Política de Privacidade
Última atualização: 19 de maio de 2026
Esta Política de Privacidade explica como a Ania ("nós", "nosso") coleta, usa, armazena e compartilha dados pessoais no contexto da prestação de serviços de atendimento automatizado por WhatsApp para clínicas. Esta política se aplica tanto às clínicas que contratam a Ania quanto aos pacientes atendidos por meio da plataforma.
1. Quem somos
A Ania é um serviço de atendimento virtual por WhatsApp operado por Maurício Cuencas, com sede em São Paulo/SP, Brasil. Contato: aniaclinicas@gmail.com.
2. Quais dados coletamos
De pacientes
- Número de telefone (WhatsApp)
- Nome (quando informado pelo paciente)
- E-mail (quando informado)
- Histórico de mensagens trocadas com a Ania
- Dados de agendamento (data, horário, motivo da consulta)
- Eventuais informações sensíveis que o paciente compartilhe espontaneamente (ex: sintomas)
De clínicas contratantes
- Nome da clínica e dos profissionais responsáveis
- E-mail e telefone de contato
- Configurações operacionais (horários, convênios, agenda)
- Dados de pagamento (processados por terceiros, ver seção 6)
3. Para que usamos esses dados
- Permitir que a Ania responda a pacientes em nome da clínica contratante
- Agendar, confirmar, lembrar e cancelar consultas
- Manter histórico de conversa para continuidade do atendimento
- Gerar métricas operacionais para a clínica (volume de atendimento, taxa de agendamento)
- Faturar a clínica pelo serviço prestado
- Cumprir obrigações legais e fiscais
4. Base legal
Tratamos dados pessoais com base nas seguintes hipóteses da Lei Geral de Proteção de Dados (LGPD):
- Execução de contrato com a clínica contratante
- Legítimo interesse para operação e segurança do serviço
- Consentimento do paciente ao iniciar conversa via WhatsApp com a clínica
- Cumprimento de obrigação legal quando aplicável
5. Onde armazenamos
Os dados ficam armazenados em servidores da Supabase (datacenter São Paulo) e da Amazon Web Services (região sa-east-1). Dados em trânsito são criptografados via HTTPS/TLS. Cada clínica tem isolamento lógico via Row Level Security.
6. Compartilhamento com terceiros
Compartilhamos dados estritamente necessários com:
- Anthropic (modelo Claude) — processamento das mensagens para gerar respostas
- Meta/WhatsApp — envio e recebimento das mensagens
- Google — sincronização da agenda da clínica
- Supabase — banco de dados
- Processadores de pagamento (Stripe/Asaas) — quando aplicável, apenas dados da clínica contratante
Não vendemos, alugamos ou comercializamos dados de pacientes.
7. Por quanto tempo guardamos
- Conversas: durante a vigência do contrato + 12 meses após o término
- Agendamentos: durante a vigência do contrato + 5 anos (obrigação fiscal/sanitária)
- Dados de pagamento da clínica: 5 anos (obrigação fiscal)
8. Seus direitos (LGPD Art. 18)
Pacientes e clínicas têm direito a:
- Confirmar a existência de tratamento de dados
- Acessar os dados
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
- Solicitar portabilidade dos dados
- Eliminar dados tratados com base em consentimento
- Revogar o consentimento a qualquer momento
Para exercer qualquer direito, envie e-mail para aniaclinicas@gmail.com. Responderemos em até 15 dias.
9. Segurança
Adotamos medidas técnicas e administrativas razoáveis para proteger os dados, incluindo: criptografia em trânsito, controle de acesso por chaves de API, isolamento de dados por clínica, e backups diários. Nenhum sistema é 100% imune — em caso de incidente de segurança que afete dados pessoais, comunicaremos a ANPD e os titulares afetados conforme exigido pela LGPD.
10. Crianças e adolescentes
A Ania é destinada à comunicação entre clínicas e seus pacientes. Quando o atendimento envolve menores de idade, presumimos que a conversa é conduzida pelo responsável legal e que o tratamento de dados ocorre sob essa autorização.
11. Alterações nesta política
Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas no site e, quando apropriado, diretamente pelas clínicas contratantes.
12. Contato e Encarregado de Dados (DPO)
Para questões sobre privacidade ou exercício de direitos LGPD, contate:
Maurício Cuencas — Encarregado de Dados
E-mail: aniaclinicas@gmail.com
WhatsApp: +55 11 94753-7192