1. Quem somos e a quem esta política se aplica
A maia é prestada por Daniel Gil Mendes, pessoa física domiciliada em Indaiatuba/SP, que usa o nome comercial Dom Tech Solutions ("Dom Tech"). Contato: contato@soumaia.ia.br.
Esta política explica como tratamos dados pessoais de:
- visitantes do site soumaia.ia.br;
- clínicas que contratam a maia e suas equipes;
- pacientes que conversam com uma clínica pelo WhatsApp atendido pela maia.
Se você é paciente: quem decide sobre os seus dados é a clínica com que você conversa, que é a Controladora. A Dom Tech é Operadora: trata seus dados só para a clínica e segundo as instruções dela. Leia a seção 3.
2. Dados de que somos Controladores
| Dados | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail, telefone, CPF/CNPJ e dados de cobrança da clínica contratante | Contratar, cobrar, emitir documentos e falar com a clínica | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Nome, e-mail, telefone e cargo da equipe; dados de login | Dar acesso ao painel, manter a segurança e prestar suporte | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Identificadores e chaves de acesso da conta da clínica na Meta (ID da conta do WhatsApp Business, ID do número, tokens) | Conectar e operar o WhatsApp da clínica | Execução de contrato (art. 7º, V) |
| Registros de aceite (nome, cargo, conta, IP, navegador, versão do documento, data e hora) | Provar o aceite dos termos | Exercício regular de direitos (art. 7º, VI) |
| Registros técnicos de acesso (IP, data, hora) | Segurança e prevenção a fraudes | Legítimo interesse (art. 7º, IX) |
| Mensagens enviadas no chat de demonstração do site | Mostrar como a maia funciona | Legítimo interesse (art. 7º, IX) |
| Dados de navegação no site (Google Analytics) | Medir visitas de forma agregada | Legítimo interesse (art. 7º, IX) |
3. Dados de pacientes (tratados como Operadora)
Para a clínica, a maia trata: nome, telefone de WhatsApp, mensagens, áudios (transcritos), fotos e documentos que a paciente envia, agendamentos (procedimento, data, faltas) e histórico de procedimentos. Parte desses dados é sensível, porque diz respeito à saúde.
Usamos esses dados só para atender, agendar, remarcar, cancelar, confirmar e transferir a conversa para a equipe da clínica. Não usamos dados de pacientes para publicidade, não os vendemos e não os usamos para treinar modelos de IA.
A maia é uma assistente virtual: ela não faz diagnóstico e repete as orientações que a clínica cadastrou. Você pode pedir atendimento humano a qualquer momento.
Para exercer seus direitos, procure a clínica. Se o pedido chegar a nós, repassamos à clínica em até 2 dias úteis.
4. Google Agenda
Os profissionais da clínica podem conectar o Google Agenda. A maia lê só a data, o horário, o status e o título dos eventos, para calcular os horários livres de profissionais, salas e máquinas, e cria eventos dos agendamentos que fizer. Ela não lê a descrição nem os participantes, e essas informações não são enviadas aos modelos de IA.
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Esses dados não são usados para publicidade nem para treinar modelos de IA.
5. Inteligência artificial
As respostas da maia são geradas pelo modelo Gemini, contratado no Google Cloud (Vertex AI). Os áudios são transcritos pelo Google Cloud Speech-to-Text e, quando a maia responde em áudio, a voz é gerada pelo Google Cloud Text-to-Speech. As mensagens do chat de demonstração do site também são respondidas pelo Gemini. Os dados são enviados ao Google só para gerar a resposta da conversa, sob termos que proíbem o uso dos dados para treinar os modelos do Google. Esses provedores podem guardar os dados por um período curto para monitorar abusos, conforme os termos de cada um.
6. Com quem compartilhamos
Compartilhamos dados só com os provedores necessários para prestar o serviço:
- Google (IA, transcrição, voz e Agenda; Google Analytics no site);
- Meta (WhatsApp);
- Render (hospedagem);
- Supabase (banco de dados);
- Asaas (cobrança, só dados da clínica; o Asaas também trata alguns dados como controlador, para cumprir obrigações próprias);
- Telnyx (linha virtual da Opção B e encaminhamento de ligações para a clínica);
- Resend (envio de e-mails do sistema).
A lista completa, com a finalidade de cada um, está no Anexo I dos Termos de Uso. Também podemos compartilhar dados para cumprir ordem judicial ou obrigação legal.
7. Transferência internacional
Alguns desses provedores tratam dados fora do Brasil, principalmente nos Estados Unidos (Render, Supabase, Google Cloud/Vertex AI, Meta, Resend). Hoje essas transferências se apoiam nos termos de proteção de dados oferecidos por cada provedor, e estamos adequando-as às cláusulas-padrão aprovadas pela ANPD (art. 33 da LGPD).
8. Por quanto tempo guardamos
- Fotos e documentos de pacientes: 90 dias.
- Conversas, agendamentos e histórico de pacientes, e mensagens do chat do site: 12 meses a partir de cada registro.
- Dados de pacientes no fim do contrato com a clínica: eliminados, inclusive dos backups, em até 60 dias depois dos 30 dias de prazo para exportação.
- Dados de cobrança: 5 anos.
- Registros de aceite: até 10 anos após o fim do contrato.
- Registros técnicos de acesso: pelo período de retenção dos registros do provedor de hospedagem, hoje de poucos dias.
9. Segurança
Usamos criptografia em trânsito e em repouso, isolamento dos dados de cada clínica, controle de acesso por usuário e acesso restrito a fotos e documentos. Nenhum sistema é 100% seguro. Se houver um incidente que possa trazer risco a você, ele será comunicado conforme a LGPD.
10. Seus direitos
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade;
- informação sobre com quem compartilhamos;
- revogação do consentimento, quando ele for a base legal;
- oposição;
- revisão de decisões tomadas só de forma automatizada (art. 20).
Você também pode reclamar à ANPD. Respondemos em até 15 dias.
11. Encarregado (DPO)
Encarregado: Daniel Gil Mendes, e-mail privacidade@soumaia.ia.br.
12. Cookies
O site soumaia.ia.br usa o Google Analytics, que grava cookies para medir visitas de forma agregada (páginas vistas, origem do acesso e cliques). Você pode bloquear esses cookies nas configurações do navegador ou usar o complemento de desativação do Google Analytics. O painel da maia usa só os cookies e o armazenamento local necessários para o login e para lembrar preferências.
13. Menores de idade
A maia não atende menores de 18 anos sozinha. Se a paciente informar que é menor, a conversa é transferida para a equipe da clínica, que trata com a pessoa responsável e obtém a autorização dela quando for exigida (art. 14 da LGPD).
14. Alterações
Quando esta política mudar, publicaremos uma versão nova com data. Mudanças relevantes serão avisadas às clínicas por e-mail e no painel.