Em conformidade com a Lei Geral de Protecao de Dados (LGPD — Lei n. 13.709/2018)
Ultima atualizacao: 16 de marco de 2026
A Sincron IA, operadora da plataforma Secretaria24h ("nos", "nosso" ou "Empresa"), esta comprometida com a protecao da privacidade e dos dados pessoais de todos que interagem com nosso servico.
Esta Politica de Privacidade explica como coletamos, usamos, armazenamos, compartilhamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Protecao de Dados (LGPD — Lei n. 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014), o Codigo de Defesa do Consumidor e demais normas aplicaveis.
Ao utilizar a Plataforma, voce declara que leu, compreendeu e consente com as praticas aqui descritas. Esta Politica complementa nossos Termos de Uso.
Conforme a LGPD, os papeis sao distribuidos da seguinte forma:
A Plataforma nao foi projetada para coletar ou armazenar dados sensiveis conforme a LGPD (dados de saude, biometricos, geneticos etc.). Embora o Profissional atue na area da saude, as conversas via WhatsApp tratam de agendamento e questoes administrativas — nao de prontuarios medicos. Caso um paciente compartilhe informacoes de saude espontaneamente em uma conversa, esses dados serao armazenados como parte do historico de mensagens, sujeitos as mesmas medidas de seguranca e retencao aplicaveis.
Utilizamos os dados pessoais para as seguintes finalidades:
| Finalidade | Base Legal (LGPD Art. 7) |
|---|---|
| Prestacao e manutencao do servico contratado | Execucao de contrato (Art. 7, V) |
| Processamento de pagamentos e cobranças | Execucao de contrato (Art. 7, V) |
| Processamento de mensagens pela IA | Execucao de contrato (Art. 7, V) |
| Envio de notificacoes e lembretes do servico | Execucao de contrato (Art. 7, V) |
| Suporte tecnico ao usuario | Execucao de contrato (Art. 7, V) |
| Cumprimento de obrigacoes fiscais e regulatorias | Obrigacao legal (Art. 7, II) |
| Seguranca, prevencao de fraudes e abuso | Legitimo interesse (Art. 7, IX) |
| Melhoria e desenvolvimento de funcionalidades | Legitimo interesse (Art. 7, IX) |
| Analytics e metricas de desempenho (PostHog) | Legitimo interesse (Art. 7, IX) |
| Comunicacoes de marketing | Consentimento (Art. 7, I) |
Compartilhamos dados pessoais apenas com terceiros estritamente necessarios para a prestacao do servico:
| Parceiro | Finalidade | Dados Compartilhados |
|---|---|---|
| Supabase | Hospedagem de banco de dados e autenticacao | Todos os dados da plataforma (criptografados) |
| Vercel | Hospedagem da aplicacao web | Logs de acesso, dados tecnicos |
| OpenAI | Processamento de IA para conversas | Conteudo das mensagens (sem identificacao direta) |
| UAZAPi | API de integracao WhatsApp | Numeros de telefone, conteudo de mensagens |
| Stripe | Pagamento da assinatura | E-mail, dados de pagamento do Profissional |
| Asaas | Cobrancas de pacientes | Nome, CPF, valor (do paciente) |
| Resend | E-mails transacionais | Endereco de e-mail do Profissional |
| PostHog | Analytics e metricas de uso | Dados anonimizados de navegacao |
| Sentry | Monitoramento de erros | Dados tecnicos, logs de erro (sem PII) |
Nos NAO vendemos, alugamos ou comercializamos dados pessoais para terceiros.
Implementamos medidas tecnicas e organizacionais para proteger seus dados:
| Tipo de Dado | Periodo | Justificativa |
|---|---|---|
| Dados da conta ativa | Enquanto a conta estiver ativa | Execucao do contrato |
| Dados apos cancelamento | 90 dias (anonimizacao) | LGPD — prazo para exercicio de direitos |
| Dados fiscais e de pagamento | 5 anos | Obrigacao legal (CTN, legislacao fiscal) |
| Logs de acesso | 6 meses | Marco Civil da Internet (Art. 15) |
| Historico de conversas WhatsApp | Enquanto a conta estiver ativa | Prestacao do servico |
| Dados anonimizados/agregados | Indefinidamente | Nao sao dados pessoais (LGPD Art. 12) |
Apos o cancelamento da conta: (1) os dados sao imediatamente marcados como inativos (soft delete); (2) o Profissional tem 90 dias para exportar seus dados; (3) apos 90 dias, os dados pessoais sao anonimizados de forma irreversivel; (4) dados sujeitos a obrigacao legal de retencao sao mantidos pelo prazo necessario e depois eliminados.
Voce tem os seguintes direitos sobre seus dados pessoais, que podem ser exercidos a qualquer momento:
Os pacientes cujos dados sao tratados na Plataforma tambem possuem os direitos acima. Como o Profissional e o controlador desses dados, solicitacoes de pacientes devem ser direcionadas ao Profissional. A Sincron IA auxiliara o Profissional no cumprimento dessas solicitacoes por meio das ferramentas de privacidade da Plataforma (exportacao, anonimizacao, exclusao de conversas).
Voce pode gerenciar cookies nas configuracoes do seu navegador. A desativacao de cookies essenciais pode comprometer o funcionamento da Plataforma.
Alguns de nossos provedores de servicos estao localizados fora do Brasil, principalmente nos Estados Unidos:
Essas transferencias sao realizadas em conformidade com o Art. 33 da LGPD, com base em: (i) clausulas contratuais padrao; (ii) certificacoes e frameworks de privacidade dos provedores (SOC 2, GDPR compliance); (iii) consentimento do titular quando aplicavel.
A Plataforma utiliza inteligencia artificial para:
Transparencia: Conforme o Art. 20 da LGPD, voce tem direito a solicitar a revisao de decisoes automatizadas que afetem seus interesses. A IA nao toma decisoes que impactem direitos do paciente sem possibilidade de revisao humana — o Profissional pode intervir a qualquer momento.
Uso dos dados pela OpenAI: Utilizamos a API da OpenAI com a opcao de nao utilizacao dos dados para treinamento de modelos. As conversas processadas nao sao retidas pela OpenAI alem do periodo necessario para processar a requisicao (conforme politica de retencao zero da API).
Em caso de incidente de seguranca que possa acarretar risco ou dano relevante aos titulares, a Sincron IA:
A Plataforma nao e destinada a menores de 18 anos. Nao coletamos intencionalmente dados de menores de idade. Caso um paciente menor seja atendido pela Secretaria IA, o Profissional e responsavel por garantir que o atendimento e a coleta de dados estejam em conformidade com o Art. 14 da LGPD (consentimento de responsavel legal e tratamento no melhor interesse da crianca/adolescente).
Para questoes, duvidas ou solicitacoes relacionadas a protecao de dados pessoais:
Empresa: Sincron IA
E-mail do DPO: dpo@secretaria24h.com.br
Suporte geral: suporte@secretaria24h.com.br
Website: sincronia.digital
Caso nao esteja satisfeito com nossa resposta ou acredite que seus dados estao sendo tratados em desconformidade com a LGPD, voce tem o direito de registrar uma reclamacao junto a ANPD:
Website: www.gov.br/anpd
Canal de atendimento: Canal do Cidadao — ANPD