Aviso de privacidade

Quem cuida dos dados

A controladora é a clínica: ela decide por que e como seus dados serão usados no atendimento.

O Monko é o operador: o sistema que organiza o atendimento e trata os dados seguindo as orientações da clínica. Você pode conhecer o serviço em monkoapp.com ou falar com o suporte em suporte@monkoapp.com.

Para exercer seus direitos sobre os dados, fale diretamente com a clínica pelo canal de privacidade.

Dados e finalidades

A base legal é a razão prevista na Lei Geral de Proteção de Dados (LGPD) para cada uso. Guardamos o necessário para estas atividades:

Contato, conversas e agenda

Nome, telefone, e-mail, identificação no Instagram, mensagens e mídia do WhatsApp e do Instagram (como fotos, áudios, vídeos e documentos), transcrições e horários. Usamos para responder suas perguntas, organizar agendamentos e acompanhar seu atendimento. Base legal: providências a seu pedido e execução do contrato (art. 7º, V); para informações de saúde necessárias ao cuidado, tutela da saúde (art. 11, II, f).

Ficha de atendimento e fotos

Histórico, procedimentos, anotações e fotos da ficha compõem o prontuário. Servem ao cuidado e ao registro do atendimento pela profissional de saúde. Bases legais: tutela da saúde e cumprimento de obrigações legais ou regulatórias (art. 11, II, f e a). Fotos da ficha não são autorização para publicidade.

Financeiro

Lançamentos de valores, pagamentos e pacotes de sessões, para administrar os serviços e manter registros financeiros. Bases legais: execução do contrato e obrigação legal ou regulatória (art. 7º, V e II).

Consentimentos e mensagens de divulgação

Guardamos sua escolha sobre marketing, a data e a origem da autorização ou do pedido de saída. Promoções, pedidos de avaliação e informações de conversão para anúncios dependem de consentimento de marketing registrado, sem pedido de saída. Base legal: consentimento (art. 7º, I). Só mandar uma mensagem à clínica não autoriza marketing.

A assistente de inteligência artificial, quando ligada, ajuda a equipe a redigir respostas e pode responder automaticamente sobre o atendimento. Ela usa um recorte da conversa e informações para organizar o contato; não consulta a ficha de atendimento nem deve dar orientação clínica. Você pode pedir para falar com uma pessoa.

Com quem compartilhamos

Suboperadores são os serviços que apoiam o Monko no tratamento dos dados. Estes são os serviços usados pela clínica e os recursos opcionais descritos neste aviso:

Supabase · banco e arquivos

Armazena cadastro, conversas, fotos, prontuário, financeiro e contas de acesso. O projeto da clínica fica em São Paulo, Brasil. A empresa Supabase é dos EUA.

Vercel · hospedagem do sistema

Processa as requisições ao sistema e os registros técnicos da plataforma. As funções estão em São Paulo, Brasil. A empresa é dos EUA e os registros técnicos da plataforma podem ser processados fora do Brasil.

Meta · WhatsApp, Instagram e Conversions API

Processa conversas, telefone ou @ do Instagram e mídia para viabilizar os canais, fora do Brasil. Na Conversions API, recebe identificadores de telefone ou e-mail transformados por hash SHA-256 (um código para comparação), somente com consentimento de marketing e sem pedido de saída. Seguem também o identificador do clique no anúncio, quando disponível, o tipo, a data e o identificador da conversão e, em compras, valor e moeda. O hash ainda é um dado pessoal; não enviamos dados do prontuário para anúncios.

Anthropic (Claude) · assistente de IA

É usada quando o recurso estiver ligado na clínica. A empresa é dos EUA, onde armazena os dados; o processamento pode ocorrer também em outros países, conforme a configuração e as informações da Anthropic sobre processamento. Recebe contexto da clínica, primeiro nome, informações do contato e do próximo horário, resumo e trechos recentes da conversa, inclusive transcrições e até duas fotos recentes enviadas na conversa. O prontuário não é consultado; o que você envia na conversa pode conter informações de saúde.

