Política de Privacidade

A Fidda é uma plataforma de atendimento para clínicas médicas e odontológicas. Ela permite que a equipe da clínica receba e responda mensagens de pacientes no WhatsApp, por meio da API oficial do WhatsApp Business (Meta), e oferece sugestões de resposta geradas por inteligência artificial. As respostas são sempre revisadas e enviadas por uma pessoa da clínica.

Esta política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e explica quais dados tratamos, por quê, com quem compartilhamos e quais são os seus direitos.

• Dados de pacientes (pessoas que conversam com a clínica pelo WhatsApp): a clínica é a controladora e decide como esses dados são usados. A Fidda atua como operadora, tratando os dados em nome e sob as instruções da clínica.
• Dados de usuários da plataforma (equipe da clínica que acessa o painel): a Fidda é a controladora.

Se você é paciente e quer exercer seus direitos, pode falar diretamente com a clínica ou conosco pelo contato no fim desta página; encaminharemos o pedido à clínica responsável.

De pacientes, recebidos pelo WhatsApp:

• Número de telefone, nome de perfil do WhatsApp e identificadores fornecidos pela Meta.
• Conteúdo das mensagens trocadas com a clínica (texto, e informações sobre áudios, imagens e documentos enviados), data, hora e status de entrega.
• Informações cadastradas pela clínica: nome, e-mail, data de nascimento, gênero, convênio, profissional de referência, origem do contato, etiquetas, observações e status do atendimento.

Mensagens podem conter informações de saúde, que são dados pessoais sensíveis (art. 11 da LGPD). Esses dados são tratados apenas para a prestação do atendimento solicitado pelo próprio paciente e para a tutela da saúde, com as salvaguardas descritas nesta política.

De usuários da plataforma:

• Nome, e-mail e dados de login (gerenciados pelo nosso provedor de autenticação).
• Registros de uso: mensagens enviadas, sugestões aceitas ou editadas, data e hora de acesso.

• Receber, armazenar e exibir as conversas do WhatsApp para a equipe da clínica.
• Enviar as respostas escritas ou aprovadas pela equipe da clínica.
• Gerar sugestões de resposta com inteligência artificial, usando o histórico da conversa, o cadastro do paciente e as informações da clínica.
• Organizar o cadastro e o histórico de atendimento dos pacientes da clínica.
• Produzir métricas de atendimento para a clínica (volume de contatos, conversões, uso das sugestões).
• Garantir a segurança, prevenir abusos e cumprir obrigações legais.

Bases legais (art. 7º e 11 da LGPD): execução de contrato e procedimentos preliminares a pedido do titular, tutela da saúde, legítimo interesse da clínica na organização do atendimento, e cumprimento de obrigação legal. Não vendemos dados pessoais e não os usamos para publicidade.

Para gerar sugestões, trechos da conversa e do cadastro do paciente são enviados ao provedor de IA (Anthropic). Conforme os termos comerciais da API, esses dados não são usados para treinar modelos. A IA não envia mensagens por conta própria nem toma decisões automatizadas sobre o paciente: toda resposta é revisada e enviada por uma pessoa da clínica.

Compartilhamos dados apenas com fornecedores necessários para operar o serviço:

• Meta Platforms (WhatsApp Business Platform) — envio e recebimento de mensagens.
• Anthropic — geração das sugestões de resposta.
• Supabase — banco de dados.
• Vercel — hospedagem da aplicação.
• Clerk — autenticação dos usuários da plataforma.

Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente. Alguns desses fornecedores armazenam dados fora do Brasil; nesses casos, a transferência internacional ocorre com as garantias previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados.

Os dados de pacientes ficam armazenados enquanto a clínica mantiver a conta ativa ou até que ela solicite a exclusão. Após o encerramento do contrato com a clínica, os dados são excluídos em até 90 dias, salvo quando a lei exigir guarda por prazo maior. Registros técnicos de uso da IA são mantidos por até 12 meses.

Adotamos medidas técnicas e administrativas para proteger os dados: comunicação criptografada (HTTPS), credenciais de acesso ao WhatsApp armazenadas com criptografia, isolamento dos dados de cada clínica, controle de acesso por login e verificação da autenticidade das notificações recebidas da Meta.

Nos termos do art. 18 da LGPD, você pode solicitar:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Portabilidade dos dados.
• Informação sobre com quem seus dados foram compartilhados.
• Revogação do consentimento, quando essa for a base legal.

Você também pode, a qualquer momento, parar de conversar com a clínica ou bloquear o número dela no WhatsApp. Se considerar que seus direitos não foram atendidos, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

• Envie um e-mail para contato@fiddamed.com.br com o assunto “Exclusão de dados”.
• Informe o número de telefone usado no WhatsApp e, se souber, o nome da clínica com que conversou.
• Confirmaremos a solicitação em até 15 dias e concluiremos a exclusão, junto com a clínica responsável, salvo dados que a lei obrigue a manter.

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização fica sempre no topo da página.

Encarregado pelo tratamento de dados (DPO): contato@fiddamed.com.br.