Política de Privacidade

Esta política explica como o Recepta, um produto do Grupo Conecta App, trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Quem somos e qual o nosso papel

O Recepta é um sistema para clínicas e consultórios de saúde: agenda, assistente virtual no WhatsApp, prontuário e financeiro.

• Dados de quem visita o site ou pede contato: o Grupo Conecta App é o controlador.
• Dados dos pacientes das clínicas: a clínica é a controladora. O Recepta é o operador: guarda e trata esses dados só para prestar o serviço contratado pela clínica, seguindo as instruções dela.

2. Que dados coletamos

• Formulário de contato: nome, clínica, área, WhatsApp, e-mail, cidade, número de profissionais e a mensagem que você escrever.
• Clientes (clínicas): dados de cadastro da clínica e da equipe, login e registros de acesso (data, hora, endereço de internet e aparelho).
• Pacientes das clínicas: cadastro, agenda, conversas com a assistente, documentos e, quando a clínica usa, dados de saúde do prontuário.

3. Para que usamos

• Responder o seu contato, mostrar o Recepta e enviar propostas.
• Prestar o serviço às clínicas: agendar, lembrar, registrar atendimentos e emitir documentos.
• Manter a segurança: registrar acessos, detectar uso indevido e investigar incidentes.
• Cumprir obrigações legais, fiscais e regulatórias.

Não vendemos dados pessoais e não usamos dados de pacientes para publicidade.

4. Com quem compartilhamos

Somente com fornecedores necessários para o serviço funcionar, sob contrato e com segurança:

• Supabase: banco de dados, login e armazenamento de arquivos.
• Vercel: hospedagem do site e do sistema.
• Meta (WhatsApp): envio e recebimento das mensagens da clínica, pela plataforma oficial.
• Anthropic: inteligência artificial que gera as respostas da assistente, em modalidade comercial que não usa os dados para treinar modelos.
• Provedor de e-mail: envio de avisos e e-mails do sistema.

Alguns desses fornecedores tratam dados fora do Brasil. Essa transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais e garantias adequadas. Também compartilhamos dados quando a lei ou uma ordem judicial exigir.

5. Segurança

• Os dados de cada clínica ficam isolados: uma clínica nunca enxerga os dados de outra.
• Acesso com senha e verificação em duas etapas, conexão criptografada e registro de tudo o que é feito.
• Conteúdo clínico é visto só por quem atende o paciente. A equipe do Recepta não acessa prontuários.

6. Por quanto tempo guardamos

Dados de contato: enquanto houver conversa comercial, ou até você pedir a exclusão. Dados de clientes e pacientes: enquanto a clínica usar o serviço; depois do fim do contrato, a clínica tem 120 dias para baixar os dados e então eles são excluídos, salvo o que a lei obrigar a guardar. Registros de acesso ao sistema: no mínimo 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014). A guarda dos prontuários pelos prazos dos conselhos profissionais é responsabilidade da clínica, que pode exportá-los a qualquer momento.

Se acontecer um incidente de segurança com dados pessoais, avisamos a clínica responsável em até 24 horas depois de confirmá-lo e ajudamos nas comunicações exigidas pela LGPD.

7. Seus direitos

Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão e informações sobre compartilhamento. Se você é paciente de uma clínica que usa o Recepta, faça o pedido à própria clínica; ajudamos a clínica a atender. Veja também a página de exclusão de dados.

8. Contato

Encarregado pelo tratamento de dados (DPO) e qualquer pedido sobre privacidade: contato@grupoconectaapps.com.