LGPD — Tratamento de Dados
Última atualização: 19 de maio de 2026
Esta página resume, em linguagem simples, como a Ania trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018). Para detalhes técnicos completos, consulte nossa Política de Privacidade.
Papéis na LGPD
- Controlador: A clínica contratante. É ela quem decide finalidades e meios do tratamento dos dados dos seus pacientes.
- Operador: A Ania. Trata os dados em nome da clínica, seguindo suas instruções contratuais.
- Encarregado (DPO) da Ania: Maurício Cuencas — aniaclinicas@gmail.com
Quais dados a Ania trata
- Número de WhatsApp do paciente
- Nome (quando o paciente informa)
- Histórico de conversas pelo WhatsApp com a Ania
- Dados de agendamento (data, horário, motivo da consulta)
- Informações que o paciente compartilha espontaneamente durante a conversa
Bases legais utilizadas
- Execução de contrato entre a Ania e a clínica
- Legítimo interesse da clínica em prestar atendimento e segurança operacional
- Consentimento do paciente, manifestado ao iniciar conversa com a clínica via WhatsApp
- Cumprimento de obrigação legal (ex: arquivamento fiscal de agendamentos)
Onde os dados ficam
Todos os dados ficam armazenados em servidores no Brasil:
- Supabase — datacenter São Paulo (AWS sa-east-1)
- Servidor de operação — AWS EC2, região São Paulo
Dados em trânsito são protegidos por criptografia TLS.
Transferência internacional
Para gerar respostas, mensagens dos pacientes são enviadas à Anthropic (Claude API), com servidores fora do Brasil. A Anthropic é signatária de cláusulas contratuais padrão para tratamento de dados, não retém entradas para treinar modelos e oferece nível de proteção compatível com a LGPD. Para envio e recebimento de mensagens, a infraestrutura do WhatsApp (Meta) também pode envolver transferência internacional.
Direitos do titular
Conforme o Art. 18 da LGPD, todo paciente ou pessoa cujos dados a Ania trata pode:
- Confirmar se há tratamento dos seus dados
- Acessar os dados que temos
- Corrigir dados incompletos ou desatualizados
- Solicitar anonimização, bloqueio ou exclusão
- Pedir portabilidade dos dados
- Revogar consentimento
- Ser informado com quem compartilhamos os dados
- Apresentar reclamação à ANPD
Como exercer seus direitos
Envie um e-mail para aniaclinicas@gmail.com informando:
- Seu nome e número de WhatsApp utilizado no atendimento
- Qual clínica te atende usando a Ania
- Qual direito você quer exercer (acesso, exclusão, etc.)
Respondemos em até 15 dias corridos, conforme determina a LGPD.
Retenção dos dados
- Conversas: durante a vigência do contrato + 12 meses
- Agendamentos: durante o contrato + 5 anos (obrigação fiscal/sanitária)
- Cadastro da clínica: 5 anos após o término do contrato (obrigação fiscal)
Após esses prazos, os dados são excluídos ou anonimizados.
Incidentes de segurança
Em caso de incidente que possa causar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados em prazo razoável, conforme o Art. 48 da LGPD.
Sub-operadores
Para operar o serviço, a Ania utiliza:
- Supabase — banco de dados (Brasil)
- Amazon Web Services — infraestrutura (Brasil)
- Anthropic — processamento de linguagem natural
- Meta/WhatsApp — canal de mensageria
- Google — sincronização da agenda
Contato do Encarregado (DPO)
Maurício Cuencas
E-mail: aniaclinicas@gmail.com
WhatsApp: +55 11 94753-7192
Endereço: São Paulo/SP, Brasil
Reclamação à ANPD
Caso não tenha suas demandas atendidas, você pode registrar reclamação diretamente na Autoridade Nacional de Proteção de Dados: gov.br/anpd.