Política de Privacidade da plataforma VesaliusX

A VesaliusX é uma plataforma de gestão e atendimento para clínicas, desenvolvida e operada pela Billions Technology (“Billions”, “nós”). Esta Política explica quais dados pessoais tratamos, para quê, com quem compartilhamos e como você pode exercer seus direitos. Ela complementa os Termos de Uso.

Em relação aos dados das clientes e da equipe de cada clínica, a clínica contratante é a controladora e a Billions atua como operadora, tratando os dados apenas para prestar o serviço e conforme as instruções da clínica. Em relação aos dados de cadastro e de uso da própria clínica e de seus usuários, a Billions é a controladora.

• Dados da clínica e da equipe: nome, razão social, CNPJ, endereço, telefone, e-mail, horários de funcionamento, nome e e-mail dos usuários, papéis de acesso e registros de login.
• Dados das clientes da clínica: nome, telefone, e-mail, CPF, data de nascimento, histórico de agendamentos, procedimentos, orçamentos, termos de consentimento assinados, anotações e demais informações que a clínica registra na ficha.
• Conversas pelo WhatsApp: conteúdo das mensagens trocadas entre a clínica e suas clientes pelo número conectado, incluindo mídias, horários e status de entrega.
• Dados de uso: registros técnicos (endereço IP, navegador, data e hora) usados para segurança, auditoria e diagnóstico de falhas.

Quando a clínica conecta o número pela WhatsApp Business Platform (API oficial da Meta) usando o botão “Conectar com o Facebook”, a Meta nos entrega, com autorização da clínica, o identificador da conta do WhatsApp Business (WABA ID), o identificador do número de telefone, o nome verificado e um token de acesso. Usamos esses dados exclusivamente para:

• enviar e receber mensagens em nome da clínica pelo número conectado;
• criar, sincronizar e consultar os modelos de mensagem (templates) da clínica;
• assinar os webhooks de mensagens e status e verificar a saúde da conexão.

Não acessamos o perfil pessoal do Facebook de quem fez a conexão, não publicamos nada em nome dela e não usamos os dados da Meta para outra finalidade. O token de acesso é guardado criptografado e é descartado quando a clínica desconecta o número ou exclui a conta. O uso da integração está sujeito também à Política do WhatsApp Business.

• prestar o serviço contratado: agenda, atendimento, orçamentos, termos, financeiro;
• responder às clientes da clínica com a assistente virtual, conforme configurado;
• enviar lembretes, confirmações e comunicações automáticas definidas pela clínica;
• manter a segurança da plataforma, prevenir fraudes e cumprir obrigações legais;
• melhorar o serviço, usando dados agregados e sem identificação individual.

As bases legais são a execução do contrato com a clínica, o cumprimento de obrigações legais, o legítimo interesse (segurança e melhoria do serviço) e, quando aplicável, o consentimento colhido pela própria clínica junto às suas clientes.

Compartilhamos dados somente com fornecedores necessários para operar a plataforma:

• provedores de hospedagem e armazenamento em nuvem;
• a Meta (WhatsApp Business Platform), para entregar e receber as mensagens da clínica;
• provedores de modelos de inteligência artificial, que processam o conteúdo das conversas necessário para gerar as respostas da assistente;
• serviços de envio de e-mail e geração de documentos.

Não vendemos dados pessoais nem os usamos para publicidade. Podemos divulgar dados quando exigido por lei ou ordem de autoridade competente.

Adotamos isolamento dos dados por clínica no banco de dados, criptografia de credenciais e tokens, comunicação por HTTPS, controle de acesso por papéis, registro de atividades sensíveis e cópias de segurança periódicas. Nenhum sistema é totalmente imune a incidentes; caso ocorra um que afete dados pessoais, avisaremos a clínica e as autoridades conforme a legislação.

Mantemos os dados enquanto a clínica for cliente da plataforma. Ao encerrar o contrato, a clínica pode exportar seus dados; após 30 dias eles são excluídos, ressalvados os registros que a lei obriga a guardar. A clínica também pode pedir a exclusão a qualquer momento — veja as instruções de exclusão de dados.

Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação dos dados e informação sobre compartilhamentos, além de revogar consentimentos. Se você é cliente de uma clínica, o pedido deve ser feito diretamente à clínica, que é a controladora; nós a apoiaremos no atendimento. Para dúvidas ou pedidos, escreva para billionstechnology.ai@gmail.com.

Usamos apenas cookies estritamente necessários para manter a sessão de quem está conectado à plataforma. Não usamos cookies de rastreamento ou publicidade.

Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. A versão vigente fica sempre publicada nesta página, com a data de atualização no topo.