Política de Privacidade

Essa política descreve como a Recepia Tecnologia Ltda. coleta, usa, armazena e compartilha dados pessoais. A gente leva privacidade a sério porque a maior parte do que a recepia processa é informação sensível: nome, telefone, histórico de consulta e, em muitos casos, dados de saúde de pacientes. Tudo isso é tratado conforme a LGPD (Lei nº 13.709/2018).

1. Quais dados a gente coleta

A gente coleta dois grupos de dados:

• Dados da clínica contratante (Cliente): nome do responsável, CNPJ ou CPF, email, telefone, endereço e dados de pagamento (esses últimos só na Hotmart, a gente nem vê).
• Dados das pacientes da clínica: nome, telefone, mensagens trocadas no WhatsApp, agendamentos, prontuários, fotos clínicas e PDFs enviados pelo Cliente.

A coleta acontece quando: o Cliente cria conta, configura a plataforma, importa pacientes ou quando uma paciente conversa com a recepia pelo WhatsApp.

2. Pra que a gente usa esses dados

• Operacional: executar as funções do serviço (confirmar consulta, agendar, gerar atestado, etc).
• Marketing transacional: mandar emails sobre cobranças, mudanças de plano, novidades de produto e avisos de segurança. Esses emails não dá pra descadastrar — fazem parte da relação contratual.
• Remarketing e ofertas: caso o Cliente concorde no momento do cadastro, a gente pode mandar conteúdos educativos e promoções. Esse consentimento pode ser revogado a qualquer momento pelo painel ou por email.
• Melhoria do produto: métricas agregadas e anonimizadas pra entender uso e priorizar funcionalidades.

3. Com quem a gente compartilha

A Recepia não vende dados pessoais — nunca. O compartilhamento acontece só com prestadores de serviço estritamente necessários pra entrega do produto:

• Hotmart: processamento de pagamentos (dados de cobrança).
• OpenAI e Groq: provedores de modelos de linguagem (LLM) que processam as mensagens em tempo real. Os dados não são usados pra treinar modelos (configuração contratual).
• Evolution API e Meta (WhatsApp): envio e recebimento de mensagens.
• Provedores de infraestrutura: hospedagem em servidores nacionais e backups.

Todos os parceiros operam sob acordos de confidencialidade e cláusulas de proteção de dados.

4. Direitos do Titular (LGPD Art. 18)

Qualquer pessoa cujos dados estão na plataforma — Cliente ou paciente — tem direito a:

• confirmar se a gente trata seus dados;
• acessar os dados que a gente guarda;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação;
• pedir portabilidade pra outro fornecedor;
• revogar consentimento.

Pra exercer esses direitos, é só mandar email pro DPO no endereço informado no fim dessa página. A gente responde em até 15 dias.

Importante: a Recepia atua como operadora dos dados das pacientes (LGPD Art. 5º, VIII). A controladora é a clínica contratante. Por isso, solicitações de pacientes sobre seus próprios dados clínicos devem ser direcionadas à clínica onde foram atendidas — a gente apoia, mas não decide sozinha sobre esses dados.

5. Cookies e Analytics

O site institucional usa cookies essenciais (pra manter sessão) e cookies de análise (Google Analytics ou equivalente) pra entender quais páginas são mais visitadas. Esses dados são agregados e não identificam pessoas individualmente. Dá pra desativar cookies não-essenciais pelo navegador.

6. Segurança

• todas as conexões usam HTTPS/TLS;
• senhas são armazenadas com hash (bcrypt);
• dados sensíveis em repouso são cifrados;
• a gente mantém audit log de operações sensíveis (quem acessou o quê, quando);
• acesso à infraestrutura é restrito por princípio do menor privilégio.

Em caso de incidente de segurança com risco a titulares, a gente comunica os Clientes afetados e a ANPD em até 72h, conforme exigido pela LGPD.

7. Contato do DPO

Encarregado pelo Tratamento de Dados (DPO): contato@recepia.app.br

Pra solicitações relativas à LGPD, use o assunto "LGPD — [seu pedido]" pra acelerar o atendimento.

Essa política pode ser atualizada. Mudanças relevantes serão comunicadas por email com pelo menos 15 dias de antecedência.