Política de Privacidade

1. Introdução

A ChatSynap ("nós", "nosso" ou "Empresa") está comprometida em proteger a privacidade dos dados pessoais de nossos usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações quando você utiliza nossa plataforma de automação de atendimento via WhatsApp.

Ao utilizar nossos serviços, você concorda com as práticas descritas nesta política. Recomendamos a leitura atenta deste documento.

2. Dados que Coletamos

Coletamos diferentes tipos de informações para fornecer e melhorar nossos serviços:

2.1 Informações Fornecidas por Você

• Nome e informações de contato (e-mail, telefone)
• Dados da empresa ou clínica (nome, CNPJ, endereço)
• Credenciais de acesso à plataforma
• Informações de pagamento e faturamento

2.2 Dados de Uso da Plataforma

• Logs de acesso e atividades na plataforma
• Configurações de agentes de IA e automações
• Estatísticas de uso e métricas de desempenho

2.3 Dados do WhatsApp

• Números de telefone dos contatos/pacientes
• Identificadores de usuário de escopo empresarial (BSUIDs), conforme introduzidos pela plataforma Meta
• Conteúdo das mensagens trocadas via WhatsApp Business API
• Dados do perfil do WhatsApp (nome, foto quando disponível)
• Metadados das conversas (horários, status de entrega)

3. Como Utilizamos seus Dados

Utilizamos as informações coletadas para:

• Prestação de Serviços: Operar a plataforma de automação de atendimento, processar mensagens e gerenciar agendamentos
• Inteligência Artificial (uso restrito e específico): Nossa plataforma utiliza IA exclusivamente para finalidades específicas de negócio: agendamento de consultas, triagem de atendimento, qualificação de leads e suporte ao cliente. Em conformidade com a Política da WhatsApp Business Platform (vigente desde 15 de janeiro de 2026), não operamos assistentes de IA de propósito geral. A IA é auxiliar a tarefas comerciais concretas. Dados obtidos via Google Calendar API não são utilizados para treinamento de modelos de IA, análise de padrões de uso ou qualquer finalidade além das descritas na seção 5.
• Comunicação: Enviar notificações sobre o serviço, atualizações e informações relevantes
• Suporte: Fornecer assistência técnica e resolver problemas
• Melhorias: Analisar padrões de uso para aprimorar a experiência do usuário
• Segurança: Detectar e prevenir fraudes, abusos e atividades não autorizadas
• Conformidade Legal: Cumprir obrigações legais e regulatórias

4. Integração com WhatsApp Business API

Nossa plataforma integra-se com a API oficial do WhatsApp Business (Meta) para fornecer serviços de automação de atendimento. Ao utilizar nossos serviços:

• As mensagens são processadas através da infraestrutura da Meta (WhatsApp)
• Seguimos as políticas e diretrizes da Meta para uso da API
• Os dados são tratados em conformidade com a Política de Privacidade da Meta
• Mantemos registros de conversas para fins de prestação de serviço e melhoria contínua

Para mais informações sobre como a Meta trata seus dados, consulte a Política de Privacidade do WhatsApp.

5. Integração com Google Calendar

Nossa plataforma pode se integrar com o Google Calendar para funcionalidades de agendamento. Ao conectar sua conta Google:

5.1 Dados Acessados e Escopos OAuth

Nossa integração solicita os seguintes escopos de autorização do Google:

• https://www.googleapis.com/auth/calendar — Leitura de calendários e consulta de disponibilidade (FreeBusy)
• https://www.googleapis.com/auth/calendar.events — Criação e gerenciamento de eventos de agendamento

Com esses escopos, acessamos:

• Lista de calendários disponíveis na sua conta
• Eventos e compromissos (para verificar disponibilidade via API FreeBusy)
• Criação de novos eventos de agendamento

5.2 Uso dos Dados

• Verificação de disponibilidade: Consultamos seus eventos para sugerir horários livres
• Criação de agendamentos: Criamos eventos no seu calendário quando consultas são confirmadas
• Sincronização: Mantemos os agendamentos atualizados entre a plataforma e seu calendário

Importante: O acesso ao Google Calendar é estritamente limitado às finalidades acima. Não realizamos análise comportamental, mineração de dados, armazenamento prolongado de eventos ou qualquer tipo de processamento adicional dos dados do seu calendário.

