Política de Privacidade

Esta Política descreve como a Taniá Flow trata dados pessoais na operação da atendente de inteligência artificial que responde, qualifica e agenda pacientes no WhatsApp das clínicas contratantes.

1.Identificação e encarregado (DPO)

O tratamento de dados descrito nesta Política é operado por:

O encarregado é o ponto de contato para titulares de dados e para a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 41 da Lei nº 13.709/2018 (LGPD).

2.Papéis de tratamento sob a LGPD

A Taniá Flow é uma plataforma multi-tenant: cada clínica contratante opera em um ambiente isolado, e é a clínica quem define por que e como os dados dos seus pacientes são tratados. Por isso, os papéis se distribuem da seguinte forma:

Clínica contratante	Controladora dos dados dos pacientes. Decide as finalidades e os meios do tratamento — a Taniá Flow apenas executa esse tratamento em seu nome.
Taniá Flow	Operadora dos dados dos pacientes: trata esses dados exclusivamente segundo as instruções da clínica controladora. Ao mesmo tempo, é controladora dos dados cadastrais das próprias clínicas contratantes (dados de conta, faturamento e configuração do serviço).

Em resumo: sobre o dado do paciente, a Taniá Flow é operadora e a clínica é controladora; sobre o dado cadastral da clínica, a Taniá Flow é controladora. Como o relacionamento e o atendimento clínico pertencem à clínica, pedidos de titulares de pacientes normalmente devem ser dirigidos à clínica — mas a Taniá Flow apoia e executa esses pedidos (ver seção 8 e a página de Exclusão de dados).

3.Dados que tratamos

Dados de pacientes (na condição de operadora)

• Número de WhatsApp do paciente (identificador da conversa);
• Nome, quando informado pelo paciente ou disponibilizado pelo WhatsApp;
• Conteúdo das mensagens trocadas com a atendente de IA;
• Procedimento, consulta ou sessão de interesse manifestado na conversa;
• Dados de agendamento: data, horário, serviço e situação do agendamento.

Adotamos o princípio da minimização: coletamos apenas o necessário para atender e agendar. Em contextos mais sensíveis, como psicologia, a atendente não solicita nem registra detalhes clínicos — limita-se a marcar o horário.

Dados cadastrais de clínicas (na condição de controladora)

• Dados de identificação e contato da clínica e de seus responsáveis;
• Configurações do serviço (persona, serviços, horários e regras de agendamento);
• Credenciais de integração com o WhatsApp Business Platform, armazenadas de forma cifrada.

4.Dados pessoais sensíveis de saúde e base legal

Informações que revelam interesse por um procedimento, consulta odontológica ou atendimento psicológico podem constituir dado pessoal sensível referente à saúde, nos termos do art. 5º, II, e do art. 11 da LGPD. Tratamos esse dado com cuidado reforçado e apenas na medida necessária ao agendamento.

A base legal para o tratamento desses dados sensíveis, quando aplicável, é o consentimento do titular, fornecido de forma específica e destacada para finalidades determinadas (art. 11, I, da LGPD), ou a tutela da saúde em procedimento realizado por profissionais de saúde ou por serviços de saúde (art. 11, II, "f"). A definição e a formalização da base legal cabem à clínica controladora; a Taniá Flow, como operadora, atua estritamente conforme essas instruções.

Para os dados cadastrais das clínicas, em que a Taniá Flow é controladora, as bases legais são a execução de contrato (art. 7º, V), o cumprimento de obrigação legal ou regulatória (art. 7º, II) e o legítimo interesse (art. 7º, IX) para operar, manter e aprimorar o serviço.

5.Subprocessadores

Para prestar o serviço, a Taniá Flow se apoia em terceiros que atuam como suboperadores, tratando dados apenas conforme nossas instruções e as da clínica controladora:

• Meta Platforms, Inc. — WhatsApp Business Platform (Cloud API): canal oficial de troca de mensagens entre a clínica e o paciente;
• Anthropic, PBC — processamento de linguagem natural: interpreta as mensagens e gera as respostas da atendente de IA;
• Provedor de hospedagem em nuvem — infraestrutura de servidores e banco de dados onde o serviço é executado e os dados são armazenados.

Alguns subprocessadores podem tratar dados fora do Brasil. Nesses casos, a transferência internacional observa as hipóteses e salvaguardas dos arts. 33 a 36 da LGPD. A relação de subprocessadores pode ser atualizada; mudanças relevantes serão refletidas nesta Política.

6.Finalidades do tratamento

• Responder às mensagens dos pacientes no WhatsApp da clínica;
• Entender a necessidade do paciente e qualificar o pedido de atendimento;
• Consultar a disponibilidade e realizar ou pré-agendar horários;
• Enviar lembretes de horário e reduzir o não comparecimento;
• Manter o histórico da conversa para continuidade do atendimento;
• Operar, dar suporte, garantir a segurança e aprimorar a plataforma;
• Cumprir obrigações legais e regulatórias aplicáveis.

Não vendemos dados pessoais nem os utilizamos para publicidade de terceiros.

7.Prazo de retenção e eliminação

Os dados são retidos apenas pelo período necessário ao cumprimento das finalidades descritas nesta Política, observados os seguintes prazos máximos:

Backups são mantidos em ciclo de rotação de 90 dias. A eliminação de dados em cópias de segurança ocorre ao final do respectivo ciclo.

A Taniá Flow atua como operadora dos dados de pacientes, tratando-os conforme instrução da clínica contratante, que figura como controladora. Prazos distintos podem ser definidos em contrato, respeitados os limites legais.

A Taniá Flow não é depositária de prontuário ou registro clínico. A guarda de prontuário é responsabilidade exclusiva da clínica contratante, nos termos da regulamentação do respectivo conselho profissional.

Encerrado o contrato com a clínica contratante, os dados ficam disponíveis para exportação por 30 dias, sendo eliminados em definitivo após esse prazo, salvo obrigação legal de guarda.

Findos os prazos, os dados são eliminados de forma definitiva ou anonimizados de modo irreversível, nos termos do art. 16 da LGPD. Para exercer a exclusão antecipada, veja a página de Exclusão de dados.

8.Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode, a qualquer momento, requerer:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor, mediante requisição expressa;
• eliminação dos dados tratados com base no consentimento;
• informação sobre entidades públicas e privadas com as quais houve compartilhamento;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento.

Como a clínica é a controladora dos dados do paciente, o pedido pode ser dirigido diretamente a ela. Você também pode acionar o encarregado da Taniá Flow em contato@taniaflow.com.br, que apoiará o atendimento junto à clínica responsável. As requisições são atendidas em até 15 dias, observados os prazos da LGPD.

9.Vigência e alterações

Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente é sempre a publicada nesta página, com a data de vigência indicada no topo. Alterações relevantes serão sinalizadas por meio dos canais de comunicação com as clínicas contratantes.