Política de Privacidade

A Plenin é o nome comercial de PLENIN TECNOLOGIA EM SAUDE LTDA, inscrita no CNPJ sob o nº 69.181.942/0001-10, com sede em ST SHCS CR 502 BLOCO C, SN, LOJA 37 PARTE 4223, Brasília/DF.

A Plenin oferece uma plataforma para clínicas. Ela lê as conversas do WhatsApp da clínica cliente, mostra à equipe quem precisa de retorno, o motivo e o valor envolvido, e sugere uma mensagem. Quem decide e envia é sempre uma pessoa da clínica.

Esta política vale para:

• pacientes e outras pessoas que conversam com as clínicas clientes pelo WhatsApp;
• a equipe das clínicas que usa a plataforma;
• quem visita este site.

Pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD), a clínica cliente é a controladora dos dados dos seus pacientes e contatos: é ela quem decide usar a Plenin e para que esses dados servem. A Plenin é a operadora: trata esses dados em nome da clínica, conforme as instruções dela, o contrato e esta política.

A Plenin é controladora só dos dados de cadastro e de uso da conta da clínica (como o e-mail de acesso) e dos registros técnicos de acesso a este site.

Das conversas do WhatsApp da clínica

• Só conversas individuais. Grupos, status e listas de transmissão ficam de fora.
• O texto das mensagens recebidas e enviadas pela clínica, com data e hora.
• O nome do perfil do contato no WhatsApp e o número de telefone, quando o WhatsApp informa.
• Identificadores técnicos da conversa e de cada mensagem.
• O tipo de anexo (imagem, áudio, documento). Quando a leitura de imagens está ligada para a clínica, também o texto escrito na imagem, como o nome do exame num pedido médico, que pode trazer dados do paciente, como nome e data de nascimento. A imagem em si não fica guardada.

Essas conversas podem trazer dados de saúde, como o exame ou o tratamento que o paciente procura. Pela LGPD, dado de saúde é dado pessoal sensível, e os cuidados desta política valem para ele.

Gerados pela plataforma a partir das conversas

Classificação da conversa, procedimento de interesse, etapa da negociação, valor estimado, próxima ação sugerida, mensagem sugerida, observações sobre como a conversa foi conduzida (por exemplo, se a dúvida do paciente teve resposta) e indicadores de atendimento, como o tempo de resposta.

Da clínica e da equipe que usa a plataforma

• Nome da clínica e e-mail de acesso. A senha fica com o serviço de login, guardada num formato que não permite lê-la, nem pela Plenin.
• O que a clínica cadastra no Cérebro Comercial: procedimentos, preços, horários e regras de atendimento.
• Registro de uso: quando a plataforma esteve aberta e em qual tela. Esse registro não guarda endereço IP nem dados do aparelho.

De quem visita o site

• O site não tem formulário e não usa cookies de publicidade nem ferramentas de análise de terceiros.
• O provedor de hospedagem registra dados técnicos de acesso, como endereço IP, navegador e página visitada, para manter o site seguro e funcionando.
• Os botões de WhatsApp abrem uma conversa com a Plenin no próprio WhatsApp, que segue as regras de privacidade dele.

• Mostrar à equipe da clínica quem precisa de retorno, o motivo, o procedimento e o valor envolvido.
• Sugerir mensagens com os preços e o jeito de falar da clínica, para a equipe revisar e, se quiser, enviar.
• Calcular indicadores para a clínica: tempo de resposta, quantos pacientes procuraram, tiveram resposta e agendaram, e quanto voltou, está em negociação ou está parado.
• Manter a plataforma segura e funcionando, dar suporte e corrigir erros.
• Cuidar da relação comercial com a clínica cliente, como contrato e cobrança.

A base legal para tratar os dados dos pacientes é definida pela clínica, como controladora. Para os dados da conta da clínica, a base é a execução do contrato (art. 7º, V, da LGPD). Para os registros técnicos de acesso, é o legítimo interesse em manter o serviço seguro (art. 7º, IX).

O que não fazemos

• Não enviamos mensagens a pacientes. Toda mensagem sai do WhatsApp da clínica, enviada por uma pessoa da equipe.
• Não vendemos nem alugamos dados.
• Não usamos dados para publicidade.
• Não usamos as conversas de uma clínica para atender outra.
• Não usamos os dados para treinar modelos de inteligência artificial.

Parte da análise é feita por modelos de inteligência artificial de outras empresas (veja a seção 6). Antes de o texto de uma conversa sair da plataforma para esses modelos, ele passa por uma troca automática: o nome do contato vira “Paciente”; telefones, CPFs, e-mails e links viram marcadores como [TELEFONE] e [CPF]; e a data de cada mensagem vira um dia relativo (dia 0, dia 1).

Como a troca é automática, um dado escrito fora do padrão, como um nome digitado com erro, pode passar. Por isso também usamos só fornecedores de IA que não guardam o conteúdo e não o usam para treinar modelos.

