Política de Privacidade
Versão 1.0 · vigente desde 29/10/2026
1. Quem somos
O OK Doc é um serviço da CORRADI CONSULTORIA E SERVICOS LTDA, CNPJ 48.871.829/0001-96, com sede em Rua Coronel Jacintinho, 39, Praia, Itabirito/MG, CEP 35.450-238 (“nós”). O OK Doc envia lembretes de consultas pelo WhatsApp oficial, registra confirmações e cancelamentos e ajuda o paciente a remarcar dentro dos horários que a clínica liberou.
Encarregado de dados (DPO): Lucas Corradi do Carmo — privacidade@okdocapp.com.br.
2. Se você é paciente de uma clínica
A clínica onde você tem consulta é a responsável pelos seus dados (controladora, na Lei Geral de Proteção de Dados — LGPD). Nós tratamos esses dados só em nome dela e seguindo as instruções dela (operadora), com base em um contrato de tratamento de dados.
- Quais dados: nome, número de celular, data e horário da consulta, nome do profissional e as mensagens de agendamento que você troca com a clínica pelo WhatsApp.
- Para quê: lembrar a consulta, registrar se você confirma ou cancela, oferecer outro horário livre se você pedir e passar para a equipe da clínica o que precisar de uma pessoa.
- Base legal: definida pela clínica — em geral, a tutela da saúde em procedimento realizado por serviço de saúde (LGPD, art. 11, II, “f”). Além disso, a clínica precisa ter a sua autorização para mandar mensagens pelo WhatsApp, como a Meta exige.
- O que não fazemos: não vendemos dados, não fazemos propaganda com eles, não damos orientação de saúde e não lemos nem guardamos áudios, fotos, documentos, localizações ou contatos que você enviar. O lembrete não diz a especialidade nem o motivo da consulta.
- Para não receber mais mensagens: responda PARAR na conversa.
3. Se você é cliente (clínica ou consultório)
Aqui nós somos os controladores dos dados de cadastro da clínica e das pessoas da equipe que usam o painel.
- Quais dados: nome e CNPJ ou CPF da clínica, nome, e-mail e telefone de quem usa o painel, plano contratado, histórico de pagamentos, chamados de suporte e registros de acesso (data, hora e IP do aceite dos termos, por exemplo).
- Para quê e com que base: prestar o serviço e cobrar por ele (execução do contrato, LGPD art. 7º, V); emitir nota fiscal e guardar registros fiscais (obrigação legal, art. 7º, II); proteger as contas e evitar fraude (legítimo interesse, art. 7º, IX); e mandar avisos sobre a conta, como pagamento, mudanças nos termos e pesquisa de satisfação sobre o serviço contratado.
- Pagamentos: são processados pelo Asaas. Nós não vemos nem guardamos o número do seu cartão.
4. Se você só visitou este site
Este site não usa cookies de rastreamento, pixels de anúncio nem ferramentas de análise, e não carrega fontes ou scripts de terceiros. O servidor que hospeda as páginas pode registrar dados técnicos de acesso (IP, data e hora) por segurança, pelo prazo que a lei exige. Se um dia isso mudar, esta política será atualizada antes e você verá um pedido de consentimento.
Se você nos chamar pelo site (WhatsApp ou e-mail, por exemplo para entrar na lista de espera), usamos o seu nome, o seu contato e o que você escrever (inclusive os números da calculadora, se você os enviar) só para responder e avisar quando houver vaga, a seu pedido (LGPD, art. 7º, V). Se você não virar cliente, apagamos essa conversa em até 12 meses ou antes, se você pedir pelo e-mail privacidade@okdocapp.com.br. A calculadora roda no seu navegador: os números só saem dele se você enviar a mensagem.
5. Inteligência artificial
Quando o paciente responde com texto livre (em vez de tocar num botão), um modelo de linguagem da Anthropic interpreta a mensagem para entender se ele quer confirmar, cancelar ou remarcar. O assistente:
- só oferece horários livres que vêm da agenda da clínica e, quando o paciente escreve, confirma com ele antes de mudar a consulta (os botões do lembrete valem na hora);
- não dá orientação de saúde: assuntos clínicos, de preço ou de convênio vão para a equipe da clínica, e em sinais de emergência orienta ligar 192;
- roda em servidores da Anthropic fora do Brasil. A Anthropic atua como operadora e não usa esses dados para treinar modelos.
