Política de privacidade

Dados que o Monko utiliza

• Contato e contratação: nome, e-mail, identificação da clínica e informações que você envia para conhecer ou contratar o serviço. Usamos para responder, combinar a prestação do serviço e manter a relação contratual. Base legal: providências a seu pedido e execução de contrato (LGPD, art. 7º, V).
• Contas e suporte: identificação das pessoas da equipe, e-mail de acesso, papel, registros de autenticação, solicitações e histórico de suporte. Servem para administrar contas, verificar acessos e atender pedidos. Bases legais: execução do contrato e legítimo interesse na segurança, com avaliação de necessidade e respeito aos direitos das pessoas (art. 7º, V e IX).
• Registros técnicos: a infraestrutura pode processar endereço IP, data e hora, navegador, páginas solicitadas e erros para entregar o site e o sistema, prevenir abuso e investigar falhas. Base legal: legítimo interesse na segurança e no funcionamento (art. 7º, IX).
• Obrigações e defesa de direitos: dados necessários ao cumprimento de obrigações legais ou regulatórias e ao exercício de direitos, nos termos do art. 7º, II e VI.

Este site não instala rastreadores de publicidade nem ferramentas de analytics. O acesso à conta usa cookies de autenticação necessários ao serviço; eles não são usados para anúncios. Não envie dados de pacientes no primeiro contato comercial por e-mail.

Dados sob responsabilidade das clínicas

Cada clínica define as finalidades e as bases legais para tratar dados de suas clientes e pacientes, inclusive dados de saúde, que são sensíveis. Isso pode incluir contatos, conversas e mídias de WhatsApp e Instagram, agenda, ficha de atendimento, fotos, registros financeiros e consentimentos. O Monko trata essas informações como operador para fornecer os recursos contratados e habilitados.

A clínica deve informar suas pacientes por aviso próprio e orientar o Monko sobre pedidos de acesso, correção, exportação e exclusão. O aviso de privacidade da clínica neste ambiente é um documento separado desta política empresarial.

Quando habilitada, a assistente da Anthropic recebe um recorte de contexto: informações da clínica, primeiro nome, dados do contato e do próximo horário, resumo e mensagens recentes. Esse recorte pode incluir transcrições e até duas fotos recentes da conversa. A IA não consulta o prontuário; as próprias conversas podem conter dados sensíveis. A transcrição da OpenAI recebe áudios da conversa ou de anotações por voz, quando esses recursos estão ligados. A clínica deve orientar o uso desses recursos e informar as pessoas envolvidas.

Conversões para anúncios, quando habilitadas, exigem consentimento de marketing registrado e ausência de pedido de saída. A Meta recebe identificadores de telefone ou e-mail com hash SHA-256, dados do clique quando disponíveis e dados do evento, como tipo, data e identificador; em compras, valor e moeda. Hash continua sendo dado pessoal. Dados do prontuário não são enviados para anúncios.

Quem ajuda a prestar o serviço

Usamos os fornecedores abaixo para as finalidades descritas. Quando tratam dados de pacientes sob nossas instruções, atuam na cadeia de suboperadores, conforme o recurso utilizado. Não vendemos dados pessoais.

• Supabase: banco de dados, contas de acesso e armazenamento de arquivos. O projeto está na região de São Paulo, Brasil. A empresa é dos EUA.
• Vercel: hospedagem do site e do sistema, processamento de requisições e registros técnicos. As funções do ambiente atual ficam em São Paulo; registros e outros serviços de infraestrutura podem ser processados fora do Brasil. A empresa é dos EUA.
• Meta: WhatsApp, Instagram e Conversions API, conforme as integrações habilitadas. Processa mensagens, mídias e identificadores para os canais e dados de eventos para conversões, inclusive fora do Brasil. A Meta também pode ter responsabilidades próprias como controladora, conforme seus termos e finalidades.
• Anthropic: assistente de IA, somente quando ligada. Recebe o contexto limitado descrito acima. Armazena dados nos EUA e pode processá-los em outros países, conforme sua configuração e condições.
• OpenAI: transcrição de áudio, somente quando ligada. Recebe o áudio a ser convertido em texto, com processamento nos EUA.

O uso de fornecedores internacionais pode envolver transferência internacional de dados. Essas operações devem observar as hipóteses e garantias do art. 33 da LGPD e a regulamentação aplicável. Você pode pedir informações sobre os destinos e as garantias usadas pelo nosso canal de contato. Esta política não afirma que todo processamento permanece no Brasil.

Também podemos compartilhar o mínimo necessário para cumprir obrigação legal, ordem de autoridade competente ou exercer direitos, observados os limites da lei.

Proteção e acesso

Adotamos conexões criptografadas, proteção do armazenamento pela infraestrutura, separação de dados por clínica e permissões conforme o papel da pessoa. A verificação em duas etapas está disponível para as contas da clínica e é obrigatória para administradores no painel do Monko.

O painel do Monko não oferece leitura livre de dados de pacientes. O suporte precisa de autorização temporária da dona para leitura, com prazo e registro dos acessos. Acesso técnico privilegiado de infraestrutura, como banco e backups, é distinto desse painel e exige controles operacionais. Nenhuma medida elimina todos os riscos.

Em incidentes, o Monko avalia os efeitos e apoia a clínica controladora. Quando atuar como controlador, toma as providências de comunicação às pessoas e à ANPD exigidas pela legislação aplicável.

Por quanto tempo guardamos

Dados de contato, conta e suporte são mantidos pelo tempo necessário à finalidade e ao relacionamento. Depois, a conservação deve se limitar ao que for necessário para obrigações legais, prevenção de fraude ou exercício de direitos. Pedidos de eliminação são avaliados conforme essas necessidades; não prometemos exclusão automática e imediata de todos os registros.

Para dados das pacientes, a clínica determina a guarda conforme a finalidade e as regras de sua profissão, incluindo prontuário e documentos financeiros. O encerramento do serviço ou um pedido de exclusão não elimina automaticamente registros sujeitos à guarda legal. O Monko auxilia a clínica nos procedimentos disponíveis, sob suas instruções; cópias de segurança podem permanecer conforme seu ciclo de retenção e as obrigações aplicáveis.

Seus direitos

Nos termos da LGPD, você pode pedir confirmação de tratamento e acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares; portabilidade conforme a regulamentação; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir e suas consequências; revogação de consentimento e eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação.

Você pode se opor a tratamento em desacordo com a lei, pedir revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses, quando aplicável, e reclamar à ANPD. O canal é gratuito. Podemos solicitar o mínimo necessário para confirmar sua identidade.

Para dados sob controle do Monko, escreva para suporte@monkoapp.com. Pedidos de confirmação e acesso são atendidos em formato simplificado imediatamente ou por declaração completa em até 15 dias, conforme o art. 19 da LGPD. Os demais pedidos seguem os prazos legais aplicáveis.

Para dados de atendimento ou de saúde, procure a clínica responsável. Se recebermos seu pedido, orientaremos o encaminhamento à controladora e colaboraremos com ela, sem conceder acesso a dados de terceiros.

Fale com o Monko

Monko · Belo Horizonte – MG
suporte@monkoapp.com

Alterações nesta política serão publicadas nesta página, com a data de atualização. Mudanças relevantes serão comunicadas pelos meios disponíveis na relação com a clínica.