Política de Privacidade

1. Quem somos (Controlador e Operador)

A AgenRyx fornece uma plataforma de inteligência artificial que responde, qualifica e agenda pacientes automaticamente no WhatsApp em nome de clínicas de estética contratantes (“Clínicas”).

• Em relação aos dados dos pacientes que entram em contato com a Clínica pelo WhatsApp, a Clínica é a Controladora dos dados e a AgenRyx atua como Operadora, tratando os dados sob instruções da Clínica.
• Em relação aos dados de conta e cadastro das próprias Clínicas contratantes, a AgenRyx atua como Controladora.

2. Dados que coletamos

Coletamos apenas os dados necessários para prestar o serviço de atendimento automático:

• Dados de contato do paciente: nome, número de telefone/WhatsApp e foto de perfil disponibilizada pelo WhatsApp.
• Conteúdo das conversas: mensagens de texto, áudio, imagens e arquivos trocados no atendimento, além de dúvidas sobre procedimentos, preços e horários.
• Dados de agendamento: procedimento de interesse, data e horário da consulta.
• Dados da Clínica contratante: nome do responsável, e-mail, telefone, dados da clínica e informações de cadastro/pagamento.
• Dados técnicos: registros de acesso, identificadores de mensagem e metadados fornecidos pela API oficial do WhatsApp Business.

Não coletamos deliberadamente dados sensíveis. Quando um paciente informa voluntariamente detalhes de saúde no atendimento, esses dados são tratados exclusivamente para viabilizar o agendamento e o atendimento solicitado.

3. Como usamos os dados

• Responder automaticamente às mensagens de pacientes no WhatsApp da Clínica.
• Qualificar o interesse e agendar consultas na agenda da Clínica.
• Encaminhar conversas para atendimento humano quando necessário, com o contexto.
• Gerar métricas e relatórios de atendimento para a Clínica.
• Operar, manter, treinar e melhorar a qualidade do serviço de IA da AgenRyx.
• Cumprir obrigações legais, regulatórias e contratuais.

4. Base legal do tratamento

Tratamos dados pessoais com base nas hipóteses previstas na LGPD, especialmente: execução de contrato e procedimentos preliminares (art. 7º, V), cumprimento de obrigação legal (art. 7º, II), legítimo interesse (art. 7º, IX) e consentimento do titular (art. 7º, I) quando aplicável.

5. Compartilhamento de dados

Não vendemos seus dados pessoais. Compartilhamos dados apenas quando necessário para prestar o serviço, com:

• A Clínica contratante, responsável pelo atendimento ao paciente.
• Meta Platforms, Inc., por meio da API oficial do WhatsApp Business, para envio e recebimento de mensagens.
• Provedores de infraestrutura e IA (hospedagem em nuvem e modelos de linguagem) que processam dados exclusivamente para operar o serviço, sob obrigações contratuais de confidencialidade e segurança.
• Autoridades, quando exigido por lei ou ordem judicial.

6. WhatsApp e Meta

A AgenRyx utiliza a API oficial do WhatsApp Business, fornecida pela Meta. O uso do WhatsApp está sujeito também à Política de Privacidade do WhatsApp e da Meta. A AgenRyx utiliza os dados obtidos por meio dessa API apenas para prestar o serviço de atendimento contratado pela Clínica e não os utiliza para finalidades incompatíveis com as políticas da plataforma Meta.

7. Armazenamento e segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito, controle de acesso e monitoramento. Os dados são armazenados em servidores seguros e mantidos apenas pelo tempo necessário às finalidades descritas nesta política ou conforme exigido por lei. Podem ser tratados em servidores localizados fora do Brasil, sempre com garantias de proteção compatíveis com a LGPD.

8. Retenção e exclusão de dados

Mantemos os dados enquanto durar a relação com a Clínica e pelo prazo necessário ao cumprimento de obrigações legais. Encerrado o contrato ou atendida a solicitação de exclusão, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

9. Direitos do titular

Nos termos da LGPD, o titular dos dados pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade e informação sobre compartilhamento.
• Revogação do consentimento e eliminação dos dados tratados com base nele.

Para exercer seus direitos, entre em contato pelos canais indicados abaixo. Solicitações de pacientes relacionadas a uma clínica específica também podem ser encaminhadas diretamente à Clínica, na qualidade de Controladora.

10. Alterações desta política

Esta política pode ser atualizada periodicamente. A versão vigente estará sempre disponível nesta página, com a data da última atualização indicada no topo. Alterações relevantes poderão ser comunicadas por meios adicionais.