Política de Privacidade

01 Introdução

O Agiliza Clínica é uma plataforma para gestão e automação de clínicas, que centraliza agenda, pacientes, prontuário, financeiro, atendimento por WhatsApp, fluxos personalizados e ligações por voz com IA. Esta política se aplica ao uso da plataforma, sua interação por qualquer canal disponibilizado e qualquer tratamento de dados pessoais decorrente.

Ao utilizar a plataforma, você declara estar ciente desta Política e das práticas aqui descritas. Caso não concorde, recomenda-se interromper o uso da plataforma e entrar em contato conosco.

02 Quem somos

O Agiliza Clínica é operado por Stellar Technologies LTDA, inscrita no CNPJ sob o nº 44.833.976/0001-10, com sede em Rua Paulina Miranda, 157, Esplanada, Caratinga/MG, CEP 35300-323. Para qualquer assunto relacionado a dados pessoais, entre em contato pelo e-mail contato@agilizaclinica.com.br.

03 Quais dados coletamos

Podemos coletar diferentes categorias de dados, dependendo do uso da plataforma:

• Dados de cadastro da clínica e profissionais: razão social, nome fantasia, CNPJ, endereço, telefones, e-mails, dados dos profissionais e equipe.
• Dados de uso da plataforma: registros de acesso, logs de atividade, preferências e configurações.
• Dados de pacientes inseridos pela clínica: nome, contato, data de nascimento, informações de agenda, histórico de atendimento, prontuário e dados administrativos.
• Conversas e interações: mensagens de WhatsApp, áudios, transcrições e gravações de chamadas atendidas pela IA.
• Dados financeiros operacionais: cobranças, pagamentos, status de faturas relacionados à clínica.
• Dados técnicos: endereço IP, tipo de dispositivo, navegador, identificadores de sessão.

04 Como usamos os dados

Os dados coletados podem ser utilizados para:

• Fornecer, operar e melhorar a plataforma e seus módulos.
• Permitir o atendimento automatizado por texto, áudio e voz.
• Organizar agenda, pacientes, prontuário e financeiro da clínica.
• Enviar confirmações, lembretes e notificações relacionados ao atendimento.
• Personalizar fluxos de atendimento configurados pela clínica.
• Garantir a segurança, prevenir fraudes e auditar a operação.
• Cumprir obrigações legais e regulatórias.

A IA utilizada pela plataforma atua como assistente operacional para atendimento, agenda e organização administrativa. Ela não realiza diagnósticos médicos nem substitui profissionais de saúde.

05 Dados de pacientes e clínicas

Os dados de pacientes são inseridos e gerenciados pelas próprias clínicas, que atuam como controladoras dessas informações. O Agiliza Clínica atua, em geral, como operador desses dados, tratando-os conforme as instruções e finalidades definidas pela clínica.

É responsabilidade da clínica:

• Garantir base legal para o tratamento dos dados de seus pacientes.
• Informar os pacientes sobre o uso da plataforma quando aplicável.
• Manter permissões de acesso adequadas para sua equipe.
• Respeitar as regras aplicáveis à atividade clínica e à proteção de dados.

06 Uso de cookies

A plataforma e o site institucional podem utilizar cookies e tecnologias semelhantes para:

• Manter você autenticado durante o uso da plataforma.
• Lembrar preferências de navegação.
• Medir o desempenho da plataforma e melhorar a experiência.
• Medir, de forma anônima e agregada, o volume de acessos e o desempenho do site institucional. Para isso usamos o Cloudflare Web Analytics, que não utiliza cookies nem coleta dados que identifiquem você — por isso funciona sem depender do seu consentimento.
• Entender, de forma agregada, como os usuários interagem com o site institucional e medir o desempenho de campanhas. Para isso usamos o Google Tag Manager com o Modo de Consentimento do Google, que ativa o Google Analytics 4, o Meta Pixel e o Microsoft Clarity (mapas de calor e gravação de sessão de navegação, com mascaramento automático de conteúdo sensível). Essas ferramentas de medição são ativadas a partir do acesso, e você pode recusar a qualquer momento no aviso de cookies, sem prejuízo à navegação — a recusa desativa a medição e vale para as visitas seguintes. Para visitantes do Espaço Econômico Europeu, nada é ativado sem consentimento prévio.