5.3 Armazenamento e Segurança

• Tokens de acesso são armazenados de forma criptografada
• Não armazenamos o conteúdo completo dos seus eventos existentes
• Você pode revogar o acesso a qualquer momento nas configurações da sua conta Google

5.4 Conformidade com a Política de Uso Limitado do Google

Para mais informações, consulte a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

6. Compartilhamento de Dados

Podemos compartilhar suas informações nas seguintes situações:

• Provedores de Serviço: Empresas que nos auxiliam na operação da plataforma (hospedagem, processamento de pagamentos, etc.)
• Meta/WhatsApp: Para viabilizar a integração com WhatsApp Business API
• Provedores de IA: Para processamento de linguagem natural e geração de respostas
• Requisitos Legais: Quando exigido por lei, ordem judicial ou autoridade governamental
• Proteção de Direitos: Para proteger nossos direitos, privacidade, segurança ou propriedade

Não vendemos suas informações pessoais a terceiros para fins de marketing.

7. Armazenamento e Segurança

Implementamos medidas de segurança técnicas e organizacionais para proteger seus dados:

• Criptografia de dados em trânsito e em repouso
• Controles de acesso baseados em função
• Monitoramento contínuo de segurança
• Backups regulares e redundância de dados
• Servidores em data centers seguros e certificados

Seus dados são armazenados em servidores localizados em infraestrutura segura, podendo incluir servidores internacionais conforme necessário para a prestação do serviço.

8. Retenção de Dados

Mantemos seus dados pessoais pelo tempo necessário para:

• Fornecer os serviços contratados
• Cumprir obrigações legais e regulatórias
• Resolver disputas e fazer cumprir nossos acordos

Após o encerramento da conta, podemos reter dados de forma anonimizada para fins estatísticos ou conforme exigido por lei.

9. Seus Direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018), você tem os seguintes direitos:

• Confirmação e Acesso: Confirmar a existência de tratamento e acessar seus dados
• Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados
• Anonimização ou Bloqueio: Solicitar anonimização ou bloqueio de dados desnecessários
• Portabilidade: Solicitar a portabilidade dos dados a outro fornecedor
• Eliminação: Solicitar a eliminação dos dados tratados com consentimento
• Informação: Ser informado sobre compartilhamento de dados com terceiros
• Revogação: Revogar o consentimento a qualquer momento

Para exercer qualquer desses direitos, entre em contato conosco através do e-mail: contato@galenus.com.br

10. Exclusão de Dados

Você tem o direito de solicitar a exclusão de seus dados pessoais de nossa plataforma. Ao solicitar a exclusão, os seguintes dados poderão ser removidos:

• Informações de perfil e conta
• Histórico de conversas e mensagens
• Dados de contatos/pacientes associados à sua conta
• Configurações de agentes de IA e automações
• Registros de uso e atividades

Processo e Prazos

• Confirmaremos o recebimento da solicitação em até 2 dias úteis
• Podemos solicitar verificação de identidade para proteger sua segurança
• A exclusão será processada em até 15 dias úteis, conforme previsto na LGPD
• Você receberá confirmação por e-mail quando a exclusão for concluída

Exceções

Alguns dados podem ser retidos mesmo após a solicitação de exclusão, conforme exigido por lei:

• Dados necessários para cumprimento de obrigações legais ou regulatórias
• Registros de transações financeiras (retenção fiscal)
• Dados necessários para exercício de direitos em processos judiciais
• Dados anonimizados para fins estatísticos

11. Proteção de Dados de Menores

Nossos serviços não são direcionados a menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças e adolescentes.

