Política de privacidade

1Quem somos

Veray é o nome fantasia sob o qual Alisson Cristino Souza Miranda, inscrito como Microempreendedor Individual (MEI), presta serviços de tecnologia de atendimento e agendamento automatizado para clínicas, hospitais e consultórios. Esta política descreve como tratamos dados pessoais ao operar esse serviço, seja por ligação telefônica, seja por WhatsApp.

2O que o serviço faz

Uma clínica contrata a Veray para atender seus pacientes por voz (telefone) e por WhatsApp, usando um assistente com inteligência artificial. Esse assistente responde dúvidas, consulta horários disponíveis e agenda, cancela ou reagenda consultas diretamente no sistema da clínica, em nome dela.

Quem interage com o assistente pode ser o próprio paciente ou outra pessoa marcando em nome dele — por exemplo, um familiar ligando para agendar a consulta de um dependente.

3Dados que tratamos

4De onde vêm os dados

Os dados são fornecidos diretamente por quem fala com o assistente, durante a própria ligação ou conversa de WhatsApp. Não compramos, alugamos ou obtemos dados de pacientes de nenhuma outra fonte.

5Para que usamos os dados

• Consultar disponibilidade de horários e agendar, cancelar ou reagendar consultas.
• Confirmar consultas marcadas e enviar lembretes antes do atendimento.
• Identificar o paciente com segurança quando ele liga ou escreve novamente, para localizar ou alterar uma consulta existente.
• Registrar e investigar falhas técnicas do próprio atendimento automatizado.

Não usamos os dados dos pacientes para publicidade própria da Veray, nem os compartilhamos entre clínicas diferentes: cada clínica contratante só tem acesso aos dados dos seus próprios pacientes.

6Nosso papel e o da clínica

Em termos da LGPD, a clínica contratante é a controladora dos dados dos seus pacientes — é ela quem decide atender por este canal e é a responsável final perante o paciente. A Veray atua como operadora: tratamos os dados estritamente para prestar o serviço de agendamento contratado pela clínica, seguindo as instruções dela, e não os utilizamos para finalidade própria alheia a esse contrato.

7Base legal

Tratamos os dados necessários ao agendamento com base na execução de procedimento preliminar e do próprio atendimento solicitado pelo titular ou por seu responsável (art. 7º, V, da LGPD) — é o paciente, ou quem liga em seu nome, quem inicia o contato pedindo para marcar, cancelar ou reagendar uma consulta.

Quando a conversa envolve um dado sensível de saúde compartilhado espontaneamente, ele só é registrado com o entendimento de que o paciente o forneceu por vontade própria para viabilizar o atendimento (art. 11, II, da LGPD), nunca por exigência do assistente.

8Com quem compartilhamos

• A clínica contratante do atendimento, para quem os dados do agendamento são, em última instância, destinados.
• Fornecedores de infraestrutura estritamente necessários para operar o serviço: hospedagem de banco de dados, telefonia e reconhecimento/síntese de voz, e a própria plataforma de mensagens do WhatsApp. Esses fornecedores processam os dados em nosso nome, sob obrigação de confidencialidade, e não podem usá-los para fins próprios.

Nunca vendemos dados pessoais a terceiros.

9Transferência internacional

Alguns dos fornecedores de infraestrutura mencionados acima (voz e mensageria) processam dados em servidores fora do Brasil. Nesses casos, exigimos que o fornecedor mantenha padrões de segurança e confidencialidade compatíveis com a LGPD para o tratamento desses dados.

10Por quanto tempo guardamos

Mantemos os dados enquanto durar a relação entre o paciente e a clínica contratante, e pelo período adicional necessário para cumprir obrigações legais aplicáveis ao setor de saúde. O titular pode solicitar a exclusão ou anonimização dos seus dados a qualquer momento, conforme a seção 12 abaixo, respeitados os casos em que a lei exige a manutenção do registro por prazo mínimo.

11Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados tratados, incluindo controle de acesso restrito à equipe responsável pela operação do serviço e armazenamento em infraestrutura de banco de dados gerenciada por fornecedor especializado.

12Seus direitos

Como titular de dados pessoais, você pode solicitar, a qualquer momento e gratuitamente:

• Confirmação de que tratamos seus dados, e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre com quem compartilhamos seus dados.
• Revogação do consentimento eventualmente dado, a qualquer momento.

Como atuamos como operadora a serviço da clínica contratante (seção 6), pedidos sobre um agendamento específico podem ser encaminhados também diretamente à clínica onde a consulta foi marcada. Você também pode nos contatar diretamente pelos canais da seção 15.

13Dados de menores de idade

Quando a consulta agendada é de uma criança ou adolescente, os dados são fornecidos por um responsável legal, que atua em nome do menor durante todo o atendimento. Não coletamos dados de menores diretamente, sem a mediação de um responsável.

14Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação aplicável. A data de vigência no topo desta página sempre indica a versão mais recente. Mudanças relevantes serão comunicadas às clínicas contratantes.

15Contato e encarregado

Dúvidas, solicitações sobre os seus dados ou sobre esta política podem ser enviadas diretamente ao responsável pela Veray: