Política de Privacidade

Esta Política de Privacidade explica como a Elovia, solução tecnológica fornecida por Bruna de Campos Alves LTDA, trata dados pessoais no contexto de seus serviços de automação de atendimento, comunicação e agendamento para clínicas, consultórios e profissionais da saúde.

Nosso compromisso é tratar dados pessoais de forma responsável, transparente e segura, em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD) e demais normas aplicáveis.

A Elovia é uma ferramenta tecnológica de apoio ao atendimento e à gestão de agendamentos. A plataforma não substitui profissionais da saúde, não realiza diagnóstico médico e não toma decisões clínicas ou terapêuticas.

Quando uma clínica ou consultório utiliza a Elovia para atender seus pacientes, os papéis relacionados à proteção de dados poderão variar conforme a operação realizada.

De maneira geral, a clínica, consultório ou profissional contratante determina as finalidades e os meios essenciais relacionados aos dados de seus pacientes e atua como Controlador dos dados pessoais.

A Bruna de Campos Alves LTDA, responsável pela Elovia, poderá atuar como Operadora, realizando o tratamento de dados em nome e de acordo com as instruções do Controlador.

Em determinadas operações administrativas próprias, necessárias para gestão da plataforma, segurança, suporte, cumprimento de obrigações legais e relacionamento com clientes, a Bruna de Campos Alves LTDA poderá atuar como Controladora dos dados correspondentes.

Dependendo da configuração adotada pela clínica e da interação realizada pelo usuário, poderão ser tratados dados como:

Dados de identificação e contato: nome, número de telefone/WhatsApp e outras informações fornecidas voluntariamente durante o atendimento.

Dados relacionados ao atendimento: mensagens enviadas e recebidas, solicitações, dúvidas, preferências de atendimento e informações necessárias para direcionamento da conversa.

Dados relacionados a agendamentos: serviço solicitado, profissional escolhido, data e horário, situação do agendamento, reagendamentos e cancelamentos.

Dados pessoais sensíveis: eventualmente, o próprio usuário poderá fornecer informações relacionadas à sua saúde durante uma conversa. Esses dados recebem proteção especial nos termos da legislação aplicável.

Dados técnicos e operacionais: identificadores de mensagens, registros de eventos, data e horário das interações, informações necessárias para segurança, auditoria, prevenção de falhas e funcionamento da plataforma.

A Elovia procura aplicar o princípio da necessidade, tratando apenas os dados adequados e pertinentes às finalidades do serviço. A LGPD estabelece, entre outros, os princípios de finalidade, adequação, necessidade, transparência, segurança e prevenção.

Os dados poderão ser tratados para permitir o funcionamento do atendimento automatizado; identificar e compreender solicitações enviadas pelo usuário; fornecer informações administrativas disponibilizadas pela clínica; consultar disponibilidade de horários; realizar, confirmar, reagendar ou cancelar agendamentos; integrar agendamentos aos calendários autorizados pela clínica; encaminhar atendimentos para a equipe humana quando necessário; manter o contexto necessário da conversa; prevenir duplicidades, erros, fraudes ou uso indevido; manter registros técnicos e de auditoria; investigar falhas e melhorar a segurança e confiabilidade do serviço; e cumprir obrigações legais ou regulatórias aplicáveis.

O tratamento será realizado conforme as bases legais aplicáveis a cada operação, considerando a natureza dos dados, a finalidade do tratamento e a relação existente entre o titular, a clínica e a plataforma.

A Elovia utiliza tecnologias de inteligência artificial para auxiliar na interpretação das mensagens e na automação do atendimento.

A inteligência artificial poderá ser utilizada para compreender a intenção do usuário, identificar informações necessárias ao atendimento, consultar informações disponibilizadas pela clínica, auxiliar no fluxo de agendamento e determinar quando o atendimento deve ser encaminhado para uma pessoa da equipe.

A utilização de inteligência artificial não substitui avaliação profissional de saúde e não deve ser utilizada para realizar diagnósticos, prescrever medicamentos ou determinar tratamentos.

Quando apropriado, solicitações que dependam de avaliação humana ou profissional deverão ser encaminhadas para a equipe responsável.

Quando o atendimento ocorrer pelo WhatsApp, informações necessárias à comunicação poderão ser processadas por serviços da Meta e pela infraestrutura utilizada pela clínica.

As condições de utilização e políticas próprias desses serviços também poderão ser aplicáveis ao usuário.

A Elovia utiliza as integrações disponibilizadas para receber e enviar mensagens necessárias ao atendimento.

