Política de Privacidade

Controlador: A clínica ou profissional de saúde que contrata o Amplify Intelligence™ e define as finalidades do tratamento dos dados de seus pacientes.

Operador: Amplify Intelligence LTDA, que trata os dados em nome do Controlador, seguindo exclusivamente suas instruções e os limites desta Política.

Nosso Encarregado de Proteção de Dados (DPO) pode ser contactado pelo e-mail: privacidade@amplifyintelligencecrm.com

Tratamos as seguintes categorias de dados:

• Dados de Identificação: Nome completo, CPF e data de nascimento. O endereço residencial é solicitado apenas quando necessário para a emissão de receituários de medicamentos controlados (normas CFM/ANVISA).
• Dados de Contato: Telefone/WhatsApp e e-mail.
• Dados de Saúde (Sensíveis): Queixa principal, tempo de sintomas, medicações em uso, respostas a formulários de triagem, histórico clínico, evoluções, prescrições, exames e qualquer informação constante do prontuário eletrônico.
• Conversas no WhatsApp: O histórico das mensagens trocadas com a clínica e com a assistente digital, necessário para dar continuidade e contexto ao atendimento.
• Áudios, Imagens e Documentos: Notas de voz enviadas no chat (transcritas automaticamente para texto; o áudio original é preservado para fins de registro), além de exames, laudos e comprovantes anexados, armazenados na infraestrutura de armazenamento da plataforma.
• Perfil de Atendimento: Preferências de comunicação (horários e formato de mensagem), histórico de comparecimento a consultas e comportamento de pagamento — utilizados exclusivamente para personalizar o acolhimento e a gestão da clínica.
• Dados Financeiros: Valores de consultas, status de pagamento e método de cobrança. Não armazenamos dados de cartão; pagamentos são processados por gateway certificado PCI-DSS (InfinitePay).
• Dados de Agenda: Datas e horários de consultas. Quando a integração Google Calendar está ativa, o evento pode incluir seu nome, seu e-mail como convidado e um link de videoconferência (Google Meet).
• Dados de Uso da Plataforma: Logs de acesso, IP, dispositivo e timestamps de ações realizadas no sistema.

A primeira linha de atendimento no WhatsApp é conduzida por uma assistente digital baseada em inteligência artificial, que se apresenta como tal no início da conversa e atua sob supervisão da equipe da clínica.

• ▸Para operar o atendimento, o conteúdo das conversas (incluindo áudios transcritos) é processado por provedores especializados de IA: Anthropic (modelos Claude, para compreensão e redação das respostas) e OpenAI (transcrição de áudio e apoio à classificação de mensagens).
• ▸Esses provedores atuam sob contratos comerciais que vedam o uso dos dados enviados para treinamento de seus modelos.
• ▸A triagem inicial gera uma classificação automatizada (por exemplo, de prioridade e especialidade) com a única finalidade de organizar o atendimento. Nenhuma decisão clínica é tomada pela assistente digital — diagnóstico, prescrição e conduta são atos exclusivos do profissional de saúde habilitado.
• ▸Você pode solicitar atendimento humano a qualquer momento da conversa, bem como a revisão de decisões tomadas com base em tratamento automatizado (LGPD, Art. 20).

Todo tratamento de dados é fundamentado em ao menos uma das seguintes bases legais previstas no Art. 7º e Art. 11º da LGPD:

• Consentimento (Art. 7º, I): Para comunicações de marketing e integrações opcionais, mediante aceite explícito.
• Execução de Contrato (Art. 7º, V): Para operar o CRM, prontuários e funcionalidades contratadas.
• Legítimo Interesse (Art. 7º, IX): Para segurança da plataforma, prevenção a fraudes e melhoria dos serviços, sempre ponderado frente aos direitos dos titulares.
• Cumprimento de Obrigação Legal (Art. 7º, II): Para atender exigências do CFM, ANVISA, Receita Federal e demais autoridades regulatórias.
• Proteção da Vida (Art. 7º, VII): Em situações de emergência médica que exijam o compartilhamento de dados de saúde.
• Tutela da Saúde (Art. 11º, II, f): Para o tratamento de dados sensíveis de saúde por profissionais habilitados no âmbito do prontuário eletrônico.

A integração com o Google Calendar é opcional e ativada exclusivamente pelo titular da conta clínica (perfil owner). Quando ativada:

• ▸Solicitamos apenas o escopo <code style="font-size:0.85em; background: rgba(240,235,225,0.08); padding: 1px 5px; border-radius: 3px">calendar.events</code> — o mínimo necessário para criar, editar e cancelar eventos de agenda no Google Calendar da clínica.
• ▸Os dados de agenda são utilizados exclusivamente para sincronizar consultas entre o Amplify Intelligence™ e o Google Calendar do Controlador. O evento criado pode conter o nome do paciente, seu e-mail como convidado e um link de videoconferência (Google Meet), quando aplicável.
• ▸Não compartilhamos dados de agenda com terceiros, não utilizamos para publicidade e não realizamos análise de conteúdo das mensagens ou eventos do usuário.
• ▸O token de acesso (refresh_token) é armazenado criptografado na infraestrutura Supabase, com acesso restrito por Row Level Security (RLS) à clínica proprietária.
• ▸O Controlador pode revogar a integração a qualquer momento nas Configurações do sistema, o que aciona a revogação do token junto ao Google.

