Política de Privacidade
Versão 1.0 · em vigor a partir de 2 de novembro de 2026
Em poucas palavras
- Os dados dos pacientes pertencem à clínica parceira. O StaffChat só os trata em nome dela, para prestar o serviço.
- Não vendemos dados, não usamos dados de pacientes para publicidade e não usamos cookies de rastreamento.
- O banco de dados e os arquivos ficam em servidores no Brasil (São Paulo).
- Toda entrada exige segundo fator, cada pessoa vê só o que lhe cabe, e os avisos no celular não mostram nome nem texto de paciente.
- Para pedir a exclusão dos seus dados, escreva para a clínica na própria conversa ou para livstetic@gmail.com. Veja como pedir.
- Quem somos e encarregado
- A quem esta Política se aplica
- Quais dados tratamos
- Para que usamos e com qual base legal
- Dados de saúde
- Assistente com inteligência artificial
- Dados recebidos das plataformas da Meta
- Como pedir a exclusão dos seus dados
- Com quem os dados são compartilhados
- Transferência para fora do Brasil
- Por quanto tempo guardamos
- Como protegemos
- Seus direitos
- Crianças e adolescentes
- Cookies e armazenamento no aparelho
- Incidentes de segurança
- Mudanças nesta Política
- Contato e ANPD
1. Quem somos e encarregado
O StaffChat é o sistema de atendimento de uso interno da Livstetic (Dr. Jefferson Nunes Ltda, nome fantasia Livstetic, CNPJ 06.163.392/0001-96, Avenida Rubem Berta, 850, sala 502, Indianópolis, São Paulo/SP, CEP 04074-000.). Esta Política explica como tratamos dados pessoais conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
Encarregado pelo tratamento de dados pessoais: Jefferson Nunes, pelo e-mail livstetic@gmail.com.
2. A quem esta Política se aplica
| Quem | Nosso papel |
|---|---|
| Pacientes que conversam com uma clínica parceira pelos canais ligados ao StaffChat | Operador. A clínica parceira é a controladora e decide como usa os dados. Tratamos só em nome dela e segundo as instruções dela. |
| Usuários: as pessoas da equipe das clínicas parceiras | Controlador dos dados de cadastro, de acesso e de segurança. |
| Visitantes do site staffchat.com.br | Controlador dos poucos dados técnicos necessários para o site funcionar com segurança. |
Se você é paciente, a clínica que o atende também tem a política de privacidade dela, que vale junto com esta.
3. Quais dados tratamos
Dos pacientes (em nome da clínica parceira)
- Nome e identificação no canal, como o número de WhatsApp ou o perfil do Instagram.
- O conteúdo das conversas: mensagens, fotos, áudios, vídeos e documentos enviados.
- O que a equipe registra no atendimento: ficha de triagem (como cidade, idade e o que a pessoa procura), evolução, etiquetas, notas e lembretes.
- A origem do contato, quando o paciente chega por um anúncio, e as preferências dele, como não querer mais receber mensagens.
Dos usuários
- Nome, e-mail de acesso, foto (opcional), função e permissões definidas pelo administrador.
- Registros de acesso: data, hora e endereço de internet de cada entrada.
- Identificação dos aparelhos que recebem avisos, entrada e saída do turno e as mensagens do bate-papo da equipe.
- O segundo fator é guardado pelo serviço de autenticação do Google. Não temos acesso ao código do seu aplicativo autenticador.
Dos visitantes
- Dados técnicos da conexão e a verificação contra robôs (reCAPTCHA Enterprise, do Google), usada só para proteger o acesso.
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Receber, organizar e responder as conversas dos pacientes para a clínica parceira | A base definida pela clínica parceira, que é a controladora (arts. 7º e 11) |
| Criar e manter as contas dos usuários e prestar o serviço à clínica parceira | Execução de contrato (art. 7º, V) |
| Segurança, prevenção de fraude e de acesso indevido | Legítimo interesse (art. 7º, IX) e proteção do titular |
| Guardar os registros de acesso | Cumprimento de obrigação legal (art. 7º, II; Marco Civil, art. 15) |
| Atender pedidos de autoridades | Cumprimento de obrigação legal ou exercício regular de direitos (art. 7º, II e VI) |
Não vendemos dados pessoais, não os usamos para publicidade e não criamos perfis de pacientes para nenhum fim nosso.
5. Dados de saúde
As conversas com uma clínica podem conter dados de saúde, que a LGPD trata como sensíveis. Eles são usados só para o atendimento do próprio paciente pela clínica parceira, com acesso restrito à equipe autorizada, e nunca para outra finalidade.
6. Assistente com inteligência artificial
Quando a clínica parceira liga a assistente (que vem com o nome Liv), as mensagens da conversa são enviadas a um provedor de inteligência artificial para gerar a resposta. O provedor atua como suboperador, segundo o contrato dele os dados não são usados para treinar modelos, e o tratamento serve só para responder aquela conversa. No modo manual a assistente não participa e nada é enviado ao provedor.
Dados recebidos das plataformas da Meta
O StaffChat se conecta à Plataforma do WhatsApp Business (API de Nuvem), à API de mensagens do Instagram e à Plataforma do Messenger, que pertencem à Meta Platforms, Inc. Essa conexão existe só para que a clínica parceira receba e responda as mensagens que os pacientes mandam para os canais dela.
Quais dados recebemos da Meta
- O identificador da pessoa no canal: número de WhatsApp ou identificador da conta do Instagram ou do Messenger, e o nome público do perfil.
- As mensagens que a pessoa envia à clínica: texto, fotos, áudios, vídeos, documentos e respostas a botões.
- Data e hora das mensagens e a situação de entrega e de leitura das respostas da clínica.
