecimento) é a controladora dos dados de seus pacientes e clientes: ela decide por que e como esses dados são usados.

A Argovis atua como operadora: trata esses dados em nome da empresa, apenas para operar a plataforma e seguindo as instruções dela. Dos dados da própria conta de acesso da empresa (e-mail, cobrança), a Argovis é controladora.

Quais dados são tratados

• Mensagens de WhatsApp trocadas entre o paciente ou cliente, o assistente de IA e a equipe da empresa.
• Contatos (leads): número de telefone, nome, interesse e situação do atendimento.
• Agendamentos, quando a empresa conecta o Google Calendar: horário, serviço e identificação do paciente.
• Base de conhecimento: textos sobre a empresa que ela mesma cadastra para o assistente consultar.
• Dados da conta: e-mail de acesso e dados de assinatura e pagamento.

Para que os dados são usados

Não vendemos dados pessoais nem os usamos para publicidade.

• Responder mensagens no WhatsApp com base nas informações da empresa.
• Organizar contatos e permitir que a equipe assuma a conversa quando necessário.
• Gerenciar agendamentos e lembretes.
• Operar, proteger e cobrar o serviço.

Suboperadores (quem mais participa do tratamento)

Para prestar o serviço, a Argovis usa os fornecedores abaixo, cada um com a função indicada:

• Supabase: banco de dados e autenticação.
• Cloudflare: hospedagem da aplicação.
• OpenRouter: intermediação do acesso aos modelos de IA (respostas e embeddings).
• Google Gemini: modelos de IA que geram as respostas e os embeddings da base de conhecimento.
• Resend: envio de e-mails transacionais.
• Asaas: pagamentos e cobrança da assinatura.
• Google Calendar: sincronização opcional da agenda, apenas se a empresa conectar a própria conta.
• Evolution API / WhatsApp: envio e recebimento de mensagens no WhatsApp.

Transferência internacional

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência ocorre para a prestação do serviço e com base nas hipóteses previstas na LGPD, como cláusulas contratuais dos próprios fornecedores.

Por quanto tempo guardamos os dados

• Mensagens e contatos ficam guardados até serem apagados. Não há prazo automático de exclusão para eles.
• A empresa pode apagar os dados de uma pessoa a qualquer momento pela função de exclusão por pessoa dentro do aplicativo, que remove o contato, as mensagens e os registros de agendamento dela.
• Registros técnicos de agenda e de lembretes têm prazos próprios de exclusão automática (por exemplo, a identificação do paciente em um agendamento é removida 24 meses após o fim dele).

Segurança

Nenhuma medida elimina todo risco, mas revisamos essas proteções continuamente.

• Chaves e credenciais de integração são armazenadas criptografadas.
• Isolamento de dados por empresa no banco de dados (RLS): uma empresa não acessa os dados de outra.
• Confirmação por código enviado por e-mail para ações sensíveis, como conectar a agenda ou alterar a senha.

Direitos do titular (art. 18 da LGPD)

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação dos dados e informações sobre com quem eles são compartilhados, além de revogar consentimento.

Como o controlador dos dados de pacientes é a empresa atendida, faça o pedido diretamente a ela. Se não souber a quem recorrer, escreva para contact.hypershift@gmail.com e encaminhamos à empresa responsável.

Incidentes de segurança

Se houver um incidente que afete dados pessoais, a Argovis avisará a empresa controladora sem demora injustificada, com as informações disponíveis para que ela cumpra suas obrigações legais.

Contato

Dúvidas sobre esta política: contact.hypershift@gmail.com.