Política de Privacidade
Última atualização: 23 de outubro de 2026. Versão 1.0.
Esta política explica como a INOVATT DESENVOLVIMENTO LTDA, CNPJ 69.333.616/0001-80 (“InovaTT”, “nós”), trata dados pessoais ao oferecer o HiPro System, sistema de gestão para clínicas odontológicas com assistente de IA no WhatsApp. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).
1. Quem é quem
O papel da InovaTT muda conforme o dado:
| Dado | Quem decide (controlador) | Papel da InovaTT |
|---|---|---|
| Pacientes e atendimentos da clínica | A clínica | Operadora: trata os dados em nome da clínica e conforme as instruções dela |
| Usuários do sistema (administração, recepção, profissionais) e quem contrata | A InovaTT | Controladora |
| Visitantes deste site | A InovaTT | Controladora |
Se você é paciente de uma clínica que usa o HiPro System, o primeiro canal para exercer seus direitos é a própria clínica (item 10).
2. Quais dados tratamos
Dados de pacientes (em nome da clínica)
- Identificação e contato: nome, telefone, e-mail, data de nascimento, CPF, endereço e, para menores de idade, nome e CPF do responsável.
- Agenda e atendimento: consultas, orçamentos, planos de tratamento, informações financeiras, documentos e imagens anexados pela clínica.
- Mensagens trocadas pelo WhatsApp com a clínica e com o assistente de IA, incluindo a transcrição de áudios enviados pelo paciente.
- Dados de saúde que a clínica registra no sistema. São dados pessoais sensíveis (LGPD, art. 5º, II) e recebem os cuidados do item 12.
Dados de usuários e clientes
- Nome, e-mail, perfil de acesso e dados de login.
- Registro das ações feitas no sistema.
- Dados do contrato e de cobrança.
3. Para que usamos e em que base legal
- Prestar o serviço contratado pela clínica (agenda, cadastro, orçamentos, lembretes e atendimento pelo WhatsApp). Nos dados de pacientes, a base legal é definida pela clínica. Em geral é a execução de contrato com o paciente (LGPD, art. 7º, V) e, para dados de saúde, a tutela da saúde em procedimento realizado por profissional de saúde (art. 11, II, “f”).
- Enviar lembretes e mensagens de atendimento ao paciente, para confirmar e lembrar consultas, na mesma base do atendimento. O envio do orçamento ao paciente, para que ele aprove ou recuse, segue a mesma base, por ser etapa preliminar ao contrato (LGPD, art. 7º, V). Os lembretes de orçamento pendente e de procedimento aprovado ainda não agendado se apoiam no legítimo interesse da clínica (LGPD, art. 7º, IX). O paciente pode pedir para parar de receber (item 9).
- Segurança, prevenção a fraudes e auditoria: cumprimento de obrigação legal e legítimo interesse (LGPD, art. 7º, II e IX). Nos dados de pacientes, esse tratamento é feito em nome da clínica, conforme a base legal definida por ela.
- Cobrança e obrigações legais: execução de contrato e obrigação legal.
- Melhorar o produto: com dados de uso do sistema pelos usuários das clínicas, preferencialmente agregados ou sem identificação pessoal. Não usamos dados de pacientes, o conteúdo das conversas nem dados de saúde para fins próprios.
4. Assistente de IA
O assistente lê as mensagens do paciente para responder, ajudar a agendar e encaminhar o atendimento à equipe. Para isso, o conteúdo da conversa é processado por provedores de inteligência artificial contratados pela InovaTT (item 6).
- A equipe da clínica acompanha as conversas e pode assumir o atendimento a qualquer momento.
- O assistente não faz diagnóstico, não prescreve e não substitui o profissional de saúde.
- Quando o atendimento exige decisão humana, a conversa é encaminhada à equipe.
- A InovaTT não usa o conteúdo das conversas para treinar modelos de inteligência artificial. Contratamos os provedores de IA em modalidade paga, com a configuração que impede o uso dos dados para treinamento ativada. Alguns provedores podem guardar o conteúdo por tempo limitado, apenas para segurança e prevenção de abuso.
5. Registros de acesso
Os provedores que hospedam o sistema e este site podem registrar dados técnicos de acesso, como endereço IP, data e hora, por um curto período, para segurança e funcionamento. Esses registros são mantidos sob sigilo e só são fornecidos a autoridades nos casos previstos em lei.
Este site não tem formulário, não pede cadastro e não usa cookies nem ferramentas de análise ou de publicidade de terceiros.
6. Com quem compartilhamos
Compartilhamos dados apenas na medida necessária para prestar o serviço. Não vendemos dados pessoais.
| Fornecedor | Para que usamos | Dados envolvidos | País |
|---|---|---|---|
| Meta Platforms (WhatsApp Business) | Enviar e receber as mensagens do WhatsApp da clínica | Telefone, nome e mensagens do paciente | Estados Unidos |
| OpenRouter, com modelos do Google (Gemini) | Processar as conversas para o assistente de IA | Conteúdo das conversas | Estados Unidos e outros países onde o provedor opera |
| Groq | Transcrever áudios enviados pelo paciente | Áudios e transcrições, sem guarda pelo provedor (retenção zero ativada) | Estados Unidos |
| Neon | Banco de dados do sistema | Todos os dados do sistema | Estados Unidos |
| Railway | Servidor do sistema | Todos os dados, durante o processamento | Estados Unidos |
| Vercel | Hospedagem das telas do sistema e deste site | Dados de acesso (IP) | Estados Unidos |
| Redis Cloud | Fila de tarefas internas | Dados temporários das tarefas | Estados Unidos |
| Cloudflare (R2) | Armazenamento de arquivos anexados | Documentos e imagens | América do Norte, região leste |
| Resend | Envio de e-mails do sistema, como redefinição de senha | Nome e e-mail de usuários | Estados Unidos |
| Slack | Alertas internos de funcionamento para a equipe técnica | Informações técnicas, sem dados de pacientes | Estados Unidos |
| Google (Workspace) | Caixas de e-mail de contato e de privacidade | Mensagens e dados de quem nos escreve | Estados Unidos e outros países onde o provedor opera |
Também compartilhamos dados com a própria clínica, controladora dos dados de seus pacientes, e com autoridades, quando exigido por lei ou ordem judicial.