Você pode gerenciar cookies por meio das configurações do seu navegador. Algumas funcionalidades da plataforma autenticada podem ficar indisponíveis caso o uso de cookies seja desativado.

07 Compartilhamento com terceiros

Podemos compartilhar dados com terceiros nas seguintes situações:

• Provedores de infraestrutura e comunicação: serviços de hospedagem e armazenamento necessários para operar a plataforma, a Meta (WhatsApp Business Platform) como canal das mensagens de WhatsApp e a Twilio como provedora de telefonia das ligações.
• Provedores de inteligência artificial: OpenAI e xAI, conforme a funcionalidade utilizada e o modelo configurado para a clínica, para transcrição de áudios, leitura de imagens, compreensão de linguagem natural e conversação por voz. O detalhamento de quais dados são enviados, a quem e para quê está na seção 08.
• Obrigação legal: quando exigido por lei, ordem judicial ou autoridade competente.
• Operações da empresa: em casos de reestruturação societária, com manutenção das proteções desta política.

Não vendemos dados pessoais a terceiros para fins de marketing.

08 Inteligência artificial e provedores de IA

Parte das funcionalidades do Agiliza Clínica é executada por modelos de inteligência artificial fornecidos por empresas terceiras. Esta seção descreve, de forma específica, quais dados saem da plataforma para esses provedores, como esses dados são coletados, para quem são enviados e com quais finalidades.

Quais dados são enviados e como são coletados. É transmitido apenas o conteúdo necessário para atender ao pedido em curso, no momento em que o pedido acontece:

• Mensagens de texto: o texto trocado no atendimento por WhatsApp, no assistente da plataforma web e no assistente do aplicativo, coletado no momento em que a mensagem é enviada pelo paciente ou escrita pela equipe da clínica.
• Áudios: os áudios enviados nas conversas, coletados quando o paciente ou a equipe grava e envia o áudio, e transmitidos para transcrição em texto.
• Imagens e documentos: os arquivos anexados às conversas, coletados no momento do envio e transmitidos para leitura do conteúdo.
• Áudio das ligações: a voz do interlocutor em chamadas atendidas pela IA, capturada em tempo real enquanto a ligação está em curso.
• Contexto do atendimento: o recorte de informação necessário para responder ao pedido — horários disponíveis na agenda, dados do agendamento em questão, serviços oferecidos e as instruções de atendimento configuradas pela clínica —, além do que o próprio interlocutor escrever, falar ou enviar durante a conversa.

Para quem os dados são enviados. O destinatário varia conforme a funcionalidade utilizada e o modelo configurado para cada clínica:

• Assistente do Agiliza Clínica (chat no aplicativo e na plataforma web): OpenAI.
• Transcrição de áudios: OpenAI.
• Leitura de imagens enviadas nas conversas: OpenAI.
• Atendimento automatizado por WhatsApp: OpenAI.
• Atendimento por voz em tempo real: OpenAI ou xAI (modelos Grok), conforme o modelo configurado.
• Telefonia das ligações: Twilio, que estabelece e transporta a chamada telefônica.
• Canal de mensagens: Meta, por meio da WhatsApp Business Platform, quando o atendimento ocorre pelo WhatsApp.

Para que os dados são usados. O conteúdo enviado é utilizado exclusivamente para produzir o resultado solicitado naquele atendimento: interpretar a mensagem do paciente, transcrever um áudio, descrever o conteúdo de uma imagem, consultar e registrar informações de agenda e cadastro por meio da própria plataforma e redigir a resposta devolvida na conversa. Esses dados não são usados para publicidade, não são vendidos e não alimentam perfis comerciais.

