Política de Privacidade

1. Quem somos

O MedSmart ("nós") é um portal que ajuda médicos a automatizar o agendamento de consultas via WhatsApp e Google Calendar/Microsoft Outlook, com apoio de inteligência artificial. Esta política explica quais dados coletamos — do médico, da secretária e do paciente — e como tratamos cada um deles, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").

2. Quais dados coletamos

• Dados do médico/secretária: nome, CRM, especialidade, email, telefone e credenciais de acesso.
• Dados do paciente: nome, telefone, endereço de email (quando informado), histórico de mensagens trocadas via WhatsApp (texto e áudio) e dados de agendamento (datas, horários, status de consulta, pagamentos). Mensagens de paciente são dado pessoal sensível de saúde (art. 5º, II, e art. 11 da LGPD) e recebem tratamento reforçado.
• Tokens de integração: credenciais OAuth do Google Calendar e/ou Microsoft Outlook, armazenadas criptografadas em repouso.
• Dados técnicos: logs de auditoria de cada mensagem (entrada, decisão da IA, ação tomada, mensagem de saída), necessários para rastreabilidade e segurança.

3. Para que usamos esses dados

Usamos os dados para: agendar, remarcar e cancelar consultas em nome do médico; classificar o risco de cada mensagem recebida (administrativa vs. clínica/emergencial); disparar alertas ao médico quando uma mensagem exige atenção humana; manter o histórico do paciente; e gerar lembretes de consulta. A IA nunca dá orientação clínica, opina sobre sintomas ou faz triagem — o escopo de atuação automatizada é estritamente administrativo.

4. Com quem compartilhamos dados

Não vendemos dados a terceiros. Compartilhamos dados, na medida necessária para operar o serviço, com:

• Anthropic (Claude API) — processamento de linguagem natural para classificar mensagens e gerar respostas administrativas.
• OpenAI (Whisper API) — transcrição de mensagens de áudio recebidas via WhatsApp.
• Google e/ou Microsoft — sincronização de agenda (Google Calendar / Outlook), via OAuth autorizado pelo médico.
• Provedor de WhatsApp (Evolution API ou Gupshup, WhatsApp Business API oficial, conforme configuração do médico) — envio e recebimento das mensagens.
• Twilio — envio de alertas por SMS ao médico em situações de risco (circuit breaker).
• Supabase — armazenamento de banco de dados e autenticação, com Row Level Security isolando os dados de cada médico.

5. Consentimento do paciente

Na primeira interação por WhatsApp, o paciente recebe um aviso explícito de que está conversando com uma inteligência artificial em nome do médico, e precisa concordar para que a IA continue respondendo. Sem esse aceite, a automação não responde e a conversa é encaminhada para atendimento humano.

6. Direito de falar com um humano

A qualquer momento, o paciente pode pedir para falar com uma pessoa (ex.: "quero falar com atendente", "humano") — esse pedido é reconhecido e a conversa é encaminhada à equipe do médico, conforme o direito de revisão humana previsto no art. 20 da LGPD. Mensagens sobre sintomas, dúvidas de medicação ou qualquer assunto clínico também acionam alerta imediato ao médico.

7. Retenção de dados

Mantemos o histórico de mensagens e agendamentos por até 5 anos, prazo alinhado à guarda de prontuário médico, salvo quando o titular solicitar exclusão antecipada e não houver base legal que justifique a retenção (ex.: obrigação legal do médico).

8. Segurança

Tokens de integração (Google/Microsoft) são armazenados criptografados em repouso. O banco de dados usa Row Level Security, garantindo que um médico nunca acesse dados de outro. Conteúdo de mensagens não é registrado em logs de aplicação — fica apenas na tabela de mensagens, com acesso controlado.

9. Seus direitos

Você pode solicitar, a qualquer momento: confirmação de tratamento, acesso aos seus dados, correção de dados incompletos ou desatualizados, anonimização ou exclusão de dados desnecessários, portabilidade, e revogação do consentimento. Para exercer qualquer um desses direitos, entre em contato pelo email abaixo.

10. Alterações desta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas ao médico pelo email cadastrado ou por aviso no próprio painel.

11. Contato

Dúvidas sobre esta política ou sobre tratamento de dados podem ser enviadas para medsmart.ia@outlook.com.