1. Controlador, identificação e contato
O TerappIA Assistente é uma solução da Sinergia Labs Tecnologia de Informacao LTDA, nome fantasia Sinergia Labs, CNPJ 64.768.987/0001-71, com endereço cadastral na Rua Pais Leme, 215, Conj 1713, Pinheiros, São Paulo/SP, CEP 05424-150.
Para assuntos de privacidade, proteção de dados, exclusão de conta, direitos de titulares ou comunicações recebidas, use privacidade@sinergialabs.ia.br. Para suporte operacional, use suporte@sinergialabs.ia.br ou o WhatsApp oficial (11) 93621-3634.
2. Abrangência desta política
Esta Política de Privacidade se aplica ao uso da landing page, formulários, canais de contato, processos de contratação, suporte, funcionalidades web, aplicativos móveis, APIs, integrações, comunicações por WhatsApp, SMS, RCS, e-mail e recursos do TerappIA Assistente.
Quando uma clínica, profissional ou instituição insere dados de pacientes, responsáveis, colaboradores ou terceiros na plataforma, essa organização ou profissional pode atuar como controlador desses dados, e a SinergIA Labs pode atuar como operadora, conforme a relação contratual e a legislação aplicável.
3. Dados pessoais que podemos tratar
Podemos tratar diferentes categorias de dados, conforme a forma de uso da plataforma:
- dados de identificação e contato, como nome, e-mail, telefone, CPF, CNPJ, data de nascimento e endereço;
- dados profissionais, como especialidade, registro profissional, perfil de atuação, cargo e vínculo com clínica ou equipe;
- dados de conta, autenticação e segurança, como login, senha criptografada, permissões, logs, tokens, IP, dispositivo, navegador e eventos de acesso;
- dados de pagamento e assinatura, processados diretamente ou por provedores de pagamento contratados;
- dados de uso, como páginas visitadas, recursos utilizados, preferências, interações, falhas, métricas de desempenho e eventos técnicos;
- dados clínicos e sensíveis, como prontuário, evoluções, documentos, anexos, áudios, imagens, relatórios, indicadores e informações de pacientes inseridas por usuário autorizado;
- dados de comunicação, como telefone, conteúdo de mensagens, status de entrega, confirmação, opt-in, opt-out, templates, histórico de atendimento e interações por WhatsApp, SMS, RCS, e-mail ou canais equivalentes;
- dados fornecidos por formulários, WhatsApp, e-mail, suporte, redes sociais, lojas de aplicativos ou outros canais oficiais.
4. Finalidades do tratamento
Tratamos dados pessoais para:
- criar, validar e administrar contas de acesso;
- prestar os serviços contratados e disponibilizar funcionalidades da plataforma;
- processar pagamentos, assinaturas, cobranças, notas, antifraude e comunicações transacionais;
- oferecer suporte, atendimento, onboarding, relacionamento e treinamento de usuários;
- gerar transcrições, evoluções, relatórios, indicadores e documentos com apoio de inteligência artificial, quando solicitado pelo usuário;
- enviar confirmações de atendimento, lembretes, avisos operacionais, mensagens de segurança, suporte, cobrança, atualização de conta e comunicações autorizadas;
- gerenciar opt-in, opt-out, preferências de comunicação, bloqueios e registros exigidos por provedores de WhatsApp, SMS, RCS, e-mail, Apple, Google, Meta e gateways;
- proteger contas, prevenir fraudes, investigar incidentes, monitorar abusos e manter a segurança da plataforma;
- cumprir obrigações legais, regulatórias, fiscais, contratuais e ordens de autoridades competentes;
- melhorar recursos, usabilidade, desempenho, comunicação, estabilidade e qualidade do TerappIA Assistente.
5. Bases legais
O tratamento de dados pessoais poderá se apoiar em bases legais previstas na Lei Geral de Proteção de Dados, incluindo execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, consentimento e, quando aplicável, tutela da saúde ou proteção da vida.
No caso de dados pessoais sensíveis, especialmente dados relacionados à saúde, aplicaremos cuidados adicionais e trataremos as informações apenas quando houver base legal adequada, finalidade legítima, necessidade e medidas proporcionais de segurança.
6. WhatsApp, SMS, RCS e demais mensagens
Podemos usar WhatsApp Business Platform, SMS, RCS, e-mail, notificações push e provedores equivalentes para comunicações transacionais, operacionais, de suporte, relacionamento, segurança, cobrança, onboarding e, quando autorizado, comunicações promocionais.
O envio de mensagens pode depender de consentimento, solicitação do usuário, relação contratual, legítimo interesse, cumprimento de obrigação ou outra base legal aplicável. Quando o usuário ou cliente da plataforma enviar mensagens a seus próprios contatos, é sua responsabilidade obter e manter os consentimentos, avisos e bases legais necessários.
O destinatário pode solicitar cancelamento por comandos como PARAR, STOP, CANCELAR, SAIR, UNSUBSCRIBE ou expressão equivalente. Para ajuda, pode responder AJUDA ou HELP, ou entrar em contato pelos canais oficiais.
Não vendemos, alugamos ou compartilhamos dados de opt-in de telefone, consentimento de mensageria ou listas de contatos com terceiros para marketing independente desses terceiros. Podemos compartilhar esses dados apenas com fornecedores necessários para entregar, monitorar, proteger, comprovar consentimento, cancelar envios, cumprir políticas dos canais ou atender obrigações legais.
7. Uso de inteligência artificial
Algumas funcionalidades utilizam inteligência artificial para processar informações fornecidas pelo usuário, como áudio, imagem, texto, documentos e histórico registrado na plataforma. Esse processamento tem a finalidade de apoiar transcrições, organização de conteúdo, evolução clínica e geração de relatórios.
