Política de Privacidade
Última atualização: 2 de julho de 2026
A elena OS é uma plataforma de gestão para clínicas de dermatologia e estética que inclui um agente de inteligência artificial para atendimento de pacientes pelo WhatsApp, prontuário eletrônico, gestão financeira e ferramentas de relacionamento. Esta Política explica como coletamos, usamos, compartilhamos e protegemos os dados pessoais tratados na plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD) e com as políticas da Plataforma do WhatsApp Business e da Meta.
1. Quem trata os dados e em que papel
A elena OS atua de duas formas, conforme o dado:
- Como controladora em relação aos dados das clínicas contratantes e de seus profissionais (dados de cadastro, acesso e uso da plataforma).
- Como operadora em relação aos dados dos pacientes, que são tratados por conta e ordem de cada clínica (a clínica é a controladora desses dados). A elena OS trata esses dados apenas para prestar o serviço à clínica, seguindo suas instruções.
2. Quais dados coletamos
Dados das clínicas e profissionais: nome, e-mail, telefone, dados da clínica, credenciais de acesso e registros de uso da plataforma.
Dados de pacientes (em nome da clínica): nome, contato, dados de agendamento, histórico de atendimento e informações clínicas registradas pela clínica, além do conteúdo das conversas de atendimento.
Dados de mensageria (WhatsApp): número de telefone e conteúdo das mensagens trocadas entre a clínica e o paciente, processados por meio da API oficial da Plataforma do WhatsApp Business (Meta).
Dados técnicos: informações de acesso, dispositivo e registros de segurança (logs), necessários para operar e proteger o serviço.
3. Como usamos os dados
- Prestar os serviços de gestão da clínica (agenda, prontuário, financeiro, relacionamento).
- Enviar e responder mensagens de atendimento pelo WhatsApp, incluindo lembretes, confirmações e acompanhamento, por meio do agente de IA e da equipe da clínica.
- Gerar apoio clínico e administrativo com inteligência artificial (por exemplo, organização de informações e sugestões), sempre sob revisão da profissional responsável.
- Garantir a segurança, prevenir fraudes e cumprir obrigações legais.
Não vendemos dados pessoais e não usamos dados de pacientes para publicidade de terceiros.
4. Uso da Plataforma do WhatsApp Business e da Meta
A elena OS integra a API oficial da Plataforma do WhatsApp Business (Meta) para permitir que cada clínica se comunique com seus pacientes a partir do próprio número. Os dados trocados por essa integração são utilizados exclusivamente para viabilizar o atendimento entre a clínica e o paciente. A elena OS não usa esses dados para finalidades incompatíveis com esta Política nem com as políticas da Meta, e cumpre os termos aplicáveis a Provedores de Tecnologia do WhatsApp.
5. Compartilhamento e operadores (subprocessadores)
Compartilhamos dados apenas com prestadores necessários para operar o serviço, sob obrigações de confidencialidade e segurança, entre eles:
- Meta Platforms (WhatsApp Business Platform), para a mensageria.
- Provedores de infraestrutura em nuvem e banco de dados, para hospedar a plataforma com segurança.
- Provedores de inteligência artificial, para processar solicitações do agente sob contrato, sem uso dos dados para treinar modelos de terceiros.
Também podemos compartilhar dados quando exigido por lei ou autoridade competente.
6. Base legal (LGPD)
Tratamos dados pessoais com base, conforme o caso, na execução de contrato, no cumprimento de obrigação legal, no legítimo interesse (com salvaguardas) e, quando aplicável, no consentimento. Dados de saúde são tratados para a tutela da saúde, em procedimento realizado por profissionais de saúde, nos termos da LGPD.
7. Direitos do titular
Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, eliminação e informações sobre compartilhamento, entre outros direitos previstos na LGPD. Como grande parte dos dados de pacientes é tratada em nome das clínicas, pedidos de pacientes podem ser encaminhados à clínica responsável. Para exercer seus direitos, entre em contato pelo e-mail abaixo.
8. Segurança e retenção
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo controle de acesso, isolamento entre clínicas e registros de segurança. Mantemos os dados pelo tempo necessário para as finalidades desta Política e para cumprir obrigações legais e regulatórias (inclusive de guarda de prontuário), e depois os eliminamos ou anonimizamos.
9. Transferência internacional
Alguns provedores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas para garantir um nível de proteção compatível com a LGPD.
10. Alterações desta Política
Podemos atualizar esta Política periodicamente. A versão vigente estará sempre disponível nesta página, com a data da última atualização.
11. Contato
Para dúvidas sobre privacidade ou para exercer seus direitos, fale com o Encarregado de Proteção de Dados da elena OS pelo e-mail contato@elenaai.app.
