Como tratamos os seus dados

O weschedule é um software de gestão para clínicas e consultórios de qualquer área — médica, odontológica, fisioterapia, psicologia, nutrição, estética e afins —, com agenda, cadastro de pacientes, prontuário eletrônico (plano Premium) e uma camada de atendimento por IA no WhatsApp. É operado por André Felipe Vale da Silva, CNPJ 55.536.636/0001-44 ("weschedule", "nós"), com sede na Rua Antônio Paiva Neto, S/N, Santa Tereza II, Barbacena/MG, CEP 36201-101. As regras completas de contratação estão nos Termos de Uso. Contato: andrefelipevs@gmail.com ou WhatsApp (32) 99946-0415.

Esta política cobre dois grupos de dados diferentes, tratados de formas diferentes: (a) dados de quem visita este site — a clínica ou profissional interessado no produto — e (b) dados de pacientes das clínicas que contratam o weschedule, tratados através do WhatsApp e do painel do produto.

Do visitante deste site: o que você mesmo nos envia ao entrar em contato — nome e telefone, quando clica para falar conosco pelo WhatsApp ou manda um e-mail.

Além disso, este site de divulgação usa ferramentas de medição de audiência e de anúncio: o Meta Pixel e, quando ativado, o Google Analytics 4. Elas usam cookies e identificadores do seu navegador para registrar a visita às páginas e o clique nos botões de WhatsApp (com a seção da página de onde o clique partiu), o que nos permite medir o desempenho dos anúncios e alcançar público parecido com quem já se interessou pelo produto. A base legal é o nosso legítimo interesse em divulgar e melhorar o produto (LGPD, art. 7º, IX). Você pode se opor a esse tratamento e exercer seus direitos de titular (art. 18): bloqueando cookies de terceiros no navegador, ajustando as preferências de anúncio da Meta e do Google, ou falando com a gente pelos contatos do topo desta página.

Usamos também o Microsoft Clarity, ferramenta de análise de uso da Microsoft. Ele registra como as páginas deste site são usadas — até onde a página é rolada, onde se clica e por onde o cursor passa — e gera mapas de calor e reproduções da navegação, para entendermos o que funciona e o que atrapalha na página. Os campos dos formulários (nome, WhatsApp e as demais respostas) são mascarados antes de qualquer envio: o Clarity não recebe o que você digita, e não enviamos a ele nome, telefone ou e-mail. A base legal e o caminho de oposição são os mesmos do parágrafo anterior; se você recusar os cookies no aviso do rodapé, o Clarity não é carregado.

Essas ferramentas rodam apenas neste site de divulgação. Nenhum dado de paciente passa por elas.

De pacientes de clínicas clientes: quando uma clínica contrata o weschedule, ela cadastra dados dos próprios pacientes no painel para viabilizar lembrete e confirmação de consulta — nome, telefone, data/horário da consulta, profissional responsável, convênio (quando informado) e o conteúdo das mensagens trocadas por WhatsApp para esse fim (confirmar, remarcar, cancelar, ou tirar dúvida administrativa).

Dado clínico (plano Premium). Se a clínica contrata o plano Premium e ativa o prontuário eletrônico, o weschedule passa a tratar, como operador e sob instrução da clínica (que é a controladora), o conteúdo do prontuário do paciente — antecedentes, evolução da consulta e histórico. Esse conteúdo é cifrado em repouso, o acesso é restrito ao profissional que cuida do paciente, e todo acesso fica registrado em trilha de auditoria. No plano Starter, e nas clínicas Premium que não ativaram o prontuário, o weschedule não coleta evolução clínica, diagnóstico, prescrição nem resultado de exame — e as clínicas se comprometem, nos Termos de Uso (Seção 7), a não usar os campos livres do sistema para esse tipo de registro.

O weschedule nunca dá orientação clínica ao paciente. O que o WhatsApp da clínica responde automaticamente é só administrativo — agenda, valores, endereço, convênios, preparo de exame com texto fornecido pela própria clínica. Qualquer dúvida clínica é sempre encaminhada a um humano da equipe.

Exclusivamente para prestar o serviço contratado pela clínica: enviar lembrete de consulta (48h e 24h antes), processar confirmação/remarcação/cancelamento respondidos pelo paciente, responder dúvida administrativa, e apresentar à clínica as métricas de comparecimento/no-show do próprio consultório. Não usamos dado de paciente para nenhuma outra finalidade, e não vendemos dado de paciente a ninguém.

Para o dado do paciente, a clínica contratante é a controladora — é ela quem decide coletar aquele dado e para quê, dentro da relação entre ela e o seu paciente. O weschedule atua como operador: tratamos o dado seguindo as instruções da clínica e só para os fins deste serviço.