6. Dados do Google Agenda
Se a clínica escolher conectar o Google Agenda, o OK Doc pede acesso para ver a lista de agendas e ver e editar eventos, e usa isso só para: ler as consultas que vai lembrar (nome, telefone, data, horário e profissional); considerar ocupados os horários dos demais eventos; acrescentar ao título do evento um símbolo da situação (🟡 lembrete enviado, 🟢 confirmado, 🔴 cancelado, 🔁 remarcar); e mudar o horário do evento quando o paciente remarca pelo WhatsApp. Eventos sem telefone de paciente entram apenas como “horário ocupado”, sem título nem descrição. Data, horário e profissional das consultas lidas da agenda são enviados ao provedor de IA (item 5) só para o assistente responder ao paciente sobre a consulta dele.
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Os dados do Google não são usados para publicidade, não são vendidos, não são lidos por pessoas da nossa equipe (salvo com autorização da clínica, por segurança ou por exigência legal) e não são usados para treinar modelos de IA. A clínica pode desconectar o Google a qualquer momento em myaccount.google.com/permissions (a leitura da agenda para em até 10 minutos) ou pedindo pela aba Ajuda do painel, e nossa equipe desconecta em até 1 dia útil. Os dados já lidos seguem os prazos do item 9.
7. Dados do WhatsApp e da Meta
As mensagens passam pela API oficial do WhatsApp (Meta), usando o número da própria clínica. Para conectar esse número, a clínica entra com a conta do Facebook dela numa janela da Meta (Cadastro Incorporado). Nós guardamos só os identificadores da conta de WhatsApp da clínica e o código de acesso que a Meta fornece — este, num cofre criptografado, apagado em até 4 dias depois que a conexão é desfeita (pela clínica ou pela Meta) e, na exclusão da conta, no mesmo momento (até 15 dias depois do pedido). Não guardamos dados do perfil do Facebook e não sincronizamos o histórico de conversas nem a lista de contatos do aplicativo WhatsApp Business. A Meta trata as mensagens também segundo as regras dela.
8. Com quem compartilhamos e transferência internacional
Só com os fornecedores necessários para o serviço funcionar, cada um limitado à sua tarefa:
| Fornecedor | Para quê | Dados | Onde |
|---|---|---|---|
| Supabase (Supabase Pte. Ltd., Singapura) | banco de dados e servidores do serviço | todos os dados acima | armazenamento no Brasil (São Paulo); as funções do servidor podem rodar temporariamente em outra região |
| Meta Platforms (WhatsApp Business) | entregar e receber as mensagens | telefone, nome do perfil do WhatsApp, conteúdo das mensagens | EUA e outros países |
| Anthropic | interpretar as respostas em texto livre dos pacientes e responder às perguntas da equipe na aba Ajuda do painel | conteúdo da conversa, data, horário e profissional das consultas do paciente; perguntas digitadas pela equipe | EUA |
| Google (só se a clínica conectar) | ler e atualizar o Google Agenda da clínica | eventos da agenda | EUA e outros países |
| Asaas | cobrança e nota fiscal | só dados da clínica, nunca de pacientes | Brasil |
| Provedores de e-mail | enviar o link de acesso ao painel e avisos da conta | e-mail e nome de quem usa o painel | EUA |
| Cloudflare (Turnstile), quando ligado | proteger o cadastro do painel contra robôs | IP e dados técnicos do navegador de quem se cadastra | EUA e outros países |
| Cloudflare (Pages) | hospedar este site | IP e dados técnicos do navegador de quem visita | EUA e outros países |
| Ferramentas internas de aviso (Telegram, e-mail, Healthchecks) | avisar a nossa equipe de falhas | nome da clínica e tipo de problema, nunca dados de pacientes | EUA e outros países |
Transferência internacional. Os dados ficam armazenados no Brasil, mas parte do processamento acontece fora do país (Meta, Anthropic, Google se conectado, e as funções do servidor quando rodam em outra região). Essas transferências se apoiam nos contratos com cada fornecedor, que se comprometem a proteger os dados e a usá-los só para a tarefa contratada. A lista com data de atualização fica na página Suboperadores.
Cláusulas-padrão da ANPD (Resolução CD/ANPD nº 19/2024). A Meta (WhatsApp) e o Google já incorporam as cláusulas-padrão brasileiras aos próprios termos (WhatsApp Business Data Transfer Addendum; cláusulas do Google). Com a Anthropic e a Supabase, estamos solicitando a adoção das cláusulas-padrão; a situação de cada uma é atualizada aqui. Você pode pedir a íntegra das cláusulas ao encarregado, e respondemos em até 15 dias.
Também podemos compartilhar dados quando a lei ou uma autoridade exigir.
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Mensagens do WhatsApp | 90 dias, apagadas automaticamente |
| Consultas (data, horário, situação) | 2 anos depois da data da consulta |
| Cadastro do paciente (nome, telefone, autorização para mensagens) | enquanto a clínica for cliente, ou até a clínica apagar o paciente no painel; no fim do contrato, segue a última linha desta tabela |
| Telefone de quem pediu exclusão, guardado só como um código embaralhado (hash com chave secreta), sem nome, só para não voltar a receber mensagens daquela clínica | enquanto a clínica for cliente |
| Chamados de suporte encerrados | apagados 1 ano depois de abertos |
| Registros de auditoria (quem fez o quê e quando) | 5 anos |
| Motivo pelo qual a conversa foi passada para a equipe | 90 dias depois da última mensagem |
| Aviso de que o paciente disse que não vem | apagado assim que a consulta muda de situação (a consulta segue o prazo de 2 anos) |
| Controle de uso da IA e controle técnico das mensagens recebidas da Meta | 7 dias |
| Registro dos avisos internos à nossa equipe | 90 dias |
| Avisos de pagamento recebidos do Asaas | 180 dias (o histórico de cobrança fica no próprio Asaas) |
| Protocolo de exclusão de conta (contagens e aceite dos termos, sem IP) | 5 anos |
| Dados de pagamento e notas fiscais da clínica | pelo prazo da lei fiscal |
| Pedido de exclusão da conta da clínica | eliminação em até 15 dias do pedido, com protocolo (ficam só os registros desta tabela com prazo próprio) |
| Fim do contrato com a clínica (sem pedido de exclusão) | a clínica pode pedir uma cópia em até 30 dias, e os dados são eliminados em até 60 dias do término, salvo obrigação legal |
10. Segurança
Criptografia em trânsito e em repouso; cada clínica só enxerga os próprios dados (isolamento no banco, testado automaticamente); códigos de acesso do WhatsApp e do Google guardados em cofre; verificação de autenticidade das mensagens recebidas; acesso ao painel por link enviado ao e-mail; registro de auditoria. Se acontecer um incidente que possa afetar pacientes, damos à clínica um aviso preliminar em até 24 horas e a comunicação completa em até 48 horas, para que ela comunique a ANPD e os pacientes no prazo legal.
11. Seus direitos e como pedir
Você pode pedir confirmação de que tratamos seus dados, acesso, correção, eliminação, portabilidade, informação sobre com quem compartilhamos e revisão de decisões automatizadas (LGPD, art. 18).
- Paciente: o caminho mais rápido é pedir à sua clínica — ela consegue ver e baixar os seus dados na hora, pelo painel, e a exclusão é feita por um administrador da clínica. Se preferir, escreva para privacidade@okdocapp.com.br: encaminhamos à clínica em até 2 dias úteis e acompanhamos a resposta, que a clínica deve dar em até 15 dias do pedido.
- Clínica ou usuário do painel: escreva para privacidade@okdocapp.com.br ou abra um chamado na aba Ajuda do painel.
- Passo a passo para apagar dados: página de exclusão de dados.
- Você também pode reclamar à Autoridade Nacional de Proteção de Dados (gov.br/anpd).
Esse serviço não é dirigido a crianças. Quando o paciente é criança ou adolescente, as mensagens vão para o número que a clínica cadastrou, em geral o do responsável.
12. Mudanças nesta política
Mudanças relevantes são publicadas aqui com a nova data de vigência e, para as clínicas clientes, avisadas por e-mail ao responsável com 30 dias de antecedência.
Dúvidas: privacidade@okdocapp.com.br.