Conteúdos gerados por inteligência artificial devem ser revisados pelo profissional responsável antes de qualquer uso. Não utilizaremos dados identificáveis de pacientes para treinar modelos públicos sem autorização ou base legal aplicável.
8. Compartilhamento de dados
Podemos compartilhar dados com fornecedores e parceiros necessários à operação do serviço, como provedores de infraestrutura, hospedagem, banco de dados, segurança, autenticação, pagamento, comunicação, WhatsApp, SMS, RCS, e-mail, análise, suporte, inteligência artificial, lojas de aplicativos, ferramentas administrativas e auditoria.
Também poderemos compartilhar dados quando necessário para cumprir obrigações legais, responder a autoridades competentes, proteger direitos da SinergIA Labs, prevenir fraudes, investigar incidentes, executar contratos, realizar verificações empresariais ou cumprir políticas de plataformas como Meta, Google, Apple, operadoras e gateways.
9. Apple App Store e Google Play
Se o TerappIA Assistente ou produtos relacionados forem disponibilizados em lojas de aplicativos, as informações desta política deverão ser consistentes com os formulários de privacidade, Data Safety, App Privacy Details, permissões solicitadas e telas do aplicativo.
Quando o aplicativo coletar ou acessar dados pessoais e sensíveis fora da expectativa razoável do usuário, poderão ser exibidos avisos em destaque e solicitações de consentimento dentro do app, além desta política. Se houver criação de conta no aplicativo, disponibilizaremos fluxo de exclusão de conta no app ou por URL equivalente, conforme exigências aplicáveis.
10. Segurança da informação
Adotamos medidas técnicas e organizacionais para proteger dados pessoais contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição. Essas medidas podem incluir controle de acesso, criptografia, segregação lógica, registros de auditoria, backups, monitoramento, limitação de privilégios e práticas de desenvolvimento seguro.
Nenhum ambiente digital é totalmente imune a riscos. Por isso, o usuário também deve proteger suas credenciais, limitar acessos internos, revisar permissões e manter boas práticas de segurança em seus dispositivos e equipes.
11. Retenção, exclusão de conta e eliminação
Manteremos dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política, executar contratos, atender solicitações, preservar direitos, cumprir obrigações legais ou observar prazos regulatórios, fiscais, profissionais e prescricionais.
Usuários podem solicitar exclusão de conta e dados pessoais associados pelo app, quando disponível, ou pelo e-mail privacidade@sinergialabs.ia.br. A solicitação poderá exigir autenticação e validação de identidade.
Alguns dados poderão ser mantidos por período adicional quando necessário para obrigação legal ou regulatória, exercício regular de direitos, prevenção a fraude, segurança, auditoria, registros fiscais, cobranças, logs técnicos, comprovação de consentimento, opt-out, preservação de prontuários sob responsabilidade do controlador ou cumprimento contratual. Quando não houver mais necessidade ou base legal, os dados serão eliminados, anonimizados ou mantidos de forma segura quando permitido pela legislação.
12. Direitos dos titulares
Nos termos da LGPD, titulares de dados pessoais podem solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas e revogação de consentimento, quando aplicável.
Solicitações envolvendo dados de pacientes inseridos por clínicas ou profissionais poderão exigir validação junto ao controlador responsável por esses dados. Responderemos às solicitações nos prazos aplicáveis e poderemos recusar ou limitar pedidos quando houver fundamento legal.
13. Cookies e tecnologias semelhantes
Podemos utilizar cookies e tecnologias semelhantes para funcionamento do site, segurança, análise de desempenho, melhoria de experiência, prevenção a fraude, campanhas e mensuração. O usuário pode gerenciar permissões diretamente no navegador, ciente de que alguns recursos podem ser afetados.
14. Transferência internacional
Alguns fornecedores de tecnologia podem armazenar ou processar dados fora do Brasil. Quando isso ocorrer, adotaremos medidas compatíveis com a LGPD e buscaremos utilizar fornecedores que mantenham padrões adequados de segurança e proteção de dados.
15. Dados de crianças e adolescentes
A plataforma pode conter informações de pacientes crianças ou adolescentes inseridas por profissionais ou instituições autorizadas. O tratamento desses dados deve observar o melhor interesse da criança ou adolescente, a legislação aplicável e as responsabilidades do profissional ou clínica que coleta e registra essas informações.
16. Verificações empresariais e conformidade de plataformas
Para operar recursos de comunicação, pagamentos, publicação em lojas, autenticação, infraestrutura, análise e suporte, poderemos fornecer informações empresariais, domínio, URLs públicas de política, contatos de suporte, contatos de privacidade e dados de conformidade a Meta/WhatsApp, Google, Apple, gateways SMS/RCS, provedores de pagamento, operadoras e parceiros tecnológicos.
Essas plataformas podem tratar dados de acordo com suas próprias políticas, termos e obrigações legais. Recomendamos que usuários consultem também as políticas dos canais que utilizam.
17. Alterações desta política
Esta Política de Privacidade poderá ser atualizada periodicamente para refletir mudanças legais, operacionais, tecnológicas, de produto ou de requisitos de plataformas. A versão vigente será publicada nesta página com a data de atualização.
18. Contato
Para dúvidas, solicitações, reclamações, exclusão de conta, opt-out ou comunicações relacionadas a privacidade e proteção de dados, entre em contato por privacidade@sinergialabs.ia.br, suporte@sinergialabs.ia.br ou pelo WhatsApp oficial (11) 93621-3634.