Qual é a base legal depende do tipo de clínica. Quem define a base legal é a controladora, não nós — nós aplicamos a que ela definir, dentro do que o serviço faz. Na prática, são três situações:

• Serviço ou profissional de saúde (consultório médico, clínica odontológica, fisioterapia, psicologia, nutrição e afins): o simples fato de existir consulta marcada com aquele profissional já é, em regra, dado sensível de saúde (LGPD, art. 5º, II). A base legal usual para o que fazemos aqui — lembrar, confirmar e remarcar consulta — é a tutela da saúde, do art. 11, II, "f", que a lei reserva justamente a procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária. Se o tratamento sair desse escopo (usar o canal para divulgação, por exemplo), a base tem que ser outra — em regra, o consentimento específico e destacado do paciente (art. 11, I).
• Clínica que não é serviço de saúde (estética, beleza, bem-estar e afins): o art. 11, II, "f" não se aplica, porque ele exige profissional ou serviço de saúde. Nesse caso, os dados tratados aqui — nome, telefone, data e horário do agendamento — em regra não são dados sensíveis, e a base legal costuma ser a execução do contrato ou os procedimentos preliminares pedidos pelo próprio titular (art. 7º, V), combinada com o legítimo interesse da clínica em reduzir faltas na própria agenda (art. 7º, IX) — sempre preservados o direito de oposição do paciente e o opt-out da Seção 6.
• Casos de fronteira. Procedimento estético feito por profissional de saúde (dermatologia, cirurgia plástica, harmonização orofacial) volta a ser tratamento de dado de saúde, e vale a primeira situação. O mesmo acontece se, em qualquer clínica, o motivo da consulta ou a especialidade cadastrada revelar condição de saúde. Na dúvida, a clínica deve tratar o dado como sensível: é a hipótese mais protetiva para o paciente.

Em qualquer das situações, nós tratamos o dado apenas nos limites do serviço contratado. Se você é clínica cliente e quer ajuda para mapear isso, fale com a gente pelos contatos do topo desta página — mas a decisão e a responsabilidade de controladora são suas.

Dados da própria clínica cliente. Para o cadastro, o acesso ao painel e o pagamento da assinatura, o controlador somos nós, com base na execução do contrato (art. 7º, V) e no cumprimento de obrigações legais e fiscais (art. 7º, II).

Todo lembrete de consulta enviado por WhatsApp informa que o paciente pode responder "PARAR" para deixar de receber esse tipo de mensagem. Esse pedido é processado automaticamente, e mantemos registro de quando e como cada opt-out aconteceu.

• Meta/WhatsApp: canal por onde as mensagens são enviadas e recebidas — sempre a API oficial do WhatsApp Business (Cloud API), nunca uma solução não-oficial.
• Google Agenda e Apple Calendar: quando a clínica opta por integrar, sincronizamos os horários de consulta com a conta do profissional responsável, só para essa finalidade.
• Stripe: processa o pagamento da assinatura da própria clínica — dado do cliente-assinante, nunca dado de paciente.
• Resend: envio de e-mail administrativo (ex.: aviso de renovação da assinatura ou de mudança de valor) para quem administra a clínica no painel.
• Anthropic (IA): quando a pergunta do paciente foge do script pronto, o texto da mensagem é processado pela IA da Anthropic (modelo Claude) só para classificar a intenção — confirmar, remarcar, cancelar ou dúvida administrativa. A IA nunca gera resposta livre nem dá orientação clínica; ela só ajuda a escolher entre as respostas que a própria clínica já cadastrou.
• Meta (Pixel) e Google (Analytics): recebem os dados de navegação deste site de divulgação descritos na Seção 3 — nunca dado de paciente e nunca dado do painel do produto.
• Microsoft (Clarity): recebe os dados de uso deste site de divulgação descritos na Seção 3 — com os campos dos formulários mascarados, nunca dado de paciente e nunca dado do painel do produto.

Não compartilhamos dado de paciente com nenhum desses terceiros além do estritamente necessário para prestar o serviço, e não compartilhamos dado de paciente com ninguém para fins de publicidade. Alguns desses terceiros — como a Anthropic, a Meta, o Google e a Microsoft — têm servidores fora do Brasil, o que envolve transferência internacional de dados nos termos dos arts. 33 a 36 da LGPD.

Os dados ficam armazenados enquanto durar o contrato entre a clínica e o weschedule. Depois do encerramento, valem os mesmos prazos da Seção 7 dos Termos de Uso: por 90 dias a clínica continua podendo exportar os seus dados, sem custo; passado esse prazo, avisamos por escrito com pelo menos 30 dias de antecedência antes de eliminar definitivamente.

Continuamos guardando, depois disso, apenas o que a lei nos obriga — em especial os registros de acesso à aplicação, nos termos do Marco Civil da Internet (Lei 12.965/2014), e os documentos fiscais das cobranças, pelo prazo da legislação tributária.

Usamos conexão criptografada (HTTPS/TLS) em todo o tráfego do painel e do site, e a API oficial da Meta para o canal do WhatsApp. O acesso ao painel é individual, por usuário e senha. Seguimos evoluindo as medidas técnicas de proteção do ambiente à medida que o produto amadurece.

Você pode pedir acesso, correção, eliminação ou portabilidade do seu dado a qualquer momento. Se você é paciente de uma clínica cliente, o primeiro contato é a própria clínica (ela é a controladora do seu dado); se preferir, também pode falar diretamente com a gente pelos contatos no topo desta página.

Podemos atualizar esta política conforme o produto evolui. A data no topo desta página sempre mostra a versão mais recente.