Política de Privacidade
Em vigor desde 27 de agosto de 2026
Esta política explica quais dados o Atende-IA trata, para quê, por quanto tempo e com quem os compartilha. Ela vale para o site, para o painel e para a atendente Bia — no telefone e no WhatsApp.
Quem responde pelo quê. Na Lei Geral de Proteção de Dados, a clínica que contrata o serviço é a controladora dos dados dos pacientes dela: é ela quem decide por que e como esses dados são usados. A GDR Tecnologia Ltda é operadora: tratamos os dados apenas para executar o que a clínica contratou, seguindo as instruções dela.
Se você é paciente e quer exercer um direito sobre os seus dados, pode falar com a clínica ou diretamente conosco — nós encaminhamos e executamos.
1. Quais dados tratamos
De quem visita este site
- Pré-cadastro para testar: nome, e-mail e CNPJ. Usamos para liberar a linha de demonstração, evitar uso indevido e falar com você sobre o serviço.
- Dados técnicos mínimos gerados por qualquer servidor web: endereço IP e horário do acesso, em registros de segurança.
Este site não usa cookies de publicidade, nem rastreadores de terceiros, nem ferramentas de análise de audiência. Os únicos cookies que existem são os de sessão do painel, e eles só aparecem depois que alguém entra com login e senha.
De quem contrata (a clínica)
- Dados de cadastro da empresa e de quem acessa o painel: nome, e-mail, telefone, CNPJ.
- O que a clínica configura: procedimentos, profissionais, horários e a base de conhecimento que a Bia usa para responder.
- Registro de quais usuários acessaram quais atendimentos.
De quem liga ou manda mensagem para a clínica
- Número de telefone de origem, data, hora e duração do contato.
- Gravação em áudio da ligação, mais a transcrição em texto e um resumo dela.
- O agendamento resultante, quando houver.
A ligação é gravada. Guardamos o áudio para conferir o que a atendente respondeu e corrigi-la quando ela erra — é assim que o atendimento melhora. A gravação fica em armazenamento privado, sem link público, e é acessível apenas à clínica controladora e à nossa equipe técnica.
Ela segue o mesmo prazo de tudo o mais: 30 dias, e depois é apagada automaticamente junto com a transcrição.
2. Por quanto tempo guardamos
- Gravação, transcrição e resumo: 30 dias. Depois disso o sistema apaga automaticamente. Não é uma promessa comercial — é uma rotina que roda sozinha.
- Agendamentos e dados de cadastro: enquanto o contrato estiver ativo, e pelo prazo que a lei exigir depois.
- Pré-cadastros do site: até 24 meses, ou até você pedir a exclusão.
3. Com quem compartilhamos
Não vendemos dados e não os cedemos para publicidade. Compartilhamos apenas com os fornecedores necessários para o serviço funcionar, cada um tratando somente o que precisa:
- Supabase
- Banco de dados e autenticação.
- Twilio
- Telefonia: recebe e encaminha a ligação.
- Retell
- Converte voz em texto e texto em voz durante a ligação.
- Anthropic
- O modelo de linguagem que conduz a conversa. Os dados enviados não são usados para treinar modelos.
- Agenda da clínica, quando ela conecta o Google Agenda.
- Meta
- WhatsApp Business Platform, quando a clínica conecta o WhatsApp.
Parte desses fornecedores processa dados fora do Brasil. A transferência internacional acontece sob as garantias contratuais oferecidas por cada um deles, conforme o artigo 33 da LGPD.
4. Dados do Google
O uso das informações recebidas das APIs do Google pelo Atende-IA obedece à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Quando a clínica conecta o Google Agenda, pedimos acesso apenas ao calendário: ler os horários ocupados e criar os compromissos que a Bia marcar. Não lemos e-mail, não acessamos contatos e não acessamos arquivos. A credencial de acesso fica cifrada em cofre, separada do banco comum, e a clínica pode desconectar a qualquer momento pelo próprio painel — o que revoga o acesso na hora.
5. Segurança
- Tráfego cifrado e credenciais guardadas em cofre cifrado, nunca em texto puro.
- Isolamento entre clínicas aplicado no banco de dados: uma clínica não alcança o dado de outra, e isso é imposto pela infraestrutura, não pela interface.
- Registro de quem acessou qual atendimento.
6. Seus direitos
A LGPD garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e revogação de consentimento. Para exercer qualquer um deles, escreva para contato@calliadental.com.br.
Respondemos em até 15 dias. Se o pedido for sobre dados de um paciente, encaminhamos à clínica controladora e executamos o que ela determinar — inclusive a exclusão.
7. Menores de idade
Atendimento odontológico envolve menores. Quando isso acontece, quem contata a clínica é o responsável, e o tratamento dos dados da criança ou adolescente é feito no melhor interesse dela, sob responsabilidade da clínica controladora.
8. Mudanças nesta política
Se algo mudar de forma relevante, avisamos as clínicas contratantes por e-mail antes de a mudança valer, e atualizamos a data no topo desta página.
9. Contato
GDR Tecnologia Ltda · CNPJ 63.521.902/0001-93 · Curitiba, Paraná
contato@calliadental.com.br