- Quando a conversa começa por um anúncio da clínica, a referência desse anúncio.
Como usamos esses dados
- Só para mostrar a conversa à equipe autorizada da clínica parceira, permitir a resposta e organizar o atendimento.
- Não vendemos, não alugamos e não cedemos esses dados a ninguém para publicidade, marketing de terceiros ou criação de perfis.
- Não usamos esses dados para treinar modelos de inteligência artificial.
- Não combinamos esses dados com dados de outras fontes para identificar a pessoa fora da conversa com a clínica.
- Tratamos esses dados conforme os Termos da Plataforma da Meta, as Políticas para Desenvolvedores e a Política Comercial do WhatsApp.
Como pedir a exclusão dos seus dados
Você pode pedir a exclusão dos seus dados a qualquer momento, de graça, por qualquer um destes caminhos:
- Na própria conversa (o jeito mais simples): escreva para a clínica pelo mesmo WhatsApp, Instagram ou Messenger pedindo a exclusão dos seus dados. Como o pedido sai do mesmo número ou perfil, não é preciso provar quem você é. A equipe registra o pedido no StaffChat.
- Por e-mail: escreva para livstetic@gmail.com com o assunto "Exclusão de dados", informando o número de WhatsApp ou o perfil usado na conversa e o nome da clínica.
Confirmamos o recebimento, conferimos que o pedido é seu e concluímos a exclusão em até 15 dias, avisando você. Só guardamos o que a lei obriga a guardar (por exemplo, a guarda de prontuário pela clínica e os registros de acesso do Marco Civil), e só pelo prazo legal. As instruções completas estão em Instruções para exclusão de dados.
7. Com quem os dados são compartilhados
Só com os fornecedores necessários para o serviço funcionar, todos com obrigação contratual de confidencialidade e segurança:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Google Cloud e Firebase | Hospedagem, banco de dados, arquivos, autenticação e avisos no celular | Brasil (São Paulo) para banco e arquivos |
| Meta (WhatsApp, Instagram, Messenger) | Receber e enviar as mensagens dos canais da clínica | Servidores da Meta |
| Provedor de inteligência artificial | Respostas da assistente, quando ligada pela clínica | Fora do Brasil |
| Provedor de envio de e-mail | E-mails da clínica, quando o recurso estiver ligado | Fora do Brasil |
| Clínica parceira integrada (Cliup) | Agenda, ficha do paciente e avisos, quando a clínica autoriza a integração | Conforme a clínica |
Também podemos compartilhar dados com autoridades quando a lei ou uma ordem judicial obrigar.
8. Transferência para fora do Brasil
Alguns fornecedores, como a Meta e o provedor de inteligência artificial, tratam dados fora do Brasil. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes às da lei brasileira.
9. Por quanto tempo guardamos
- Conversas e fichas dos pacientes: enquanto durar a parceria com a clínica e pelo prazo que ela definir, respeitados os prazos legais de guarda de prontuário. Ao fim da parceria, a clínica pode pedir a exportação em até 90 dias. Depois, os dados são eliminados.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet, ou mais se houver ordem de autoridade.
- Contas de usuários: enquanto o acesso estiver ativo. Depois de arquivadas, guardamos só o necessário para histórico, segurança e defesa de direitos.
Dentro do sistema, "tirar" uma conversa ou um cadastro arquiva em vez de apagar, para que nada se perca por engano. O apagamento definitivo a pedido do paciente é feito pela clínica e fica registrado.
10. Como protegemos
- Segundo fator obrigatório em toda entrada e acesso só por convite.
- Conexão criptografada (HTTPS) e dados criptografados nos servidores.
- Cada usuário vê só os canais e as funções que o administrador liberou. O telefone do paciente aparece só para quem tem permissão, e cada consulta fica registrada.
- Arquivos guardados em área fechada, liberados só depois da conferência do tipo e do antivírus, e entregues pessoa a pessoa conforme a permissão.
- Avisos no celular sem nome nem texto de paciente na tela bloqueada.
- Registro de quem fez o quê, sem guardar o texto das conversas nesse registro.
11. Seus direitos
A LGPD (art. 18) garante: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre compartilhamento, revogação do consentimento e oposição.
- Pacientes: façam o pedido à clínica que os atende, que é a controladora. Se o pedido chegar a nós, encaminhamos à clínica e a ajudamos a responder.
- Usuários e visitantes: escrevam para livstetic@gmail.com. Respondemos em até 15 dias.
Para não receber mais mensagens de uma clínica, basta responder SAIR na conversa.
12. Crianças e adolescentes
Dados de crianças e adolescentes só são tratados no melhor interesse deles, conforme o art. 14 da LGPD, com o atendimento ligado ao responsável legal, segundo as regras da clínica parceira.
13. Cookies e armazenamento no aparelho
O StaffChat não usa cookies de publicidade nem de rastreamento. Usamos só o armazenamento necessário para manter você conectado com segurança e lembrar preferências do próprio aparelho. Os dados dos pacientes não ficam guardados no aparelho: eles são lidos do servidor enquanto a tela está aberta.
14. Incidentes de segurança
Se houver um incidente que possa causar risco ou dano relevante, avisamos a clínica parceira sem demora para que ela, como controladora, comunique a Autoridade Nacional de Proteção de Dados (ANPD) e os pacientes nos prazos da regulamentação. Para os dados em que somos controladores, fazemos essa comunicação diretamente.
15. Mudanças nesta Política
Podemos atualizar esta Política. Mudanças importantes são avisadas aos administradores das clínicas parceiras com antecedência, e a data da versão em vigor fica no topo desta página.
16. Contato e ANPD
Encarregado: livstetic@gmail.com. Você também pode procurar a Autoridade Nacional de Proteção de Dados pelo site gov.br/anpd.