OpenAI · transcrição de áudio

É usada quando o recurso estiver ligado na clínica, com processamento nos EUA. Recebe o áudio que você enviou para transformá-lo em texto. A transcrição fica junto da conversa e pode ser usada pela assistente de IA.

O tratamento fora do país envolve transferência internacional de dados (LGPD, art. 33). Ela deve observar as hipóteses e garantias legais aplicáveis. Você pode solicitar à clínica informações sobre os países de destino e as garantias usadas com cada fornecedor pelo canal abaixo.

Por quanto tempo

Quem nunca virou cliente: o prazo atual é de 24 meses de inatividade. A rotina automática anonimiza contatos criados há mais desse prazo, sem atendimento, lançamento financeiro ou pacote, sem mensagens ou agendamentos recentes, sem agendamento futuro ou atendimento realizado e sem mensagens automáticas pendentes. Contatos já marcados como comparecidos ou convertidos também ficam fora dessa rotina.

Prontuário: a guarda legal tem prazo mínimo de 20 anos a partir do último registro (Lei 13.787/2018, art. 6º), sujeito às regras aplicáveis à atividade e a necessidades legais de conservação.

Financeiro: os documentos seguem os prazos das obrigações fiscais e legais, em regra de pelo menos 5 anos, cuja contagem depende da obrigação (Código Tributário Nacional, arts. 173, 174 e 195). Pendências, cobranças ou processos podem exigir guarda maior.

Um pedido de exclusão não apaga o prontuário nem o financeiro: esses registros são preservados para a guarda legal (LGPD, art. 16, I). O sistema não elimina esses registros automaticamente ao completar os prazos. A clínica avalia a conservação e informa o que ficou e por quê.

Seus direitos

Você é a titular dos dados. A LGPD (art. 18) permite pedir:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, incorretos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei.
• Portabilidade dos dados para outro prestador, conforme a regulamentação aplicável.
• Eliminação de dados tratados com consentimento, respeitada a guarda permitida por lei.
• Informação sobre com quem compartilhamos os dados.
• Informação sobre a possibilidade de não consentir e suas consequências, e revogação do consentimento.

Você também pode se opor a tratamento irregular e apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Faça seu pedido pelo canal de privacidade, sem custo. A clínica responde em até 15 dias. Para proteger seus dados, pode ser necessário confirmar sua identidade com o mínimo de informações.

Parar mensagens automáticas

Envie PARE ou SAIR na conversa com a clínica pelo WhatsApp ou Instagram. O sistema registra o pedido e bloqueia as mensagens automáticas, inclusive lembretes, promoções e pedidos de avaliação, além de conversões pendentes para anúncios.

Voltar a escrever não cancela o pedido de saída. A equipe pode responder à sua pergunta, mas a automação continua bloqueada até uma nova autorização explícita. Parar mensagens não é o mesmo que excluir seus dados.

Pedir exclusão de dados

Para pedir a exclusão de dados recebidos pelo WhatsApp ou Instagram, você não precisa criar conta nem entrar no Monko.

1. Escreva para amandanevesmatos@hotmail.com, com o assunto “Exclusão de dados — WhatsApp ou Instagram”.
2. Diga seu nome e o canal pelo qual falou com a clínica. Informe o telefone com DDD usado no WhatsApp ou o @ usado no Instagram; se falou pelos dois, informe ambos. Diga quais dados deseja excluir. Não envie documentos ou informações de saúde nesse primeiro pedido.
3. Aguarde o retorno da clínica em até 15 dias. Se precisar confirmar sua identidade, a clínica orientará como fazer isso.

Depois da conferência, a responsável pela clínica pode anonimizar o cadastro, os textos das mensagens, as transcrições e o resumo da IA, remover a mídia das conversas e os identificadores dos canais, e cancelar mensagens e conversões pendentes. Anonimizar significa retirar a identificação desses registros, em vez de apagar todos os registros do sistema.

O prontuário e o financeiro ficam preservados por obrigação de guarda. A clínica informa o que foi feito, o que precisou manter e o motivo. Esse pedido trata dos dados sob responsabilidade da clínica no Monko; não apaga o histórico no seu aparelho nem os registros mantidos pela própria Meta.