Quando clínicas pediátricas ou profissionais de saúde que atendem menores utilizam nossa plataforma, os dados de pacientes menores de idade são tratados sob inteira responsabilidade do profissional de saúde ou responsável legal, em conformidade com o Estatuto da Criança e do Adolescente (ECA — Lei nº 8.069/1990) e a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Caso tomemos conhecimento de que dados de menores foram coletados sem o consentimento do responsável legal, tomaremos medidas para excluir essas informações o mais rápido possível.

12. Cookies e Tecnologias Similares

Utilizamos cookies e tecnologias similares para melhorar sua experiência, incluindo:

• Cookies essenciais: Necessários para o funcionamento da plataforma
• Cookies de desempenho: Para analisar como você usa nossos serviços
• Cookies de funcionalidade: Para lembrar suas preferências

Você pode gerenciar as configurações de cookies através do seu navegador.

14. Consentimento para Recebimento de Mensagens (Opt-In)

Em conformidade com as políticas da WhatsApp Business Platform e com a Lei Geral de Proteção de Dados (LGPD), coletamos consentimento expresso dos destinatários antes de iniciar qualquer comunicação via WhatsApp.

14.1 Como o Consentimento é Coletado

O opt-in é obtido por meio de ação afirmativa e voluntária do usuário, que pode ocorrer através de:

• Preenchimento de formulário web com caixa de seleção explícita
• Resposta a uma mensagem iniciada pelo próprio usuário
• Confirmação verbal registrada (IVR ou presencial)
• Cadastro direto no aplicativo ou plataforma do cliente

14.2 Informações Prestadas no Momento do Opt-In

No momento da coleta do consentimento, o usuário é informado de:

• Identificação clara da empresa responsável pelo contato
• Que receberá mensagens via WhatsApp
• A finalidade das comunicações (agendamento, atendimento, notificações)
• Como poderá cancelar o recebimento a qualquer momento

14.3 Registro do Consentimento

Todos os opt-ins são registrados com data, horário e método de coleta, disponíveis para auditoria e cumprimento das obrigações legais e dos requisitos da Meta/WhatsApp Business Platform.

15. Cancelamento de Mensagens (Opt-Out)

Os usuários têm o direito de cancelar o recebimento de mensagens via WhatsApp a qualquer momento, de forma simples e imediata.

15.1 Como Cancelar

Para cancelar o recebimento de mensagens, o usuário pode responder com qualquer uma das seguintes palavras em qualquer conversa:

• O cancelamento é processado imediatamente de forma automática
• O usuário receberá uma confirmação de que foi removido da lista
• Nenhuma mensagem adicional será enviada após o opt-out, salvo comunicações obrigatórias por lei
• O cancelamento pode ser feito também por e-mail para privacidade@chatsynap.com.br

15.2 Efeitos do Cancelamento

Após o opt-out, seus dados de contato são mantidos apenas para garantir que nenhuma mensagem futura seja enviada inadvertidamente (lista de supressão), conforme exigido pela LGPD e pelas políticas da WhatsApp Business Platform.

16. Controlador e Operador de Dados

No contexto desta plataforma, os papéis de proteção de dados são definidos da seguinte forma:

• Controlador: O cliente (empresa ou profissional) que utiliza o ChatSynap para gerenciar seus contatos e comunicações. O controlador determina as finalidades e os meios do tratamento dos dados de seus pacientes/clientes.
• Operador: O ChatSynap, que processa os dados pessoais em nome do controlador, seguindo as instruções contratuais e as disposições desta política.

Um Acordo de Processamento de Dados (DPA) está disponível para clientes que necessitem de documentação formal das responsabilidades de proteção de dados. Solicite pelo e-mail: privacidade@chatsynap.com.br

17. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações significativas, notificaremos você através da plataforma ou por e-mail. Recomendamos revisar esta política regularmente.

18. Contato e Encarregado de Dados (DPO)

Se você tiver dúvidas sobre esta Política de Privacidade, sobre o tratamento de seus dados ou desejar exercer seus direitos, entre em contato conosco:

Para solicitações de acesso, correção, portabilidade ou exclusão de dados, utilize exclusivamente o e-mail de privacidade acima, com o assunto correspondente à sua solicitação.