Jaci · Privacidade · Termos · Exclusão de dados

Política de Privacidade

Vigência: a partir de 10/10/2026

A Jaci é uma assistente virtual que atende pacientes no WhatsApp oficial de clínicas, em nome de cada clínica. Ela é operada por 66.778.682 VINICIUS ANDREW OLIVEIRA PEREIRA (Ledger), CNPJ 66.778.682/0001-76, endereço disponível mediante solicitação pelo e-mail de contato. Esta política explica quais dados tratamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos pela Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Quem é responsável pelos dados

A clínica com quem você conversa é a controladora dos seus dados: ela decide para que eles são usados. A Ledger é operadora: trata os dados só para prestar o serviço de atendimento da clínica, conforme o contrato com ela. Pedidos sobre seus dados podem ser feitos à clínica ou a nós (seção 8); nós encaminhamos e ajudamos a clínica a responder.

2. Quais dados tratamos

• Número de telefone do WhatsApp: guardado cifrado (AES-256) e, para localizar sua conversa, como código irreversível (hash); nunca em texto aberto nos registros técnicos.
• Nome do perfil do WhatsApp e o nome que você informar.
• Conteúdo das mensagens trocadas com a clínica pelo WhatsApp (texto e respostas a botões e listas).
• Pedidos de horário: procedimento, dia e período preferidos e se é a primeira vez.
• Registros de atendimento: passagens para a equipe da clínica e seus motivos, horários das mensagens e status de entrega.
• Registros técnicos sem conteúdo de mensagem nem telefone em claro (erros, tempos de resposta, custos de uso).

A Jaci não pergunta sintomas, histórico de saúde ou medicamentos. Mesmo assim, uma conversa com clínica pode conter informação de saúde que você decidir enviar; ela é tratada como dado sensível, só para o seu atendimento. Áudios, imagens e documentos recebidos não são processados pela assistente nesta versão.

3. Para que usamos os dados (e com que base legal)

• Responder suas mensagens em nome da clínica, com as informações cadastradas por ela (serviços, preços, horários, endereço) — execução de procedimentos preliminares a pedido do titular e legítimo interesse da clínica (art. 7º, V e IX).
• Registrar pedidos de horário para a recepção confirmar e passar a conversa para a equipe quando necessário — execução de contrato e procedimentos preliminares (art. 7º, V); para dados de saúde, tutela da saúde e exercício regular de direitos (art. 11, II).
• Segurança, prevenção a fraude e cumprimento de obrigações legais (art. 7º, II).
• Controle de qualidade do atendimento, inclusive revisão automatizada de amostras de conversas sem dados de identificação — legítimo interesse (art. 7º, IX).

Não vendemos dados. Não usamos suas conversas para treinar modelos de inteligência artificial, nossos ou de terceiros.

4. Com quem compartilhamos

Somente com fornecedores necessários para o serviço (suboperadores), sob contrato e com o mínimo de dados:

• Meta Platforms (WhatsApp Business Platform / Cloud API) — envio e recebimento das mensagens.
• Anthropic (modelo de linguagem Claude) — gera as respostas a partir da conversa e das informações da clínica; os dados enviados pela API não são usados para treinar os modelos.
• Supabase — banco de dados, hospedado em São Paulo (Brasil).
• Vercel e Fly.io — hospedagem do serviço, em São Paulo (Brasil).
• Resend — e-mails de alerta técnico para a equipe Ledger, sem conteúdo de mensagens.

Alguns desses fornecedores podem tratar dados fora do Brasil (por exemplo, nos Estados Unidos). Essas transferências ocorrem com as garantias previstas na LGPD (art. 33), como cláusulas contratuais. A clínica também acessa as conversas dela, para atender você.

5. Por quanto tempo guardamos

• Mensagens e conversas: até 12 meses.
• Pedidos de horário: até 24 meses.
• Cadastro do contato: até 24 meses sem contato; depois, os dados são anonimizados.
• Registros de uso e custo: até 24 meses. Registros de auditoria: até 5 anos.

Ao fim do contrato com a clínica, os dados são devolvidos a ela ou eliminados, conforme a instrução dela, salvo obrigação legal de guarda.

6. Segurança

Telefones e credenciais de acesso ficam cifrados, com chaves guardadas fora do banco de dados. O acesso aos dados de cada clínica é isolado por regras no próprio banco (uma clínica não vê dados de outra). Os registros técnicos não contêm conteúdo de mensagens nem telefones em claro.

7. Transparência sobre a assistente virtual

A Jaci se identifica como assistente virtual da clínica na primeira mensagem de cada conversa e nunca afirma ser uma pessoa. Você pode pedir para falar com alguém da equipe a qualquer momento. Pedidos de horário só são confirmados pela recepção da clínica.

8. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revisão de decisões automatizadas (art. 18 e 20 da LGPD). Peça pelo próprio WhatsApp da clínica, à clínica, ou pelo e-mail contato@ledgersystems.com.br. Respondemos em até 15 dias. Veja também como pedir a exclusão dos seus dados. Você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Alterações

Podemos atualizar esta política. A versão vigente fica sempre nesta página, com a data de vigência no topo.