Política de Privacidade
Última atualização: 12 de julho de 2026
1. Quem somos
A SinapsiA é uma plataforma de agentes de atendimento por inteligência artificial no WhatsApp, desenvolvida para clínicas e consultórios médicos no Brasil.
A SinapsiA é um nome comercial de:
Sampaio e Gonçalves LTDA CNPJ 30.688.346/0001-95 Av. Fernandes Lima, 8, Sala 406, Cx. Postal S202 — Maceió/AL — CEP 57050-000 — Brasil E-mail: contato@sinapsia.pro Site: https://sinapsia.pro
2. Nosso papel: somos operadores, não controladores
Esta é a distinção mais importante deste documento.
Quando você, paciente, conversa com um agente da SinapsiA no WhatsApp, você está falando com a clínica que o atende — não conosco. A clínica contratou a SinapsiA para operar esse canal de atendimento em seu nome.
Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018):
- A clínica é a CONTROLADORA dos seus dados. É ela quem decide quais dados são coletados, para quê, e por quanto tempo são mantidos.
- A SinapsiA é a OPERADORA. Tratamos os dados exclusivamente conforme as instruções da clínica contratante, e para nenhuma outra finalidade.
Se você é paciente e quer exercer seus direitos sobre seus dados, o caminho mais direto é falar com a clínica. Mas você também pode nos acionar diretamente (seção 9) — e nós encaminharemos à clínica responsável.
3. Dados que tratamos
3.1 Dados de pacientes (via WhatsApp)
Quando um paciente inicia uma conversa no WhatsApp de uma clínica cliente, tratamos:
- Número de telefone e nome de perfil do WhatsApp
- Conteúdo das mensagens trocadas — texto, áudio, imagens e documentos que o paciente enviar
- Metadados da conversa — data, hora, status de entrega e leitura
- Dados de agendamento que o paciente informar — nome completo, data de nascimento, convênio, motivo da consulta
O agente não realiza diagnóstico, não prescreve e não substitui avaliação médica. Quando a conversa exige julgamento clínico, ela é encaminhada a um profissional da clínica.
3.2 Dados de clínicas clientes
- Nome, CNPJ, endereço e contatos da clínica
- Dados de contato dos profissionais e da equipe administrativa
- Configurações do agente e dados de faturamento
3.3 Dados obtidos da Plataforma do WhatsApp Business
Quando uma clínica nos autoriza via Embedded Signup, acessamos, por meio das APIs da Meta:
- O identificador da conta WhatsApp Business (WABA) da clínica
- O número de telefone comercial registrado
- Os modelos de mensagem (templates) e seu status de aprovação
- Métricas de qualidade e limites de envio
Acessamos apenas as contas que nos concederam permissão explícita. Não acessamos, e não temos como acessar, contas de WhatsApp que não nos autorizaram.
4. Dados sensíveis e dados de crianças
Boa parte de nossas clínicas clientes atua em pediatria. Isso exige cuidados específicos:
- Dados de saúde são dados pessoais sensíveis (art. 5º, II da LGPD) e recebem proteção reforçada. Tratamos apenas o mínimo necessário para o agendamento e o atendimento administrativo.
- Dados de crianças e adolescentes são tratados no melhor interesse do menor e mediante consentimento específico e destacado do pai, da mãe ou do responsável legal, na forma do art. 14 da LGPD. O responsável legal é quem interage conosco pelo WhatsApp.
- Pedimos que pacientes e responsáveis não enviem informações clínicas detalhadas por WhatsApp. Este canal destina-se a agendamento, orientações administrativas e informações gerais.
