Política de Privacidade

1. Quem trata os dados

Alexandre Simoes, responsável pelo GoAgentic, atua como operador dos dados de clientes finais tratados por instrução da empresa cliente. A clínica ou outra empresa que atende você é a controladora dessas conversas. Para cadastro de usuários, segurança e gestão da relação com o próprio GoAgentic, Alexandre Simoes atua como controlador. Endereço: Rua Arujá, 72, Guarulhos/SP, CEP 07020-240, Brasil. Contato: suporte@goagentic.pro.

Não há encarregado formalmente nomeado informado nesta versão. O canal de privacidade recebe solicitações, sem atribuir ficticiamente essa função a alguém. O endereço de e-mail ainda precisa ser ativado e testado antes do recebimento de dados reais no piloto.

2. Dados e finalidades

Podemos tratar nome, e-mail, telefone, organização, permissões, aceite dos documentos, dados de autenticação, registros de acesso e segurança; para operar contas, autenticar usuários, prestar suporte, cumprir obrigações e proteger o serviço. Senhas são geridas pelo provedor de autenticação; não são apresentadas à equipe como texto legível.

Por instrução da empresa, tratamos mensagens de WhatsApp, identificação e telefone do contato, horários, status de envio, anexos, áudios e transcrições; conhecimento aprovado da empresa; pedidos e agendamentos; opt-in, opt-out, histórico de intervenção e rastros de verificação. As finalidades são atendimento administrativo, organização, resposta, acompanhamento autorizado, agenda, auditoria e medição de uso/custo.

Uma pessoa pode enviar espontaneamente dados de saúde ou outros dados sensíveis. A empresa deve evitar a coleta desnecessária, informar a finalidade e estabelecer a base legal específica. O GoAgentic não transforma essa informação em orientação clínica nem autoriza seu uso para marketing. Não solicite prontuários para o atendimento administrativo.

3. Bases legais e limites

No tratamento em nome da empresa, cabe à controladora definir e documentar a base legal aplicável, inclusive uma hipótese do art. 11 da LGPD para dados sensíveis. O aceite do usuário empresarial e a autorização do WhatsApp não equivalem ao consentimento do cliente final para todo tratamento.

Nas finalidades próprias do GoAgentic, aplicam-se, conforme a operação, execução de contrato e procedimentos preliminares, cumprimento de obrigação legal e legítimo interesse avaliado para segurança e prevenção de abuso. Consentimento é utilizado quando necessário; não é uma autorização genérica. A adequação de cada finalidade, especialmente saúde e transferências, deve ser revista antes do piloto.

4. Fornecedores e compartilhamento

Meta/WhatsApp e Zernio transportam mensagens, mídias e eventos da conta. Google Gemini processa o contexto mínimo necessário para geração, verificação e transcrição. Google Calendar, quando conectado, fornece disponibilidade e recebe dados administrativos de eventos, como nome, contato e horário; não recebe conteúdo clínico por essa função.

Supabase fornece autenticação, banco e armazenamento; Vercel hospeda a aplicação e processa requisições e registros técnicos; Firecrawl lê fontes públicas indicadas para o conhecimento. O acesso de suporte é restrito. Resend está fora deste piloto; a ativação futura de e-mails por esse fornecedor exige atualizar a configuração e as informações aplicáveis.

Fornecedores podem tratar dados fora do Brasil, inclusive nos Estados Unidos. Cada fluxo precisa das salvaguardas contratuais e do mecanismo de transferência exigidos pela LGPD e pela ANPD. Regiões, subprocessadores e ciclos efetivos de retenção devem ser confirmados no contrato e na configuração do ambiente. Não se declara certificação ou adequação jurídica de fornecedor apenas por estar listado aqui.

5. Dados Google e inteligência artificial

A conexão Google é opcional e revogável. As permissões abrangem listar agendas, consultar ocupação e ler/editar eventos; o aplicativo opera na agenda selecionada. A autorização Google pode abranger outras agendas da conta, embora não sejam selecionadas no aplicativo. A revogação interrompe o acesso futuro e elimina as credenciais operacionais da conexão; eventos já criados permanecem na sua agenda até sua exclusão.

