Esta Política de Privacidade explica como a Ventture Health coleta, utiliza, compartilha e protege dados pessoais na operação da nossa plataforma de gestão e da Vera, a inteligência artificial de pré-atendimento que conversa com pacientes pela API oficial do WhatsApp. Ela se aplica ao nosso site, à Plataforma e a todas as interações conduzidas pela Vera.
1. A quem esta política se aplica
- Clínicas e profissionais de saúde que contratam a Plataforma, e seus usuários autorizados;
- Pacientes que interagem com a Vera pelo WhatsApp de uma clínica cliente;
- Visitantes do site ventturehealth.com.br.
2. Nossos papéis sob a LGPD
Esta distinção determina a quem cada pedido deve ser dirigido:
- Em relação aos dados de pacientes, a clínica contratante é a controladora e define as finalidades do tratamento. A Ventture Health atua como operadora, tratando os dados conforme as instruções da clínica e o contrato firmado.
- Em relação aos dados cadastrais da clínica, aos dados de faturamento e aos dados de navegação no nosso site, a Ventture Health atua como controladora.
3. Dados que coletamos
Da clínica contratante: nome, CPF ou CNPJ, razão social, endereço, e-mail, telefone, registro profissional quando aplicável, dados de cobrança e informações de uso da Plataforma.
Do paciente, por meio da conversa no WhatsApp: número de telefone, nome de exibição do perfil, conteúdo das mensagens trocadas com a Vera, arquivos e mídias eventualmente enviados, data e hora das interações, e as informações que o próprio paciente fornece durante o atendimento, como procedimento de interesse, convênio e preferência de horário.
Gerados pela operação: registros de agendamento, histórico de conversas, transcrições, registros de acesso e logs de auditoria.
De navegação no site: endereço IP, tipo de navegador e dispositivo, páginas visitadas e dados de cookies, conforme a seção 11.
4. Para que usamos os dados e com qual base legal
- Executar o atendimento e o agendamento solicitado pelo paciente — execução de contrato e procedimentos preliminares (art. 7º, V) e tutela da saúde (art. 11, II, “f”);
- Operar a plataforma de gestão da clínica — execução de contrato (art. 7º, V);
- Comunicar-se com a clínica sobre suporte, cobrança e mudanças no serviço — execução de contrato;
- Segurança, prevenção a fraude e auditoria — legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II);
- Melhoria do serviço e análises agregadas — legítimo interesse, com dados anonimizados sempre que possível;
- Envio de comunicações comerciais a quem preencheu formulário no nosso site — consentimento (art. 7º, I), revogável a qualquer momento.
5. Uso de inteligência artificial
Para gerar as respostas da Vera, o conteúdo das conversas é processado por modelos de inteligência artificial, próprios ou de provedores contratados que atuam como suboperadores sob obrigação contratual de confidencialidade e de tratamento limitado à finalidade. As transcrições e o histórico ficam disponíveis à clínica dentro da Plataforma.
6. Compartilhamento com a Meta e com terceiros
O atendimento da Vera acontece pela WhatsApp Business Platform, a API oficial da Meta Platforms, Inc. As mensagens trocadas entre o paciente e a clínica trafegam pela infraestrutura da Meta, que as trata segundo suas próprias políticas. Recomendamos a leitura da Política de Privacidade do WhatsApp e dos Termos Comerciais do WhatsApp. A Ventture Health não controla o tratamento realizado pela Meta.
Além da Meta, compartilhamos dados apenas na medida necessária com: provedores de infraestrutura em nuvem; provedores de modelos de inteligência artificial; meios de pagamento e emissores de nota fiscal; e autoridades públicas, quando houver requisição legal ou ordem judicial. Não vendemos dados pessoais e não os cedemos para publicidade de terceiros.
7. Transferência internacional
Alguns dos provedores acima mantêm servidores fora do Brasil. Nessas hipóteses, a transferência internacional observa o art. 33 da LGPD, mediante cláusulas contratuais de proteção equivalentes ao padrão exigido pela legislação brasileira.
8. Por quanto tempo guardamos
- Dados cadastrais da clínica: durante a vigência do contrato e por até 5 anos após o encerramento, para defesa em eventual processo (art. 7º, VI, da LGPD).
- Conversas e registros de atendimento: pelo prazo definido pela clínica controladora, respeitados os prazos legais aplicáveis.
- Dados de prontuário: quando registrados na Plataforma, observam o prazo mínimo de 20 anos a contar do último registro, conforme a Resolução CFM nº 1.821/2007. Esse prazo prevalece sobre pedidos de exclusão.
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
- Dados fiscais: 5 anos, conforme a legislação tributária.
Encerrado o prazo aplicável, os dados são eliminados ou anonimizados de forma irreversível.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas criptografia em trânsito e em repouso, controle de acesso por perfil, autenticação individual, registro auditável das operações, backups periódicos e avaliação de fornecedores. Em caso de incidente de segurança com risco relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados nos prazos e na forma da lei.
10. Seus direitos como titular
A LGPD (art. 18) assegura a você o direito de obter: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir; e revogação do consentimento.
Para exercer qualquer desses direitos, escreva para ventture.contato@gmail.com ou para ventture.contato@gmail.com. Responderemos em até 15 dias. Se você é paciente de uma clínica cliente, encaminharemos também a solicitação à clínica, que é a controladora dos seus dados.
Para pedidos de exclusão, o procedimento detalhado está em Exclusão de Dados.
11. Cookies
Nosso site utiliza cookies necessários ao seu funcionamento e, quando aplicável, cookies de medição de audiência para entender como as páginas são utilizadas. Você pode bloquear ou remover cookies nas configurações do seu navegador, ciente de que isso pode afetar a experiência de navegação.
12. Crianças e adolescentes
A Plataforma é destinada a profissionais e estabelecimentos de saúde. O atendimento de pacientes menores de 18 anos pressupõe consentimento específico e em destaque dado por ao menos um dos pais ou pelo responsável legal, na forma do art. 14 da LGPD, cuja obtenção é responsabilidade da clínica controladora.
13. Alterações desta política
Esta política pode ser atualizada a qualquer momento. A versão vigente estará sempre publicada nesta página, com a data da última atualização no topo. Mudanças relevantes serão comunicadas às clínicas contratantes pelos canais cadastrados.
14. Encarregado pelo tratamento de dados (DPO) e contato
Encarregado pelo Tratamento de Dados Pessoais (DPO): o contato pode ser feito pelo e-mail ventture.contato@gmail.com, com o assunto “Encarregado de dados”.
Contato geral: ventture.contato@gmail.com ou WhatsApp. Endereço: Rua Bonnard, 132, apto. C52, andar 5, Cond. Acqua Pa, Alphaville Empresarial, Barueri/SP, CEP 06465-134.