1. Quem somos e nossos papéis
Esta Política de Privacidade descreve como a MEDSCALE TECNOLOGIA LTDA, inscrita no CNPJ sob nº 69.106.377/0001-26 ("MedScale", "nós"), trata dados pessoais no site medscalebr.com, na plataforma MedScale (software de gestão e atendimento para clínicas e consultórios) e em seus canais de atendimento, nos termos da Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).
Nosso papel varia conforme o dado:
- Controladora: dos dados de quem visita o site, preenche o formulário de diagnóstico, é lead ou cliente da MedScale e dos usuários da plataforma (profissionais e equipe das clínicas), incluindo dados de login e de uso;
- Operadora: dos dados dos pacientes e contatos das clínicas tratados dentro da plataforma (conversas de WhatsApp, agendamentos, transcrições de consultas). Nesses casos a clínica ou o profissional é o controlador, define as finalidades e é responsável por informar seus pacientes e obter as bases legais e consentimentos aplicáveis. A MedScale trata esses dados apenas conforme as instruções da clínica e para prestar o serviço contratado.
Se você é paciente de uma clínica que usa a MedScale e deseja exercer seus direitos, dirija-se primeiro à clínica. Também poderá contatar a MedScale (seção 14), e encaminharemos sua solicitação ao controlador.
2. Dados coletados no site
2.1. Dados que você nos fornece
Ao preencher o formulário de diagnóstico do site, você pode nos fornecer:
- Dados de identificação e contato: nome, número de WhatsApp e e-mail (opcional);
- Dados profissionais: especialidade médica, cidade de atuação, informações sobre o consultório (como volume aproximado de consultas) e desafios de marketing informados por você.
2.2. Dados coletados automaticamente
Durante a navegação, podemos coletar dados por meio de cookies e tecnologias similares, como endereço IP, tipo de dispositivo e navegador, páginas visitadas, origem do acesso e interações com o site (ver seção 7).
3. Plataforma MedScale e WhatsApp
Clientes da MedScale podem conectar o número de WhatsApp da clínica à plataforma por meio da API de Nuvem do WhatsApp Business (WhatsApp Business Platform), da Meta, usando o fluxo de cadastro incorporado da Meta. A conexão é autorizada pela própria clínica e pode ser desfeita a qualquer momento.
3.1. Dados tratados nas conversas
- Número de telefone e nome de perfil do contato no WhatsApp;
- Conteúdo das mensagens trocadas com a clínica (texto, áudios, imagens e documentos), data, hora e status de entrega;
- Dados de agendamento (nome, data e horário, tipo de atendimento) e de lista de espera;
- Qualquer informação que o contato decida compartilhar na conversa, o que pode incluir dados pessoais sensíveis de saúde (art. 11 da LGPD).
3.2. Como usamos
- Receber e enviar mensagens em nome da clínica e organizar as conversas em uma caixa de atendimento;
- Atendimento automatizado por assistente virtual (IA): responder dúvidas, oferecer horários, agendar, remarcar e cancelar consultas, com possibilidade de encaminhamento a um atendente humano da clínica. As mensagens são processadas por provedores de inteligência artificial (seção 6) exclusivamente para gerar a resposta e executar a ação solicitada;
- Sincronizar agendamentos com a agenda (Google Agenda) da clínica, quando ela autorizar essa integração;
- Enviar lembretes e avisos operacionais (por exemplo, confirmação de consulta ou vaga aberta na lista de espera). Mensagens fora da janela de atendimento do WhatsApp usam modelos aprovados pela Meta;
- Garantir segurança, prevenir abusos e diagnosticar falhas do serviço.
A MedScale não usa o conteúdo das conversas para enviar publicidade própria nem para treinar modelos de inteligência artificial, e seus provedores de IA são utilizados por meio de API, sem autorização para treinar seus modelos com esses dados.