Imagens são a exceção. Para ler o que está escrito numa foto, como um pedido de exame, a imagem vai ao modelo de leitura do jeito que chegou. A Plenin guarda só o texto extraído e descarta a imagem. A clínica pode pedir que a leitura de imagens fique desligada.

As análises servem de apoio à equipe da clínica. Nenhuma decisão sobre o paciente é tomada só pela plataforma, e nenhuma mensagem é enviada sem uma pessoa revisar.

Para funcionar, a Plenin usa fornecedores que tratam dados em nome dela (suboperadores):

• Supabase: banco de dados e login da plataforma. Os dados ficam em servidores no Canadá.
• Vercel: hospedagem do site e da plataforma. Pode processar dados fora do Brasil.
• OpenRouter: dá acesso aos modelos de inteligência artificial usados nas análises, de fornecedores como Google e Anthropic. Só são usados fornecedores que não guardam o conteúdo nem treinam modelos com ele. O processamento ocorre fora do Brasil.
• Servidor de conexão com o WhatsApp: servidor contratado pela Plenin em provedor de nuvem no Brasil. Ele mantém a conexão com o WhatsApp da clínica e guarda uma cópia das mensagens para isso.

As mensagens vêm do WhatsApp da clínica, um serviço da Meta. Quando a conexão é feita pela Plataforma do WhatsApp Business, da Meta, as mensagens chegam à Plenin por essa plataforma, e a Meta trata esses dados conforme os termos dela. A Plenin usa os dados recebidos só para as finalidades desta política e atende os pedidos de exclusão descritos na seção 11.

Também podemos fornecer dados quando a lei ou uma ordem de autoridade competente exigir. Fora desses casos, não compartilhamos dados com ninguém.

O banco de dados fica no Canadá, e a hospedagem e os modelos de IA podem processar dados nos Estados Unidos e em outros países. Por isso, há transferência internacional de dados pessoais, feita só com os fornecedores listados na seção 6, que têm termos próprios de proteção de dados. O que vai aos modelos de IA é o texto com os marcadores descritos na seção 5 e, quando a leitura está ligada, as imagens.

• Site e plataforma só funcionam com conexão segura (HTTPS).
• Cada clínica só vê os próprios dados: o banco separa os dados por clínica e bloqueia o acesso de outras contas.
• Chaves e senhas de serviço ficam fora do código, em configurações protegidas.
• O acesso interno fica restrito a quem da equipe Plenin precisa dele para operar e dar suporte.

Nenhum sistema está livre de incidentes. Se acontecer um incidente de segurança que possa afetar os dados, a Plenin avisa a clínica para que ela tome as providências previstas na LGPD, inclusive a comunicação à ANPD e aos titulares quando for o caso.

• Conversas e análises: por até 24 meses, para acompanhar a evolução da clínica. Depois disso, são eliminadas ou anonimizadas.
• Imagens: não ficam guardadas. Só o texto extraído, que segue o prazo das conversas.
• Fim do contrato: os dados da clínica são eliminados em até 30 dias, menos o que a lei obrigue a guardar.
• Pedido de exclusão: atendido como descrito na seção 11.
• Dados de cobrança da clínica: pelo prazo exigido pela legislação fiscal.

A LGPD garante ao titular dos dados, entre outros, o direito de:

• saber se seus dados são tratados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a eliminação dos dados;
• saber com quem seus dados foram compartilhados;
• pedir a portabilidade dos dados;
• pedir a revisão de decisões tomadas só com base em tratamento automatizado.

Pacientes e contatos das clínicas: o pedido deve ir à clínica com quem você conversou, que é a controladora. Se preferir, fale com a Plenin pelo e-mail contato@plenin.com ou pelo WhatsApp (61) 98141-7895. Nesse caso, encaminhamos o pedido à clínica e ajudamos a atendê-lo.

Clínicas e suas equipes: falem direto com a Plenin pelo e-mail contato@plenin.com ou pelo WhatsApp (61) 98141-7895.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

A página Exclusão de dados explica quem pode pedir, como pedir, em quanto tempo o pedido é atendido e o que é apagado.

O site não usa cookies de publicidade nem de análise. A plataforma guarda no próprio navegador a sessão de login, para a equipe não precisar entrar de novo a cada página, e preferências de tela, como o tema claro ou escuro e os filtros escolhidos. Ao sair da conta, a sessão é apagada daquele navegador.

Para dúvidas sobre esta política ou sobre o tratamento de dados, fale com a Plenin pelo e-mail contato@plenin.com ou pelo WhatsApp (61) 98141-7895. Os outros canais e os dados da empresa estão na página de Contato.

Quando esta política mudar, a nova versão é publicada nesta página com a data de atualização. Se a mudança for relevante, as clínicas clientes são avisadas antes de ela valer.