Política de Privacidade · CliniAgent

O CliniAgent é uma plataforma de atendimento via WhatsApp para clínicas e consultórios médicos, operada pela Growing (agenciagrowing.com). Esta política explica quais dados tratamos, para que servem, e os direitos de quem usa ou é atendido pela plataforma.

1. Quem é responsável pelos dados

Cada clínica que usa o CliniAgent é a controladora dos dados dos seus próprios pacientes e da sua equipe, é ela quem decide o que é coletado e para que é usado dentro da plataforma. A Growing atua como operadora: trata os dados seguindo as instruções de cada clínica, dentro da infraestrutura técnica do CliniAgent, e nunca compartilha ou usa dado de uma clínica em benefício de outra.

2. Quais dados coletamos

• Dados de contato do paciente: nome, número de WhatsApp, e-mail (quando informado).
• Conteúdo das conversas trocadas entre a clínica (ou a IA da clínica) e o paciente pelo WhatsApp.
• Dados clínicos básicos que a equipe da clínica opte por registrar no prontuário simplificado (alergias, condições crônicas, medicação atual, convênio), só existe se a própria equipe da clínica cadastrar, o CliniAgent não coleta isso sozinho.
• Dados de agendamento: data, horário e status de consultas, quando a clínica usa a agenda integrada.
• Dados de uso da plataforma pela equipe da clínica (login, ações realizadas, auditoria de acesso).

3. Acesso à Google Agenda

Quando uma clínica opta por conectar sua conta do Google (botão "Conectar com Google" nas Configurações), o CliniAgent solicita permissão para ler e criar eventos na agenda escolhida pela clínica, exclusivamente para:

• Consultar horários livres e ocupados, para oferecer opções de consulta ao paciente.
• Criar, atualizar ou cancelar eventos de consulta na agenda da clínica.
• Enviar lembretes automáticos de consulta com base nos horários agendados.

Não lemos nem acessamos nenhuma outra agenda, e-mail, arquivo ou dado da conta Google da clínica além do estritamente necessário para essas funções. O token de acesso é armazenado criptografado, nunca é compartilhado com terceiros, e a clínica pode revogar o acesso a qualquer momento pela própria tela de Configurações (botão "Desconectar") ou diretamente pelas configurações de segurança da sua Conta Google. O uso dos dados obtidos pela API do Google segue a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).

4. Base legal e finalidade (LGPD)

O tratamento de dado de saúde é feito com base na execução de serviço de saúde pela própria clínica (LGPD, art. 11, II, "a") ou mediante consentimento específico do paciente, quando aplicável, por exemplo, quando a IA da clínica usa um resumo do prontuário para conversar com o paciente, essa função só é ativada com consentimento específico e destacado do paciente, separado do consentimento geral de atendimento.

5. Retenção de dados

Prontuário e histórico clínico são mantidos pelo prazo mínimo exigido pela legislação de guarda médica no Brasil (Lei nº 13.787/2018, mínimo de 20 anos a partir do último atendimento). Demais dados de contato e uso da plataforma são mantidos enquanto a conta da clínica estiver ativa, e podem ser excluídos mediante solicitação, exceto quando houver obrigação legal de guarda.

6. Direitos do titular

Pacientes e usuários da plataforma podem solicitar à clínica (controladora dos seus dados) confirmação de tratamento, acesso, correção, portabilidade e informações sobre compartilhamento dos seus dados, nos termos da LGPD (Lei nº 13.709/2018). Pedidos relacionados à infraestrutura da Growing podem ser encaminhados pelo contato abaixo.

7. Segurança

Dados sensíveis (como a credencial de acesso à Google Agenda) são armazenados criptografados em repouso. O acesso interno é controlado por permissão nomeada e trilha de auditoria, restrito a quem a própria clínica autoriza dentro da sua equipe.

8. Contato

Dúvidas sobre esta política ou solicitações relacionadas a dados podem ser enviadas para contato@agenciagrowing.com.