Política de Privacidade

Última atualização: 22 de setembro de 2026

Esta Política de Privacidade explica como o aiGenda ("nós") coleta, usa, compartilha e protege dados pessoais no contexto do nosso serviço de agendamento automatizado por WhatsApp para clínicas, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem somos

O aiGenda é operado por Grande Homem Indústria e Comércio de Malhas e Artigos do Vestuário, CNPJ 43.253.292/0001-87, com sede em Petrópolis/RJ ("Controlador", em relação aos dados da clínica contratante, e "Operador", em relação aos dados dos pacientes da clínica — ver seção 3).

2. Dados que coletamos

Da clínica contratante (nossa cliente direta): nome do responsável, e-mail, telefone, CPF/CNPJ, endereço, dados de pagamento (processados diretamente pelo processador de pagamento contratado — não armazenamos número de cartão), e dados de uso da plataforma.

Dos pacientes da clínica (dados que a clínica nos confia para operar o serviço): nome, número de WhatsApp, conteúdo das mensagens trocadas com a IA, e dados de agendamento (serviço, profissional, data/horário, histórico de consultas). Esses dados pertencem à relação entre a clínica e seu paciente — o aiGenda os trata como operador, seguindo as instruções da clínica.

3. Nosso papel: operador dos dados dos pacientes

Em relação aos dados dos pacientes de cada clínica, o aiGenda atua como operador (LGPD, art. 5º, VII) — a clínica é a controladora desses dados e é responsável por garantir que tem base legal (geralmente o consentimento do próprio paciente, ao iniciar contato pelo WhatsApp da clínica) para tratá-los através da nossa plataforma.

4. Como usamos os dados

• Operar o agendamento automatizado (entender a mensagem do paciente, consultar disponibilidade, confirmar consultas);
• Enviar lembretes e confirmações automáticas via WhatsApp;
• Gerar relatórios de uso para a clínica (quantidade de agendamentos, faltas, etc.);
• Processar pagamento da assinatura da clínica;
• Dar suporte técnico e de segurança (ex.: avisar a clínica se a conexão do WhatsApp cair).

5. Com quem compartilhamos dados

Usamos os seguintes prestadores de serviço para operar a plataforma, cada um recebendo apenas os dados necessários à sua função:

• Meta (WhatsApp Business Platform) — envio e recebimento de mensagens de WhatsApp, incluindo os arquivos trocados na conversa;
• OpenAI — processamento de linguagem natural para a assistente entender e responder mensagens, e transcrição de áudios (o conteúdo da conversa é enviado para gerar a resposta);
• Supabase — banco de dados, autenticação e armazenamento dos arquivos;
• Vercel — hospedagem do site e do painel (recebe o endereço de IP e a página acessada);
• Stripe — processamento do pagamento da assinatura da clínica (os dados do cartão vão direto para a Stripe; o aiGenda não os vê nem armazena);
• Resend — envio dos e-mails do sistema (recebe o nome e o e-mail de quem vai receber);
• Z-API — canal alternativo de WhatsApp e avisos operacionais (recebe telefone e conteúdo da mensagem quando a clínica usa esse canal).

Não vendemos dados pessoais e não os compartilhamos com terceiros para publicidade de outras empresas. Cada prestador acima recebe apenas o necessário para a sua função e está proibido de usar os dados para finalidade própria.

6. Cookies e medição de audiência

No painel (app.useaigenda.com.br) não há nenhuma ferramenta de análise de comportamento, nem pixel de publicidade. O navegador guarda apenas o necessário para o serviço funcionar: a sua sessão de login e preferências de tela (por exemplo, o menu recolhido ou o modo do aviso sonoro). Na tela de conexão do WhatsApp é carregado o componente oficial da Meta, exigido para conectar o número — sem registro de uso do painel.

No site (useaigenda.com.br), hoje não utilizamos nenhuma ferramenta de medição. Quando passarmos a usar — a previsão é Google Analytics, para entender quantas pessoas visitam e contratam, e Meta Pixel, para medir o resultado de anúncios — esses recursos só serão carregados depois do seu aceite num aviso de cookies, e esta página será atualizada antes disso. Recusar não impede o uso do site nem a contratação.

Guardamos também a origem da visita (parâmetros de campanha, como utm_source) quando alguém contrata, para saber por qual caminho a clínica chegou até nós, e registros técnicos de erro do painel (endereço da tela e identificador da conta), usados apenas para corrigir falhas.

7. Transferência internacional de dados

Parte dos prestadores listados acima fica fora do Brasil, principalmente nos Estados Unidos — é o caso de Meta, OpenAI, Supabase, Vercel, Stripe e Resend. Isso significa que dados tratados pelo aiGenda, inclusive conteúdo de conversas, são processados no exterior.

Essa transferência acontece para executar o contrato com a clínica e viabilizar o serviço, e está amparada nos contratos firmados com cada prestador, que impõem obrigações de proteção de dados equivalentes às exigidas pela legislação brasileira. A clínica, ao contratar, está ciente dessa condição, e pode pedir a relação atualizada dos prestadores pelo e-mail de privacidade abaixo.

8. Por quanto tempo guardamos os dados

Mantemos os dados enquanto a clínica for cliente ativa do aiGenda. Após o encerramento do contrato, os dados são mantidos pelo prazo necessário para cumprir obrigações legais e depois excluídos ou anonimizados, salvo solicitação de exclusão antecipada pela clínica (respeitando obrigações legais de guarda, quando aplicável).

9. Segurança

Adotamos medidas técnicas para proteger os dados, incluindo autenticação em duas etapas (2FA) opcional para contas de usuário, controle de acesso por papel dentro de cada clínica, e criptografia em trânsito. Nenhum sistema é 100% livre de risco, e trabalhamos continuamente para reduzir vulnerabilidades.

10. Seus direitos como titular de dados

Se você é paciente de uma clínica que usa o aiGenda e quer exercer seus direitos LGPD (acesso, correção, exclusão, portabilidade, informação sobre compartilhamento, revogação de consentimento), o pedido deve ser feito diretamente à clínica, que é a controladora dos seus dados. Se você é uma clínica cliente do aiGenda, pode exercer esses direitos sobre os dados da própria conta entrando em contato pelo canal abaixo.

Os prazos de guarda e o passo a passo pra pedir exclusão estão em Exclusão de dados.

11. Contato

Dúvidas sobre esta política ou sobre tratamento de dados: privacidade@useaigenda.com.br.

12. Alterações desta política

Podemos atualizar esta política periodicamente. A data da última atualização está sempre indicada no topo da página.