Não vendemos, alugamos nem comercializamos dados pessoais. O compartilhamento ocorre apenas com os suboperadores estritamente necessários à prestação do serviço, todos vinculados a contratos de tratamento de dados adequados:

• Supabase Inc.: Infraestrutura de banco de dados, autenticação e armazenamento de arquivos (mídias do chat, exames e documentos).
• Evolution API (servidor próprio): Transporte das mensagens de WhatsApp, executado em servidor dedicado contratado e administrado pela Amplify — sem intermediação de SaaS de terceiros.
• Anthropic PBC: Processamento de linguagem natural da assistente digital (modelos Claude), limitado à operação do atendimento.
• OpenAI: Transcrição das notas de voz (Whisper) e apoio à classificação de mensagens, limitado à operação do atendimento.
• Google LLC: Sincronização de agenda e videoconferência (Calendar/Meet), somente quando a integração é ativada pelo Controlador.
• Memed (Sinapse Prescrição): Emissão de prescrição digital pelo médico. Recebe nome, CPF, data de nascimento e contato do paciente no momento da emissão da receita.
• InfinitePay: Processamento de pagamentos (PIX e cartão). Recebe nome e telefone do paciente para gerar o link de cobrança; dados de cartão trafegam apenas no ambiente certificado PCI-DSS do gateway.
• Vercel Inc.: Hospedagem e execução da aplicação.

Além dos suboperadores, dados podem ser compartilhados quando exigido por autoridade judicial, administrativa ou sanitária competente, ou mediante solicitação e autorização formal do titular ou do Controlador.

Adotamos medidas técnicas e organizacionais alinhadas ao estado da arte em segurança da informação para saúde digital:

• ▸Criptografia TLS 1.3 em trânsito e AES-256 em repouso.
• ▸Row Level Security (RLS) no banco de dados: cada clínica acessa exclusivamente seus próprios dados (isolamento multi-tenant por design).
• ▸Autenticação multi-fator (MFA) disponível para todos os usuários da plataforma.
• ▸Logs de auditoria com registro imutável de acessos e alterações em dados sensíveis.
• ▸Revisões periódicas de acesso e política de menor privilégio para colaboradores internos.
• ▸Backups automáticos criptografados com retenção mínima de 30 dias.

Os dados são mantidos pelo prazo necessário à finalidade que motivou sua coleta, observando os seguintes critérios:

• Prontuários eletrônicos: 20 anos a partir da data do último registro, conforme Resolução CFM nº 1.821/2007 e Resolução CFM nº 2.299/2021.
• Mídias do atendimento (áudios, exames, documentos): Quando integradas ao prontuário, seguem o mesmo prazo de retenção do prontuário eletrônico.
• Dados financeiros e fiscais: 5 anos, conforme o Código Tributário Nacional.
• Logs de acesso e auditoria: 6 meses em servidor online + 18 meses em arquivo seguro.
• Dados de conta e integração: Durante a vigência do contrato de licença, com exclusão em até 60 dias após o encerramento.

Todo titular de dados pessoais, incluindo pacientes e usuários da plataforma, pode exercer os seguintes direitos mediante solicitação ao Controlador (clínica) ou diretamente ao nosso DPO:

• ·Confirmação da existência de tratamento;
• ·Acesso aos dados pessoais mantidos;
• ·Correção de dados incompletos, inexatos ou desatualizados;
• ·Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• ·Portabilidade dos dados a outro fornecedor de serviço;
• ·Eliminação dos dados tratados com base no consentimento;
• ·Informação sobre entidades com quem houve compartilhamento;
• ·Revogação do consentimento a qualquer tempo;
• ·Revisão de decisões tomadas unicamente com base em tratamento automatizado (Art. 20);
• ·Oposição ao tratamento, em casos de irregularidade.

Solicitações devem ser enviadas para privacidade@amplifyintelligencecrm.com e serão respondidas em até 15 (quinze) dias úteis.

Parte dos suboperadores listados na seção 6 processa dados em território norte-americano: Supabase (banco de dados e armazenamento, região us-east-1), Anthropic e OpenAI (processamento de linguagem e transcrição de áudio), Google (agenda, quando ativada) e Vercel (hospedagem). Toda transferência internacional ocorre com cláusulas contratuais padrão e mecanismos de adequação reconhecidos pela Autoridade Nacional de Proteção de Dados (ANPD), conforme Art. 33 da LGPD.

Esta Política pode ser atualizada periodicamente. Em caso de alterações materiais, notificaremos os Controladores por e-mail e mediante aviso em destaque na plataforma com antecedência mínima de 15 (quinze) dias. O uso continuado após a vigência das alterações constitui aceite das novas condições.