Política de Privacidade

Última atualização: 26 de setembro de 2026

Esta política explica como tratamos dados pessoais nos produtos da Elventia, entre eles o Atendaria. Está escrita para ser lida, não para se defender de quem a lê.

1. Quem é o responsável

2. Dois papéis diferentes, e a diferença importa

No mesmo serviço tratamos dois conjuntos de dados com responsabilidades distintas, nos termos da Lei nº 13.709/2018 (LGPD):

• Somos controladores dos dados da conta de quem contrata: o profissional ou a clínica que assina o serviço. Decidimos como esses dados são tratados para prestar, cobrar e dar suporte ao serviço.
• Somos operadores dos dados dos pacientes. Quem decide por que e para quê esses dados são tratados é o consultório ou a clínica — o controlador. Nós apenas os tratamos segundo as instruções dele, dentro do que o software faz.

Na prática: se você é paciente e quer saber o que é feito com os seus dados, ou quer apagá-los, o caminho mais rápido é falar com o consultório que o atende. Se ele nos pedir, executamos. Também pode escrever diretamente para privacy@elventia.com e nós encaminhamos ao controlador e ajudamos no que couber.

3. Que dados tratamos

Da conta (nós, como controladores)

• Nome, e-mail, telefone, nome do consultório ou da clínica e endereço profissional.
• Dados de contratação: plano, forma de pagamento e histórico de faturas. Os dados do cartão são tratados diretamente pelo provedor de pagamento — não passam por nós nem ficam nos nossos servidores.
• Registros técnicos de acesso: data, hora e endereço IP, guardados por segurança e por exigência legal.

Dos pacientes (nós, como operadores)

• Nome e número de WhatsApp.
• Horários marcados, remarcados ou desmarcados, e o serviço agendado.
• O conteúdo das mensagens trocadas com a assistente, necessário para entender o pedido e responder.

4. O que deliberadamente não tratamos

A assistente cuida de agenda e logística. Por decisão de produto, e não por acaso:

• Nunca pergunta o motivo da consulta, nem sintomas, nem histórico de saúde.
• Nunca dá orientação clínica. Qualquer assunto de saúde é devolvido ao profissional — em linha com a Resolução CFM nº 2.314/2022 e com os limites das profissões de saúde.
• Não usamos o conteúdo das conversas para publicidade, nem o vendemos ou cedemos a terceiros para fins comerciais.

5. Para que usamos, e com que base legal

• Prestar o serviço contratado — atender os pacientes no WhatsApp, gerir a agenda, enviar confirmações e lembretes. Base: execução de contrato (art. 7º, V) para a conta; para os dados dos pacientes, a base é definida pelo consultório, que é o controlador.
• Cobrança e obrigações fiscais — emissão de faturas e guarda dos registros exigidos por lei. Base: cumprimento de obrigação legal (art. 7º, II).
• Segurança, prevenção de fraude e correção de falhas — registros de acesso e diagnóstico de erros. Base: legítimo interesse (art. 7º, IX), limitado ao necessário.
• Suporte — responder a quem nos escreve. Base: execução de contrato ou legítimo interesse, conforme o caso.
• Análises administrativas — agrupar dados operacionais e apresentar sugestões ao titular do consultório. Elas não produzem decisões clínicas nem decisões automáticas com efeitos jurídicos.

Também analisamos os dados operacionais da clínica e organizamos grupos administrativos para apresentar sugestões ao titular. Essas sugestões dependem de sua avaliação: não decidem atendimento, conduta clínica ou direitos das pessoas de forma automática.

6. Por quanto tempo guardamos

• Mensagens de WhatsApp: prazo operacional de 365 dias, com eliminação pela rotina automática de retenção.
• Agenda e cadastro de pacientes: durante o serviço ou até uma solicitação válida de eliminação.
• Conta: eliminada pelo fluxo de encerramento, observadas as obrigações legais de conservação. A exclusão do último consultório elimina a conta e sua prova de aceitação no sistema ativo.
• Backups cifrados: cópias destinadas à recuperação, com retenção operacional de 30 dias. A remoção ocorre na rotina de rotação; uma indisponibilidade pode adiar a execução até a rotina voltar a funcionar. Dados excluídos não são reutilizados na operação corrente.
• Faturas e registros fiscais: conservados pelo prazo legal aplicável, mesmo após o encerramento.

7. Com quem compartilhamos

Só com quem é indispensável para o serviço funcionar, e sempre no mínimo necessário:

• Meta Platforms — as mensagens passam pela plataforma oficial do WhatsApp Business. Sem isso não há WhatsApp. O tratamento pela Meta segue as políticas dela.
• Provedor de pagamento — para cobrar a mensalidade e emitir faturas. Recebe os dados de faturação, não os dados dos pacientes.
• Infraestrutura — os servidores onde o serviço roda.
• Monitoramento de erros — quando ativo, um serviço de registro de falhas técnicas, configurado para não coletar dados pessoais.

A infraestrutura utiliza OVHcloud; Stripe trata pagamentos; Brevo entrega emails de conta; Cloudflare fornece DNS e hospedagem da vitrine. Cada serviço recebe apenas os dados necessários à sua função. As conversas são processadas por modelos em infraestrutura sob nosso controle na Itália, sem envio a APIs de inteligência artificial de terceiros e sem uso para treinamento externo.

8. Transferência internacional

A aplicação e o banco de dados ficam no Canadá. Os modelos de linguagem e as cópias locais de backup cifrado operam na Itália; também há backups cifrados no VPS canadense. A Meta trata dados nas localizações previstas em seus próprios termos. A Elventia deve assegurar um mecanismo válido para as transferências sob sua responsabilidade, conforme o art. 33 da LGPD, e fornecer informações sobre destinatários e garantias aplicáveis pelo contato privacy@elventia.com. A localização na União Europeia não estende automaticamente uma decisão de adequação ao Canadá.

9. Segurança

• Tráfego cifrado ponta a ponta entre o seu navegador e os nossos servidores.
• Tokens de acesso ao WhatsApp guardados cifrados, nunca em texto puro.
• Separação estrita entre contas: nenhum consultório enxerga dados de outro, e a assistente nunca revela a um paciente os dados de outro.
• Acesso interno restrito ao estritamente necessário para suporte e manutenção.

Nenhum sistema é infalível. Em caso de incidente de segurança que possa acarretar risco relevante, comunicaremos os controladores afetados e a ANPD, conforme o art. 48 da LGPD.

10. Os seus direitos

O art. 18 da LGPD garante a você, a qualquer momento e sem custo, pedir:

• confirmação de que tratamos os seus dados, e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento quando for essa a base do tratamento.

Escreva para privacy@elventia.com. Respondemos em até 15 dias. Se o pedido for sobre dados de paciente, precisamos da autorização do consultório, que é o controlador — e nós o ajudamos a cumpri-lo. Veja também a página Exclusão de dados.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Cookies

Este site institucional não usa cookies de rastreamento nem ferramentas de análise de audiência. No painel do produto usamos apenas cookies essenciais: os que mantêm você autenticado e protegem a sessão. Sem eles o login não funciona, e por isso não dependem de consentimento.

12. Menores de idade

O serviço é contratado por profissionais e clínicas, não por menores. Quando um paciente for menor de idade, o agendamento é feito pelos pais ou responsáveis, e cabe ao consultório — como controlador — assegurar essa condição.

13. Alterações

Se esta política mudar de forma relevante, avisamos os clientes por e-mail antes de a mudança passar a valer, e a data no topo é sempre atualizada.

14. Contato

Dúvidas sobre privacidade: privacy@elventia.com. Outros assuntos: info@elventia.com.