Política de Privacidade

Como tratamos os dados de clínicas e pacientes

Última atualização: 31 de outubro de 2026

1. Quem é o responsável pelos dados

A NeoraIA, operada por Weseles Alves, é responsável pelo tratamento dos dados processados pela Raia em nome de cada clínica contratante, nos termos da Lei Geral de Proteção de Dados (LGPD).

2. Quais dados coletamos

• Nome e número de WhatsApp do paciente;
• CPF, quando necessário para identificação — armazenado sempre cifrado, nunca em texto puro;
• Histórico da conversa com a Raia, também cifrado em repouso;
• Dados de agendamento: médico escolhido, data, horário, status de confirmação e presença.

3. Para que usamos esses dados

Exclusivamente para operar o agendamento: confirmar identidade, marcar e remarcar consultas, enviar lembretes, registrar presença e permitir que a equipe da clínica administre a agenda pelo painel. Não usamos esses dados para publicidade nem os compartilhamos com terceiros para fins comerciais.

4. Base legal

O tratamento se baseia na execução do atendimento solicitado pelo paciente junto à clínica (execução de contrato ou procedimento preliminar a ele) e, quando aplicável, no legítimo interesse da clínica em gerir sua agenda.

5. Como protegemos os dados

• CPF e histórico de conversa são armazenados com criptografia simétrica, não em texto legível;
• O painel administrativo exige autenticação em duas etapas (MFA);
• Cada clínica tem isolamento de dados garantido no próprio banco — uma clínica nunca acessa dados de outra;
• Backups são feitos de forma cifrada e armazenados em local separado do servidor principal;
• Acessos a dados sensíveis, como a revelação de um CPF no painel, ficam registrados e são auditáveis.

6. Com quem compartilhamos dados

Usamos provedores técnicos estritamente necessários para o funcionamento do serviço — como a infraestrutura de envio de mensagens do WhatsApp e o provedor de hospedagem do servidor. Nenhum desses provedores recebe acesso aos dados além do necessário para entregar a mensagem ou manter o servidor no ar. Não vendemos nem alugamos dados de pacientes ou clínicas a ninguém.

7. Por quanto tempo guardamos os dados

Os dados ficam armazenados enquanto a clínica mantiver o serviço ativo, pelo tempo necessário para o histórico de atendimento e obrigações legais aplicáveis. A exclusão pode ser solicitada a qualquer momento, nos termos da seção seguinte.

8. Seus direitos

Qualquer paciente ou clínica pode solicitar, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção de informação incorreta, exclusão, ou portabilidade. Basta enviar o pedido para o contato abaixo.

9. Contato

Pedidos relacionados a dados pessoais, ou qualquer dúvida sobre esta política, podem ser enviados para contato@neoraia.com.br.

10. Atualizações desta política

Esta política pode ser atualizada conforme o serviço evolui. Mudanças relevantes serão comunicadas às clínicas ativas.