Quando autorizada pela clínica, a plataforma poderá integrar-se ao Google Calendar para gerenciar os eventos relacionados aos agendamentos.

A integração poderá ser utilizada para criar eventos de agendamento, atualizar eventos em casos de reagendamento, remover ou cancelar eventos quando necessário e manter sincronização entre o atendimento realizado pela plataforma e a agenda autorizada.

O acesso é realizado mediante autorização OAuth concedida pelo usuário responsável pela conta Google utilizada pela clínica.

As credenciais de acesso são utilizadas exclusivamente para permitir as operações autorizadas e necessárias à integração.

O Google utiliza OAuth 2.0 justamente para permitir que aplicações obtenham acesso autorizado às APIs sem exigir que o usuário forneça sua senha do Google à aplicação.

A autorização concedida à integração poderá ser revogada pelo usuário por meio dos mecanismos disponibilizados pela conta Google.

Para possibilitar o funcionamento da plataforma, dados poderão ser tratados por fornecedores tecnológicos utilizados na prestação do serviço, conforme a necessidade de cada operação.

Isso poderá incluir provedores de infraestrutura e banco de dados, serviços de comunicação, serviços de inteligência artificial, serviços de calendário e autenticação e demais fornecedores tecnológicos necessários à operação da solução.

Entre os serviços atualmente utilizados ou integrados à plataforma podem estar Supabase, Meta/WhatsApp, OpenAI e Google.

Esses fornecedores possuem suas próprias políticas, termos e medidas de segurança.

A Elovia não comercializa dados pessoais de pacientes.

Os dados serão mantidos pelo período necessário para cumprir as finalidades para as quais foram tratados, atender às instruções da clínica responsável, cumprir obrigações legais ou regulatórias, exercer direitos e manter a segurança e integridade dos serviços.

Os períodos específicos de retenção poderão variar de acordo com a natureza da informação, configuração contratada, obrigação legal aplicável e instruções do Controlador.

Quando os dados deixarem de ser necessários, poderão ser eliminados ou anonimizados, observadas as hipóteses legais de conservação.

São adotadas medidas técnicas e administrativas destinadas à proteção dos dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou divulgação.

Entre os mecanismos que podem ser empregados estão controle de acesso e autenticação, segregação de dados entre organizações, políticas de acesso ao banco de dados, registros de auditoria, utilização de conexões protegidas, limitação de privilégios, controle de credenciais e monitoramento operacional.

Nenhum sistema eletrônico é completamente imune a riscos, mas buscamos adotar medidas compatíveis com a natureza das informações tratadas e com os riscos envolvidos.

Nos termos da LGPD, o titular poderá, conforme aplicável, solicitar confirmação da existência de tratamento, acesso aos dados, correção de informações incompletas ou inexatas, anonimização, bloqueio ou eliminação de dados tratados em desconformidade, informações sobre compartilhamentos, portabilidade quando aplicável, eliminação de dados tratados com fundamento no consentimento nas hipóteses legais, informações sobre a possibilidade de não fornecer consentimento e suas consequências e revogação do consentimento quando essa for a base legal utilizada.

Quando a Elovia estiver atuando como Operadora em nome de uma clínica, determinadas solicitações relacionadas aos dados dos pacientes poderão precisar ser encaminhadas ao respectivo Controlador.

Caso a solução seja utilizada para atendimento relacionado a crianças ou adolescentes, o tratamento dos dados deverá observar as exigências legais aplicáveis, incluindo as responsabilidades da clínica ou profissional responsável pelo atendimento.

A plataforma não tem como finalidade coletar deliberadamente dados de crianças ou adolescentes fora do contexto autorizado de prestação do serviço.

Alguns fornecedores utilizados na operação da plataforma poderão processar ou armazenar informações em infraestrutura localizada fora do Brasil.

Quando aplicável, serão observadas as exigências legais relacionadas à transferência internacional de dados pessoais e adotadas medidas adequadas de proteção.

Esta Política poderá ser atualizada periodicamente para refletir mudanças na plataforma, nos serviços utilizados, nas práticas de tratamento de dados ou na legislação aplicável.

A versão vigente será disponibilizada nesta página com a indicação da data de sua última atualização.

Mudanças relevantes poderão ser comunicadas por meios adicionais quando necessário.

Para dúvidas relacionadas a esta Política de Privacidade, proteção de dados ou exercício de direitos relacionados aos tratamentos realizados diretamente pela plataforma, entre em contato: