Política de Privacidade

Esta política descreve como o ClinicPulse ("ClinicPulse", "nós") coleta, usa e protege dados ao ser utilizado por clínicas e profissionais de saúde ("clínica", "você") e, quando aplicável, dados de pacientes tratados por essas clínicas.

1. Quem somos e o que o ClinicPulse faz

O ClinicPulse é uma plataforma de inteligência de receita para clínicas: ele conecta conteúdo publicado em redes sociais, conversas de WhatsApp e a agenda da clínica para mostrar quanto cada canal e cada publicação efetivamente gera em agendamentos e receita.

2. Dados que coletamos

• Dados da conta: nome, e-mail, telefone e função de quem usa o sistema na clínica.
• Dados operacionais da clínica: leads, agendamentos, comparecimentos e receita, inseridos manualmente, importados por planilha ou recebidos via API/webhook do sistema que a clínica já utiliza.
• Conversas de WhatsApp: mensagens trocadas com pacientes, quando a clínica conecta um provedor de WhatsApp Business ao ClinicPulse, para permitir respostas assistidas por IA e o acompanhamento do atendimento.
• Dados de redes sociais (Instagram e TikTok): quando a clínica conecta uma conta profissional do Instagram ou do TikTok, o ClinicPulse acessa, via API oficial de cada plataforma, a lista de publicações (posts, reels, stories, vídeos), suas legendas, mídias e métricas públicas de engajamento (curtidas, comentários, visualizações). Esses dados são usados exclusivamente para mostrar à própria clínica qual conteúdo gera mais agendamentos, e não são compartilhados com terceiros nem usados para publicidade.
• Dados do Google Calendar: quando a clínica conecta sua conta do Google, o ClinicPulse lê (sem nunca editar) os horários ocupados e cancelamentos da agenda conectada, para cruzar com os agendamentos feitos dentro do sistema e sugerir horários realmente livres.

3. Como usamos os dados

Usamos os dados para operar o funil de receita da clínica (funil de leads → agendamentos → receita), sugerir respostas de WhatsApp, verificar conformidade de anúncios com as normas do Conselho Federal de Medicina antes da publicação, e gerar relatórios de desempenho de conteúdo. Não vendemos dados a terceiros.

4. Dados de pacientes e sigilo médico

Dados de pacientes (nome, contato, histórico de atendimento) são inseridos e controlados pela própria clínica, que é a responsável por obter o consentimento adequado e por cumprir a Lei Geral de Proteção de Dados (LGPD) perante seus pacientes. Fotos de antes/depois enviadas para a verificação de conformidade são processadas apenas durante a análise e não são armazenadas após o resultado ser entregue.

5. Uso de Inteligência Artificial

Algumas funcionalidades usam a API da Anthropic (modelos Claude) para processar dados e gerar uma resposta:

• Sugestão de resposta no WhatsApp: ao clicar em "Sugerir resposta com IA" na Caixa de Entrada, as últimas mensagens da conversa com o paciente (o texto trocado, de ambos os lados) são enviadas à API da Anthropic, junto com os procedimentos, valores e horários livres da clínica, para gerar uma sugestão de resposta. Nada é enviado automaticamente ao paciente — a sugestão só sai da tela se alguém da equipe clicar em "Enviar".
• Compliance AI e Auditoria Social: a legenda (e, se enviada, a imagem) de um post é processada pela mesma API para apontar riscos frente às normas de publicidade médica do CFM. A imagem é usada só durante essa análise e não fica armazenada depois.

Esse processamento envolve uma transferência internacional de dados (a Anthropic processa as solicitações fora do Brasil). Segundo os termos padrão da API da Anthropic, o conteúdo enviado não é usado para treinar seus modelos de IA. Essas funcionalidades só ficam ativas quando a clínica opta por usá-las (clicando no botão correspondente) e exigem que o administrador do sistema tenha configurado a integração.

6. Compartilhamento com terceiros

Compartilhamos dados com os seguintes terceiros, estritamente para viabilizar as funcionalidades descritas nesta política — nenhum deles recebe dados para fins publicitários ou os revende:

• Provedores de infraestrutura (hospedagem e banco de dados);
• Anthropic (API da Claude), para as funcionalidades de Inteligência Artificial descritas na seção 5;
• O provedor de WhatsApp Business configurado pela clínica, para enviar e receber mensagens;
• Meta (Instagram) e TikTok, quando a clínica conecta essas contas;
• Google (Google Calendar), quando a clínica conecta essa integração.

7. Retenção e exclusão

Os dados são mantidos enquanto a conta da clínica estiver ativa. A clínica pode desconectar uma conta de rede social a qualquer momento em Configurações → Redes Sociais, o que interrompe imediatamente qualquer nova coleta. Para solicitar a exclusão completa de dados, veja nossa página de exclusão de dados.

8. Segurança

Tokens de acesso a redes sociais e outras credenciais sensíveis são armazenados de forma criptografada. O acesso ao sistema é protegido por autenticação e permissões por função dentro da clínica.

9. Contato

Dúvidas sobre esta política, ou pedidos que a própria clínica não consiga resolver dentro do sistema, podem ser enviados para clinic.pulse.app1@gmail.com. Para excluir os dados de um paciente específico, a clínica não precisa nos contatar — isso é feito diretamente na Caixa de Entrada, na conversa daquele paciente.