Os fornecedores assumem, em seus termos de contratação, compromissos de confidencialidade, segurança compatível com a LGPD e uso dos dados somente para prestar o serviço.
7. Transferência internacional
Os fornecedores do item 6 tratam dados fora do Brasil, principalmente nos Estados Unidos, para hospedar e operar o sistema.
Esses fornecedores assumem, em seus termos de contratação, compromissos de confidencialidade e de segurança da informação. Você pode pedir mais informações pelo contato do item 14.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados de pacientes | Enquanto durar o contrato com a clínica, que define as regras de retenção, inclusive as de guarda de prontuário previstas na legislação e nas normas do conselho profissional. |
| Dados da clínica no encerramento do contrato | A clínica pode pedir uma cópia durante 60 dias. Depois, eliminados em até 30 dias, inclusive das cópias de segurança, salvo obrigação legal de guarda. |
| Dados de contrato e cobrança | Pelo prazo das obrigações fiscais e contratuais aplicáveis. |
Depois desses prazos, os dados são eliminados ou anonimizados, ressalvadas as hipóteses legais de conservação (LGPD, art. 16).
A guarda do prontuário pelo prazo legal (Lei nº 13.787/2018 e normas do conselho profissional) é responsabilidade da clínica. Antes do encerramento do contrato, a clínica deve pedir a cópia dos dados que precisa manter.
9. Mensagens por WhatsApp e como parar de receber
O paciente pode pedir a qualquer momento para parar de receber mensagens. Basta responder à própria mensagem dizendo que não quer mais receber. As mensagens de atendimento ligadas a uma consulta marcada (como a confirmação e o lembrete) continuam. Para parar também essas, ou se o número não é do paciente, avise a clínica ou diga que houve engano. Registramos o pedido com data e hora.
Os lembretes de consulta não trazem o nome do procedimento nem informações de saúde.
10. Seus direitos
Como titular, você pode pedir, nos termos do art. 18 da LGPD:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade, nos termos da regulamentação;
- informação sobre com quem compartilhamos seus dados;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre a possibilidade de não consentir e as consequências da recusa;
- revogação do consentimento, quando essa for a base legal;
- oposição a tratamento feito sem consentimento, em caso de descumprimento da lei;
- revisão de decisões tomadas apenas com base em tratamento automatizado (art. 20). O assistente de IA não decide sozinho sobre diagnóstico ou tratamento.
Pacientes: peça primeiro à clínica que atende você. Se o pedido chegar a nós, encaminhamos à clínica e a apoiamos na resposta. Usuários e clientes: escreva para o contato do item 14. O atendimento é gratuito e respondemos no prazo da lei. Podemos confirmar sua identidade antes de atender o pedido.
Você também pode peticionar à Agência Nacional de Proteção de Dados (ANPD).
11. Crianças e adolescentes
Os dados de menores de 18 anos são tratados no melhor interesse do menor (LGPD, art. 14, e Enunciado CD/ANPD nº 1/2023). O cadastro do paciente menor inclui o responsável, que é o representante legal e recebe as comunicações.
12. Como protegemos os dados
- Separação estrutural entre os dados de cada clínica.
- Perfis de acesso distintos (administração, recepção e profissional) e registro de auditoria das ações.
- Senhas armazenadas com hash e segredos de integração armazenados com criptografia.
- Dados identificadores (como nome, telefone, CPF e conteúdo das mensagens) omitidos dos registros técnicos do sistema.
- Links públicos de orçamento protegidos com token forte, prazo de validade e bloqueio de indexação.
- Dados criptografados em trânsito (HTTPS). O banco de dados e os arquivos anexados também ficam criptografados no armazenamento.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa gerar risco ou dano relevante, comunicaremos a clínica, que é a controladora dos dados de seus pacientes e responsável por avisar a ANPD e os titulares, e apoiaremos essa comunicação. Quando a InovaTT for a controladora, ela mesma fará a comunicação, nos termos da lei.
13. Mudanças nesta política
A versão vigente fica sempre nesta página, com a data e o número da versão. Mudanças relevantes serão comunicadas aos clientes com 30 dias de antecedência pelos canais de contato do contrato.
14. Contato e encarregado
- Controladora
- INOVATT DESENVOLVIMENTO LTDA, CNPJ 69.333.616/0001-80
- Endereço
- Rua Joaquim da Silva Martha, 2150, Sala C, Vila Nova Cidade Universitária, Bauru/SP, CEP 17012-225
- Encarregado pelo tratamento de dados
- Thiago Cesar Saggioro
- E-mail do encarregado
- privacidade@hiprosystem.com
- Contato geral
- contato@hiprosystem.com
- Atendimento
- Segunda a sexta, das 9h às 17h