5. Para que usamos os dados
Usamos os dados exclusivamente para:
- Responder às mensagens dos pacientes em nome da clínica
- Agendar, confirmar, lembrar e remarcar consultas
- Enviar orientações administrativas (endereço, horários, preparo, documentos)
- Enviar links de pagamento, quando a clínica assim configurar
- Transferir a conversa a um atendente humano da clínica
- Gerar relatórios agregados de desempenho do atendimento para a clínica
- Manter, monitorar e melhorar a segurança e a estabilidade do serviço
O que NÃO fazemos:
- Não vendemos dados pessoais
- Não compartilhamos dados entre clínicas diferentes — cada clínica acessa apenas as próprias conversas
- Não usamos o conteúdo de conversas de pacientes para treinar modelos de inteligência artificial
- Não enviamos mensagens de marketing não solicitadas
6. Bases legais
| Tratamento | Base legal (LGPD) |
|---|---|
| Atendimento e agendamento solicitados pelo paciente | Execução de contrato e procedimentos preliminares (art. 7º, V) |
| Dados de saúde | Tutela da saúde, por profissionais de saúde ou serviços de saúde (art. 11, II, “f”) |
| Dados de crianças | Consentimento específico e destacado do responsável legal (art. 14, §1º) |
| Segurança e prevenção a fraudes | Legítimo interesse (art. 7º, IX) |
| Obrigações fiscais e regulatórias | Cumprimento de obrigação legal (art. 7º, II) |
7. Com quem compartilhamos
Utilizamos os seguintes operadores (subprocessadores) para prestar o serviço:
| Fornecedor | Finalidade | Local |
|---|---|---|
| Meta Platforms | Infraestrutura do WhatsApp Business Platform (Cloud API) | Exterior |
| OpenAI | Processamento das mensagens para gerar as respostas do agente | Exterior (EUA) |
| Supabase | Armazenamento de conversas e dados de agendamento | Exterior (EUA) |
| Hostinger | Hospedagem da infraestrutura de automação | Exterior |
| Sistema de gestão da clínica | Integração de agenda, quando contratada | Conforme o fornecedor da clínica |
Transferência internacional: alguns desses fornecedores processam dados fora do Brasil. Essas transferências são realizadas nos termos dos arts. 33 a 36 da LGPD, mediante cláusulas contratuais que asseguram padrão de proteção compatível com a lei brasileira.
Também podemos compartilhar dados quando exigido por autoridade competente ou por determinação judicial.
8. Por quanto tempo guardamos
- Conteúdo de conversas: durante a vigência do contrato com a clínica contratante, ou até que a clínica controladora solicite a exclusão.
- Dados de agendamento: pelo prazo determinado pela clínica, respeitadas as normas do Conselho Federal de Medicina sobre guarda de informações de pacientes.
- Dados de clínicas clientes: durante a vigência do contrato e pelos prazos legais aplicáveis após seu término (fiscais e cíveis).
- Encerramento do contrato: os dados são devolvidos à clínica e/ou eliminados, conforme instrução dela.
9. Seus direitos e como exercê-los
A LGPD garante a você, titular dos dados, o direito de:
- Confirmar a existência de tratamento
- Acessar seus dados
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar anonimização, bloqueio ou eliminação de dados
- Solicitar a portabilidade dos dados
- Obter informação sobre com quem compartilhamos seus dados
- Revogar o consentimento
Como pedir a exclusão dos seus dados
Envie um e-mail para contato@sinapsia.pro com o assunto “Exclusão de dados”, informando o número de telefone utilizado no WhatsApp e o nome da clínica com a qual você conversou.
Responderemos em até 15 dias. Como somos operadores, encaminharemos o pedido à clínica controladora, que é quem decide sobre a eliminação — e o executaremos assim que autorizados. Se houver dados que a clínica seja legalmente obrigada a reter (por exemplo, registros sujeitos a prazo de guarda), informaremos você.
Você também pode bloquear o número da clínica no WhatsApp a qualquer momento para interromper o recebimento de mensagens.
10. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, incluindo:
- Transmissão criptografada (TLS) em todas as integrações
- Controle de acesso restrito e autenticado à infraestrutura
- Segregação lógica dos dados de cada clínica cliente
- Registro de acessos e operações
Nenhum sistema é absolutamente seguro. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos a clínica controladora e, quando cabível, a ANPD e os titulares afetados, nos prazos legais.
11. Encarregado pelo Tratamento de Dados (DPO)
Encarregado: Marcos Reis Gonçalves E-mail: contato@sinapsia.pro — assunto “Privacidade”
12. Alterações desta política
Podemos atualizar esta política. A data da última atualização está no topo. Alterações materiais serão comunicadas às clínicas contratantes com antecedência razoável.
13. Contato
Sampaio e Gonçalves LTDA (SinapsiA) CNPJ 30.688.346/0001-95 Av. Fernandes Lima, 8, Sala 406, Cx. Postal S202 — Maceió/AL — CEP 57050-000 contato@sinapsia.pro