Política de Privacidade

1. Sobre esta política

O Sorri.Bot é uma plataforma de software para gestão de relacionamento com pacientes, atendimento por canais de mensagens, organização de leads, agendamentos, automações e integrações usadas por clínicas e seus profissionais.

Em regra, a clínica contratante decide como e por que os dados de seus pacientes e leads serão usados e atua como controladora. O Sorri.Bot trata esses dados como operador, conforme as instruções da clínica. Para dados de cadastro, segurança, suporte e contratação da própria plataforma, o Sorri.Bot poderá atuar como controlador.

2. Dados que podemos tratar

• Dados de usuários da plataforma, como nome, e-mail, telefone, função, clínica e credenciais protegidas.
• Dados de pacientes e leads inseridos ou recebidos pela clínica, como nome, telefone, mensagens, mídias, interesses, notas, histórico de atendimento e agendamentos.
• Dados de integrações autorizadas, como identificadores de contas, páginas, formulários, campanhas, calendários, tokens de acesso e eventos recebidos do WhatsApp, Meta ou Google.
• Dados técnicos e de segurança, como endereço IP, navegador, dispositivo, registros de acesso, horários, falhas e ações realizadas no sistema.
• Dados administrativos necessários para suporte, cobrança, emissão fiscal e cumprimento de obrigações legais, quando aplicável.

3. Como usamos os dados

Usamos os dados para disponibilizar e proteger a plataforma, encaminhar mensagens autorizadas, organizar o funil de atendimento, registrar interações, apoiar agendamentos, executar automações configuradas, prestar suporte, melhorar desempenho e cumprir obrigações legais.

O tratamento se apoia nas bases legais aplicáveis da Lei Geral de Proteção de Dados, incluindo execução de contrato, cumprimento de obrigação legal, legítimo interesse com salvaguardas e consentimento quando necessário. Dados de saúde devem ser tratados pela clínica apenas nas hipóteses autorizadas pela legislação e conforme sua relação com o paciente.

4. Inteligência artificial

Recursos de inteligência artificial podem ser usados para elaborar respostas, resumir conversas, classificar leads e apoiar tarefas operacionais. Esses recursos não substituem avaliação clínica, diagnóstico, prescrição nem atendimento de urgência. A clínica é responsável por supervisionar as configurações e o uso das respostas no relacionamento com o paciente.

5. Compartilhamento e integrações

Os dados podem ser processados por fornecedores essenciais de hospedagem, armazenamento, comunicação, inteligência artificial, autenticação, calendário e suporte, sempre de acordo com a finalidade do serviço. Também poderão ser compartilhados com Meta, WhatsApp, Google e outros serviços quando a clínica ativar a respectiva integração.

Não vendemos dados pessoais. Poderemos comunicar informações a autoridades quando houver obrigação legal ou ordem válida. Alguns fornecedores podem processar dados fora do Brasil; nesses casos, adotamos mecanismos contratuais e medidas compatíveis com a legislação aplicável.

6. Armazenamento, retenção e segurança

Conservamos os dados pelo período necessário para prestar o serviço, atender às instruções da clínica, proteger a plataforma e cumprir prazos legais. Após esse período, os dados são eliminados ou anonimizados, salvo quando a manutenção for autorizada ou exigida por lei.

Adotamos controles de acesso, segregação entre clínicas, proteção de credenciais, transmissão segura, registros de segurança e rotinas de continuidade. Nenhum ambiente é totalmente imune a riscos, por isso também exigimos que cada usuário proteja sua conta e informe imediatamente qualquer acesso suspeito.

7. Seus direitos

O titular pode solicitar confirmação do tratamento, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamentos, revisão de decisões automatizadas, anonimização, bloqueio ou eliminação nos casos previstos em lei, além de revogar consentimento.

Quando a solicitação envolver dados controlados por uma clínica, poderemos encaminhar o pedido à clínica responsável ou orientar o titular a contatá-la. Poderemos pedir informações para confirmar a identidade e proteger os dados contra acesso indevido.

8. Cookies e armazenamento local

O site e a plataforma podem usar cookies e armazenamento local estritamente necessários para login, segurança, preferências, sessão e funcionamento. Tecnologias de medição só devem ser usadas conforme a legislação e as escolhas disponibilizadas ao usuário.

9. Crianças e adolescentes

A plataforma é destinada a profissionais e empresas, não ao uso autônomo por crianças. Quando uma clínica tratar dados de pacientes menores de idade, ela deverá observar o melhor interesse do menor e obter as autorizações exigidas.

10. Alterações e contato

Esta política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente estará sempre publicada nesta página, com a data da última atualização.

Dúvidas e solicitações podem ser enviadas para contato@sorribot.com.br.