Papel dos provedores. Esses provedores são contratados pelo Agiliza Clínica e atuam como operadores — suboperadores, quando o dado é de paciente e a clínica é a controladora — tratando o conteúdo recebido apenas para executar as finalidades acima.

Garantias contratuais. Os dois provedores de inteligência artificial estão vinculados a nós por Adendo de Tratamento de Dados (Data Processing Addendum): com a OpenAI, assinado em 25 de agosto de 2026; com a xAI, incorporado aos termos empresariais que regem nosso uso da API. Ambos os adendos os qualificam como operadores e os obrigam contratualmente a: tratar o conteúdo apenas conforme nossas instruções documentadas; manter medidas técnicas e organizacionais de segurança; comunicar-nos sem demora injustificada qualquer incidente de segurança envolvendo esses dados; impor aos subprocessadores que contrata obrigações equivalentes às que assumiu conosco, permanecendo responsável pelos atos deles; auxiliar-nos no atendimento a pedidos de titulares; e devolver ou eliminar o conteúdo ao término da contratação. Para os provedores de infraestrutura e de comunicação, as medidas de segurança, os prazos de retenção e as demais condições aplicadas constam de seus respectivos termos de serviço e políticas de privacidade.

Transferência internacional. OpenAI, xAI, Twilio e Meta estão sediados fora do Brasil, nos Estados Unidos. O envio de conteúdo a esses provedores caracteriza transferência internacional de dados. Cada provedor está vinculado a nós por adendo de tratamento de dados, na condição de operador, conforme descrito acima, e recebe apenas o recorte necessário para gerar a resposta daquele atendimento. Os dados de cadastro, agenda, prontuário e financeiro permanecem armazenados em território nacional; ao exterior segue apenas o conteúdo necessário para gerar a resposta do atendimento.

Escolha e consentimento. A clínica decide quais funcionalidades de inteligência artificial mantém ativas e qual modelo utiliza. No aplicativo, o usuário é informado sobre o envio de conteúdo aos provedores de IA e precisa concordar com esse envio antes de utilizar o assistente. O consentimento pode ser revogado a qualquer momento pelos canais indicados na seção 12.

09 Segurança das informações

Adotamos medidas técnicas e organizacionais para proteger os dados contra acessos não autorizados, perda, alteração ou divulgação indevida. Entre elas:

• Controle de acesso por perfis e permissões.
• Registros de acesso e atividade.
• Práticas de segurança em desenvolvimento e operação.
• Monitoramento e atualização contínua dos sistemas.

Apesar dos esforços, nenhum sistema é totalmente isento de riscos. Trabalhamos para reduzir incidentes e responder rapidamente quando necessário.

10 Direitos dos titulares

De acordo com a legislação aplicável, especialmente a Lei Geral de Proteção de Dados (LGPD), os titulares têm direito a:

• Confirmar a existência de tratamento de seus dados.
• Acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, quando aplicável.
• Solicitar a portabilidade dos dados, quando aplicável.
• Revogar consentimentos previamente concedidos.
• Obter informações sobre o compartilhamento dos dados.

Pedidos relacionados a dados de pacientes devem, em geral, ser direcionados à clínica responsável. Solicitações relacionadas ao uso da plataforma pela clínica podem ser feitas diretamente pelo nosso canal de contato.

11 Retenção e exclusão de dados

Os dados são mantidos pelo tempo necessário para cumprir as finalidades descritas nesta política, atender obrigações legais e regulatórias e atender solicitações das clínicas. Os prazos podem variar conforme a natureza do dado.

Após o encerramento da relação contratual, dados poderão ser anonimizados ou eliminados, salvo quando houver obrigação legal de retenção.

12 Contato

Para dúvidas, solicitações ou exercício de direitos relacionados a esta Política, entre em contato com nossa equipe.