O uso e a transferência de informações recebidas das APIs Google obedecem à Google API Services User Data Policy, incluindo Limited Use. Dados Google não são vendidos, usados para publicidade ou para desenvolver, treinar ou melhorar modelos de IA generalistas. O uso fica limitado às funcionalidades visíveis e autorizadas pelo usuário.

Conversas não são vendidas nem usadas para publicidade própria do GoAgentic. Não afirmamos que todos os provedores de IA operam com retenção zero ou nas mesmas condições: termos, modalidade contratada e configurações devem ser avaliados. Dados enviados à IA devem ser minimizados.

6. Prazos de retenção

Conversas, transcrições e anexos: até 180 dias. Áudios originais: até 30 dias. Agendamentos: 180 dias após o fim ou cancelamento. Logs e rastros com conteúdo: até 180 dias. Conhecimento da empresa: enquanto necessário à contratação. Após encerramento, exportação e exclusão operacional em até 30 dias da validação da solicitação, salvo obrigação legal específica devidamente identificada.

Registros mínimos de segurança, aceite e opt-out ficam separados pelo período necessário e justificado para cada finalidade. O bloqueio de contato conserva apenas o mínimo necessário para não voltar a contatar o telefone na mesma empresa. A revisão jurídica deve definir prazos específicos de prova e obrigação legal antes de qualquer conservação excepcional.

Backups não são apagados instantaneamente; seguem o ciclo contratado, que deve ser confirmado antes do uso com dados reais. Solicitações de exclusão são registradas para impedir reintrodução de dados após restauração. O uso com dados reais exige ativação autorizada da rotina validada, exportação operacional quando solicitada e revisão das cópias externas. No app, pedidos por empresa ou telefone exigem confirmação; remoção local e revisão externa têm estados separados. Evidências mínimas sem conteúdo permanecem separadas.

7. Direitos e como pedir

Você pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade nos termos aplicáveis e informações sobre consentimento e sua revogação. Pode contestar tratamento irregular, solicitar revisão de decisões unicamente automatizadas que afetem seus interesses e peticionar à ANPD. A aplicação de cada direito considera as condições legais e a segurança de terceiros.

Clientes finais devem procurar a empresa que os atende; o GoAgentic auxilia como operador. Usuários do GoAgentic podem escrever para suporte@goagentic.pro. Se recebermos pedido destinado à controladora, ajudaremos a encaminhá-lo com segurança. Pedidos têm revisão humana, confirmação proporcional de identidade e registro; não exigimos envio indiscriminado de documentos sensíveis.

Dados necessários a uma obrigação legal ou à proteção de direitos podem ser conservados de forma limitada, com finalidade e fundamento informados. Revogar a conexão Google é diferente de excluir conversas ou eventos: solicite cada operação conforme necessário.

8. Segurança, crianças e incidentes

Usamos controle de acesso, isolamento entre organizações, proteção de credenciais e registros técnicos. Esses controles reduzem riscos, mas não garantem ausência de incidentes. O GoAgentic informa incidentes à controladora sem demora injustificada e coopera com as medidas e comunicações cabíveis.

O serviço empresarial não é destinado ao cadastro autônomo de crianças. Caso uma conversa contenha dados de criança ou adolescente, a empresa deve avaliar necessidade, melhor interesse e regras aplicáveis, inclusive consentimento quando exigido. O atendimento não deve solicitar dados sensíveis desnecessários.

9. Cookies e mudanças

O aplicativo utiliza mecanismos de sessão e preferências, como idioma e tema, para autenticação e funcionamento. A instalação de tecnologias não necessárias, publicidade ou análise adicional exige avaliação e transparência próprias; esta política não representa consentimento genérico para rastreamento.

Esta versão é identificada na página e no aceite do cadastro. Mudanças relevantes serão informadas; requisitos de consentimento ou novo aceite serão respeitados quando aplicáveis. Para o piloto, canal de contato funcional, rotina de retenção/exclusão e revisão das salvaguardas dos fornecedores são pré-requisitos para dados reais.