3.3. Transcrição de consultas
Quando a clínica ativa o recurso, o profissional pode gravar o áudio de uma consulta para que ele seja transcrito e resumido em um registro estruturado (prontuário). A clínica é responsável por informar o paciente e obter seu consentimento para a gravação. O áudio é transcrito por serviço de reconhecimento de fala (OpenAI Whisper) e o texto é resumido por modelo de IA (Anthropic). Esses são dados pessoais sensíveis de saúde, tratados com acesso restrito à clínica responsável. Os arquivos de áudio são excluídos automaticamente após 90 dias; a transcrição e o registro permanecem na conta da clínica enquanto ela os mantiver ou até a eliminação solicitada por ela.
3.4. Relação com o WhatsApp e a Meta
O WhatsApp é um serviço da Meta Platforms, que trata dados por conta própria, sob seus próprios termos e política de privacidade. As mensagens enviadas e recebidas transitam pela infraestrutura da Meta. A MedScale não é afiliada, patrocinada nem endossada pela Meta ou pelo WhatsApp.
4. Integração com Meta Ads
Clientes podem, opcionalmente, conectar sua conta do Facebook/Meta à plataforma por meio do Login do Facebook para acompanhar o desempenho de seus anúncios. Ao autorizar, a MedScale solicita a permissão somente leitura (ads_read) e acessa exclusivamente as contas de anúncios que o próprio usuário autorizar.
- Dados acessados: identificação da conta de anúncios, campanhas, conjuntos e anúncios, gasto, impressões, cliques e leads gerados por campanha. Não acessamos a linha do tempo, mensagens pessoais nem amigos do usuário;
- Finalidade: exibir, no painel da própria clínica, indicadores como gasto, volume de leads, custo por lead e retorno sobre o investimento em anúncios;
- Sem alterações: não criamos, editamos, pausamos nem excluímos campanhas ou anúncios, e não vendemos nem cedemos esses dados a terceiros;
- Revogação: o usuário pode desconectar a integração a qualquer momento na plataforma ou remover o aplicativo MedScale nas configurações de Aplicativos e Sites da sua conta do Facebook. Ao desconectar, apagamos os tokens de acesso e podemos eliminar os dados importados mediante solicitação (ver Exclusão de Dados).
O uso das informações recebidas das APIs da Meta observa os Termos da Plataforma Meta.
5. Para que usamos os dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Entrar em contato via WhatsApp ou e-mail para apresentar o diagnóstico gratuito solicitado e nossa proposta de serviços | Procedimentos preliminares ao contrato, a pedido do titular (art. 7º, V) e consentimento (art. 7º, I) |
| Elaborar o diagnóstico personalizado com base nas informações do consultório | Procedimentos preliminares ao contrato (art. 7º, V) |
| Prestar o serviço contratado na plataforma (contas, atendimento, agenda, financeiro, integrações) | Execução de contrato (art. 7º, V) |
| Tratar dados de pacientes e contatos das clínicas na plataforma, incluindo dados de saúde | Definida pela clínica como controladora — em geral, tutela da saúde por profissional de saúde (art. 7º, VIII e art. 11, II, "f") ou consentimento (art. 7º, I e art. 11, I). A MedScale atua como operadora |
| Melhorar o site, medir resultados de campanhas e desenvolver nossos serviços | Legítimo interesse (art. 7º, IX) |
| Segurança, prevenção a fraudes e diagnóstico de falhas | Legítimo interesse (art. 7º, IX) |
| Enviar comunicações sobre serviços e conteúdos da MedScale, quando autorizado | Consentimento (art. 7º, I) |
| Cumprir obrigações legais e regulatórias | Obrigação legal (art. 7º, II) |
Não utilizamos seus dados para finalidades incompatíveis com as descritas acima e não vendemos dados pessoais em nenhuma hipótese.
6. Com quem compartilhamos
Compartilhamos dados pessoais apenas quando necessário para operar o site e a plataforma e prestar nossos serviços. Nossos principais fornecedores (suboperadores) são:
| Fornecedor | Para que serve |
|---|---|
| Meta Platforms (WhatsApp Business Platform, Login do Facebook, Meta Ads) | Envio e recebimento de mensagens; autenticação e leitura de dados de anúncios; publicidade |
| Supabase | Banco de dados, autenticação e armazenamento de arquivos |
| Vercel Inc. | Hospedagem do site e da plataforma |
| Anthropic | Modelos de IA do assistente virtual e resumo de consultas |
| OpenAI | Transcrição de áudio (Whisper) |
| Google (Google Agenda, Google Analytics / Ads) | Sincronização de agenda, quando autorizada pela clínica; análise de audiência e campanhas |
| Sentry | Monitoramento de erros e estabilidade |
| PostHog | Análise de uso do produto |
Também podemos compartilhar dados com ferramentas de gestão de contatos e atendimento usadas pela nossa equipe e com autoridades públicas, quando exigido por lei ou ordem judicial.
