Esta política descreve como a Volpa (64.446.447 SAMUEL TERRA VIEIRA, CNPJ 64.446.447/0001-71) trata dados pessoais no Volpa.connect, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, LGPD).
Aplica-se às clínicas e consultórios que contratam o Volpa.connect, às pessoas que utilizam o painel em nome dessas clínicas e aos pacientes e demais pessoas que trocam mensagens com as clínicas pelo WhatsApp.
Em relação aos dados dos pacientes e das conversas, a clínica é a controladora: é ela quem decide por que e como esses dados são tratados. A Volpa atua como operadora, tratando esses dados somente para prestar o serviço contratado e conforme as instruções da clínica.
Em relação aos dados cadastrais das clínicas e dos usuários do painel, a Volpa é a controladora.
Usuários do painel: nome, e-mail, senha protegida por hash, papel na clínica e registros de acesso (data, hora, endereço IP e navegador).
Conta de WhatsApp da clínica: identificadores da conta e do número na plataforma da Meta, nome de exibição e o token de acesso concedido pela clínica.
Pacientes e demais contatos: número de telefone, nome de perfil no WhatsApp, conteúdo das mensagens e dos arquivos trocados com a clínica e as informações de entrega e leitura dessas mensagens. As conversas podem conter dados pessoais sensíveis, inclusive referentes à saúde.
Os dados são tratados para:
Quando a clínica ativa a secretária automática, o conteúdo das mensagens também é processado para gerar respostas a dúvidas administrativas com base nas informações cadastradas pela própria clínica. Assuntos clínicos e situações de risco são encaminhados à equipe humana.
Os dados são compartilhados apenas com os fornecedores necessários para a prestação do serviço:
A Volpa não vende dados pessoais e não utiliza o conteúdo das conversas para treinar modelos de inteligência artificial. Os dados também podem ser informados a autoridades quando houver obrigação legal ou ordem judicial.
Alguns fornecedores listados acima processam dados fora do Brasil. Nesses casos, a transferência ocorre conforme o artigo 33 da LGPD, com a adoção das garantias contratuais oferecidas por esses fornecedores.
O conteúdo das mensagens, as notificações técnicas e os tokens de acesso são armazenados de forma criptografada. A comunicação com o painel ocorre por conexão segura (HTTPS), cada clínica acessa somente os próprios dados e as cópias de segurança são mantidas em ambiente separado.
Os titulares podem solicitar confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre o compartilhamento de seus dados, nos termos do artigo 18 da LGPD.
Pacientes devem, preferencialmente, dirigir as solicitações à clínica com a qual conversam, que é a controladora dos dados. Solicitações recebidas pela Volpa são encaminhadas à clínica responsável. O procedimento de exclusão está descrito em Exclusão de dados.
Samuel Terra Vieira · contato@volpa.com.br
Esta política pode ser atualizada. A versão vigente fica sempre publicada nesta página, com a data de início de vigência indicada no topo.