Política de Privacidade

Encarregado de Proteção de Dados (DPO)

O encarregado pelo tratamento de dados pessoais da Clínica Figueiredo é Dr. Gustavo Figueiredo.

Para qualquer pedido relacionado aos seus dados pessoais (LGPD Art. 18º), entre em contato pelo email gustavo.a.figueiredo@hotmail.com ou pelo formulário abaixo.

Seus Direitos (LGPD Art. 18º)

• Confirmação e acesso — saber se tratamos seus dados e ter cópia
• Correção — atualizar dados incompletos, inexatos ou desatualizados
• Anonimização ou eliminação — remoção dos seus dados pessoais (preservando dados clínicos por exigência regulatória)
• Portabilidade — receber seus dados em formato estruturado
• Revogação do consentimento — a qualquer momento, sem prejuízo
• Oposição ao tratamento — quando o tratamento for irregular

Atendemos sua solicitação em até 15 dias úteis (LGPD Art. 19º §1º).

Dados que tratamos

Para oferecer atendimento odontológico, tratamos:

• Identificação: nome, CPF, data de nascimento
• Contato: telefone, email, WhatsApp
• Saúde (categoria especial — Art. 11º): anamnese, prontuário, fotos clínicas
• Financeiro: orçamentos, pagamentos
• Comunicação: histórico de mensagens via WhatsApp

Bases legais

• Consentimento (Art. 7º I) para comunicações de marketing e WhatsApp
• Tutela da saúde (Art. 11º II f) para prontuário e tratamento clínico
• Execução de contrato (Art. 7º V) para cobrança e atendimento
• Cumprimento de obrigação legal (Art. 7º II) para guarda do prontuário (CFO Resolução 118/2012)

Retenção

• Prontuário e dados clínicos: 20 anos (Resolução CFO 118/2012)
• Dados de marketing/lead: 5 anos após último contato
• Dados financeiros: 5 anos (obrigação fiscal)

Operadores e compartilhamento

Para operar o sistema, alguns dados podem ser processados por:

• Locaweb (hosting Brasil) — infraestrutura
• Anthropic (Claude API, Estados Unidos) — geração de sugestões de resposta no WhatsApp. Recebe: primeiro nome do paciente, conteúdo da mensagem recebida, texto das últimas 3 mensagens da conversa (mensagens anteriores do paciente e sugestões geradas pela própria IA) e etapa do funil comercial. Não recebe: CPF, telefone, sobrenome, prontuário, dados financeiros, anotações internas da equipe ou fotos clínicas.
• Meta (WhatsApp Business API, via Evolution API) — envio e recebimento de mensagens

Mantemos contratos de operador (DPA) com cada um, exigindo o mesmo nível de proteção da LGPD.

Transferência internacional de dados (LGPD Art. 33º)

A geração de sugestões pelo Copiloto IA envolve transferência de dados (primeiro nome + texto da mensagem atual + últimas 3 mensagens da conversa + etapa do funil) para os Estados Unidos, onde a Anthropic opera. A base legal é o Art. 33º IX (autorização específica do titular, formalizada no consentimento WhatsApp). A Anthropic mantém compromissos contratuais (DPA) com nível de proteção equivalente à LGPD. Você pode opor-se a essa transferência a qualquer momento — a sugestão IA será desativada para sua conversa, sem prejuízo do atendimento.