Exigimos de nossos fornecedores compromissos de segurança e confidencialidade compatíveis com esta política e com a LGPD. Sempre que possível, enviamos a eles apenas o mínimo necessário.
8. Por quanto tempo guardamos os dados
Mantemos dados pessoais somente pelo tempo necessário para cumprir as finalidades descritas nesta política:
- Leads que não evoluírem para contratação: até 24 meses a contar do último contato;
- Clientes: pelo prazo do contrato e pelos prazos legais de guarda aplicáveis;
- Dados de pacientes e conversas na plataforma: conforme a definição da clínica (controladora) e o contrato, e até o encerramento da conta, quando serão eliminados ou devolvidos à clínica, ressalvados prazos legais de guarda;
- Áudios de consultas: 90 dias; a transcrição e o registro permanecem na conta da clínica;
- Dados importados do Meta Ads: enquanto a integração estiver ativa; eliminados ao desconectar, mediante solicitação.
Após esses períodos, os dados são eliminados ou anonimizados de forma segura.
9. Seus direitos como titular
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:
- Confirmação da existência de tratamento e acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade dos dados a outro fornecedor;
- Eliminação dos dados tratados com base no seu consentimento;
- Informação sobre compartilhamentos realizados;
- Revogação do consentimento e oposição a tratamentos irregulares.
Para exercer seus direitos, basta entrar em contato pelos canais indicados na seção 14. Para solicitar a exclusão de dados, veja também a página de Exclusão de Dados. Responderemos no menor prazo possível, dentro dos limites legais. No caso de dados de pacientes, a solicitação será encaminhada à clínica responsável.
10. Segurança da informação
Adotamos medidas técnicas e administrativas aptas a proteger os dados pessoais contra acessos não autorizados, perda, alteração ou destruição, incluindo criptografia em trânsito (HTTPS), isolamento dos dados de cada clínica, controle de acesso às ferramentas internas e limitação do tratamento ao estritamente necessário. Nenhum sistema é infalível; em caso de incidente de segurança relevante, comunicaremos os controladores e titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) na forma da lei.
11. Transferência internacional
Alguns de nossos fornecedores (como serviços de hospedagem, inteligência artificial, análise e publicidade) podem armazenar ou processar dados em servidores localizados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, a transferência ocorre com fundamento no art. 33 da LGPD, para países ou organizações que proporcionem grau de proteção adequado ou mediante garantias contratuais de conformidade.
12. Crianças e adolescentes
Nossos serviços são destinados exclusivamente a profissionais de saúde e este site não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes por meio do site. Pacientes menores de idade podem constar na plataforma, sempre sob responsabilidade da clínica e com o consentimento de um dos pais ou responsável legal, quando exigido. Caso identifiquemos coleta indevida no site, os dados serão prontamente eliminados.
13. Alterações desta política
Esta política pode ser atualizada a qualquer momento para refletir mudanças legais ou em nossos serviços. A versão vigente estará sempre disponível nesta página, com a data da última atualização indicada no topo. Alterações relevantes poderão ser comunicadas pelos nossos canais de contato.
14. Contato e Encarregado de Dados (DPO)
Dúvidas, solicitações ou reclamações sobre esta política e sobre o tratamento dos seus dados podem ser dirigidas ao nosso Encarregado pelo Tratamento de Dados Pessoais:
- Empresa: MEDSCALE TECNOLOGIA LTDA — CNPJ 69.106.377/0001-26
- Encarregado (DPO): Equipe de Privacidade da MedScale
- E-mail: privacidade@medscalebr.com
Caso entenda que seus direitos não foram atendidos, você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.