Política de Privacidade

1. A quem esta política se aplica

Esta política se aplica a visitantes do site, pessoas que entram em contato com a EllaDesk, representantes de consultórios e profissionais que usam ou avaliam nossos serviços, e às pessoas que interagem com um consultório cliente por meio de uma integração EllaDesk no WhatsApp.

2. Dados que podemos tratar

Dependendo da sua interação com a EllaDesk, podemos tratar os dados abaixo.

• dados de identificação e contato, como nome, telefone, e-mail e o conteúdo de solicitações enviadas;
• dados técnicos e de navegação, como endereço IP, tipo de navegador, identificadores online, páginas acessadas e dados de cookies ou tecnologias semelhantes, quando habilitadas;
• dados de conta, configuração e operação fornecidos por clientes, incluindo informações administrativas necessárias para configurar fluxos de atendimento e agenda;
• mensagens, metadados de conversas e informações de agendamento tratadas na integração com o WhatsApp, na medida necessária para prestar o serviço ao consultório;
• dados relacionados a pagamentos, documentos administrativos, retornos e outras informações que um consultório configure para seus fluxos.

A EllaDesk é destinada a processos administrativos. Pedimos que não sejam enviados pelo site dados de pacientes ou informações clínicas. Quando dados pessoais sensíveis forem inseridos por um cliente ou por uma pessoa em uma conversa, eles poderão receber a proteção exigida pela legislação aplicável e pelas instruções do respectivo consultório.

3. Finalidades e bases legais

Tratamos dados pessoais para as finalidades abaixo.

• responder contatos, demonstrações, solicitações e exercer direitos;
• operar, configurar, disponibilizar, manter e melhorar o site e os serviços EllaDesk;
• viabilizar conversas administrativas, agenda, confirmações, reagendamentos e encaminhamentos definidos pelo consultório cliente;
• prevenir fraude, incidentes e uso indevido, além de proteger a segurança dos sistemas;
• cumprir obrigações legais, regulatórias e requisições válidas de autoridades; e
• produzir métricas agregadas ou estatísticas para entender o uso do site, quando aplicável.

Conforme o caso, o tratamento se fundamenta na execução de contrato ou de procedimentos preliminares relacionados a ele, no cumprimento de obrigação legal ou regulatória, no legítimo interesse para operar e proteger o serviço, ou no consentimento quando este for exigido. Nos fluxos de clientes, o consultório normalmente define as finalidades do atendimento aos seus pacientes; a distribuição de responsabilidades deve ser definida no instrumento aplicável com cada cliente.

4. WhatsApp e Meta

Quando um consultório conecta seu canal ao EllaDesk, usamos as interfaces e serviços disponibilizados pela Meta para operar a integração com o WhatsApp. A Meta e empresas relacionadas podem tratar dados segundo seus próprios termos, políticas e práticas, que não são controlados pela APTA. Recomendamos consultar a documentação e as políticas da Meta e do WhatsApp aplicáveis ao uso do canal.

A EllaDesk trata o conteúdo e os metadados recebidos pela integração apenas na medida necessária para executar os fluxos administrativos configurados, dar suporte ao cliente, manter a segurança e cumprir obrigações aplicáveis. Não usamos mensagens para definir diagnósticos, prestar orientação médica ou tomar decisões clínicas.

5. Compartilhamento e operadores

Podemos compartilhar dados pessoais com fornecedores que nos ajudam a hospedar, proteger, manter, analisar ou prestar o serviço; com provedores de comunicação e integração, incluindo a Meta/WhatsApp quando a integração é utilizada; e com o consultório ou profissional responsável pelo fluxo de atendimento. Esses destinatários atuam conforme sua função, contratos aplicáveis e a legislação pertinente.

Também poderemos compartilhar dados quando necessário para cumprir a lei, responder a processo legal válido, proteger direitos, segurança ou propriedade, ou em operação societária, sempre observados os requisitos legais aplicáveis.

6. Transferências internacionais

Alguns fornecedores de infraestrutura, comunicação ou tecnologia podem processar dados fora do Brasil. Quando isso ocorrer, adotaremos as medidas e salvaguardas exigidas pela legislação aplicável para viabilizar a transferência internacional. Os serviços da Meta também podem envolver tratamento internacional sob seus próprios mecanismos e políticas.

7. Retenção e segurança

Mantemos os dados pelo tempo necessário para cumprir as finalidades descritas nesta política, atender obrigações legais, resolver disputas, exercer direitos e preservar a segurança do serviço. O período pode variar conforme a natureza do dado, o fluxo contratado pelo cliente e exigências legais. Ao fim do período aplicável, os dados serão excluídos, anonimizados ou mantidos apenas quando a lei permitir ou exigir.

Adotamos medidas técnicas e organizacionais razoáveis para proteger dados pessoais contra acesso não autorizado, perda, alteração, divulgação ou destruição indevida. Nenhum sistema é totalmente infalível; por isso, clientes e usuários também devem proteger suas credenciais, dispositivos e acessos aos canais conectados.

8. Seus direitos

Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), você pode solicitar, conforme aplicável, confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informações sobre compartilhamentos, revogação do consentimento e revisão de decisões automatizadas. Para dados tratados em nome de um consultório, podemos encaminhar a solicitação ao consultório responsável ou cooperar com ele para atendê-la.

9. Crianças e adolescentes

O site e o serviço não são destinados a crianças. Se dados de crianças ou adolescentes forem tratados em um fluxo de consultório, o responsável pelo fluxo deve assegurar a base legal e as proteções exigidas pela legislação aplicável. Caso identifique uso inadequado, entre em contato conosco.

10. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço, na legislação ou nas práticas de tratamento. A versão vigente e sua data de atualização permanecerão nesta página. Quando apropriado, forneceremos aviso adicional.

11. Contato

Para dúvidas, solicitações de privacidade ou exercício de direitos, escreva para [email protected]. As solicitações de privacidade são atendidas exclusivamente por e-mail.