Política de Privacidade

Última atualização: 6 de outubro de 2026

Esta Política explica como a Clínica Cheia IA trata dados pessoais na plataforma Sofia, uma recepcionista virtual com inteligência artificial que atende pelo WhatsApp e agenda horários para clínicas, consultórios e salões (as “Clínicas”). Ela vale para o painel da plataforma, para a integração com o Google Agenda, para a loja de agendamento on-line e para este site.

1. Quem somos

Clínica Cheia IA é operada por JM Midias LTDA, inscrita no CNPJ sob o nº 62.455.445/0001-13 (“Clínica Cheia IA”, “nós”), empresa responsável pela plataforma Sofia. Contato para assuntos de privacidade e proteção de dados: clinicacheiaoficial@gmail.com.

2. Nosso papel no tratamento

• Dados da Clínica que nos contrata (cadastro, acesso ao painel, configurações): nós somos os controladores.
• Dados dos pacientes e clientes da Clínica (conversas, contatos, agendamentos): a Clínica é a controladora e nós tratamos esses dados em nome dela e conforme as instruções dela (somos operadores, nos termos da Lei nº 13.709/2018 — LGPD).

3. Dados que tratamos

3.1 Da Clínica

• Nome, telefone e dados de contato da Clínica e do responsável;
• Configurações do atendimento (instruções da Sofia, serviços, preços, horários, profissionais e seus e-mails);
• Registros de uso do painel necessários ao funcionamento e à segurança.

3.2 Dos pacientes e clientes da Clínica

• Nome, número ou identificador do WhatsApp e as mensagens trocadas com a Sofia ou com a equipe da Clínica;
• E-mail, quando a própria pessoa informa (usado para enviar o convite do agendamento);
• Agendamentos (serviço, data, horário, profissional, status) e anotações feitas pela Clínica;
• Na loja de agendamento on-line, quando há pagamento antecipado, o pagamento é processado pela Stripe — não recebemos nem armazenamos dados de cartão.

A Sofia não foi projetada para coletar dados de saúde. Pedimos que as Clínicas orientem seus pacientes a não enviar informações clínicas sensíveis pelo atendimento automático.

4. Uso de dados do Google (Google Agenda)

A conexão com o Google é opcional e feita pela própria Clínica, no painel, com a conta Google dela. Ao conectar, a Clínica autoriza as seguintes permissões:

• Informações básicas da conta (openid, email, profile): usadas apenas para identificar qual conta Google foi conectada e exibir esse e-mail no painel da Clínica;
• Eventos da agenda (https://www.googleapis.com/auth/calendar.events): usada para as funções descritas abaixo, sempre na agenda principal da conta conectada.

O que fazemos com esse acesso

• Verificar horários ocupados: antes de confirmar um agendamento, consultamos os eventos da agenda principal no período próximo ao horário pedido, para não marcar por cima de um compromisso. Dessa consulta usamos somente o horário de início e de fim dos eventos; títulos, descrições e participantes de outros compromissos não são usados, não são armazenados e não são enviados à inteligência artificial;
• Criar o evento do agendamento na agenda principal, com link do Google Meet e convite por e-mail ao paciente (se ele tiver informado o e-mail) e ao profissional responsável;
• Remarcar, confirmar, atualizar participantes e cancelar os eventos criados pela plataforma, quando o agendamento muda.

O que armazenamos

• As credenciais de acesso emitidas pelo Google (tokens de acesso e de atualização);
• O e-mail da conta Google conectada;
• Para cada agendamento, o identificador do evento criado e o link do Google Meet.

O que não fazemos

• Não acessamos Gmail, Contatos, Drive ou qualquer outro serviço do Google;
• Não vendemos, alugamos ou transferimos dados do Google a terceiros, nem os usamos para publicidade;
• Não usamos dados do Google para treinar ou aprimorar modelos de inteligência artificial;
• Nossa equipe não lê esses dados, salvo com autorização da Clínica (por exemplo, para suporte), quando necessário para segurança ou para cumprir a lei.

5. Inteligência artificial

Para responder às mensagens, o conteúdo da conversa e as configurações da Clínica são processados por um provedor de modelos de linguagem (atualmente a OpenAI, por meio da nossa plataforma de IA). Dados do Google Agenda não são enviados a esse provedor: a IA recebe apenas o resultado da verificação (se o horário está livre e quais horários alternativos existem).

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos somente o necessário para operar o serviço, com:

• Provedor de servidores onde a plataforma é hospedada;
• WhatsApp, pela conexão que a própria Clínica estabelece com o número dela;
• Provedor de modelos de linguagem (seção 5);
• Google (Agenda e Meet, quando conectado) e Stripe (pagamentos da loja on-line, quando usados);
• Serviço de armazenamento em nuvem usado para cópias de segurança;
• Autoridades, quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, adotamos as garantias previstas na LGPD para transferência internacional.

7. Retenção e exclusão

• Desconectar o Google: no painel, em Configuração › Conexões › Google Agenda, o botão Desconectar apaga imediatamente as credenciais e o e-mail Google da nossa base ativa. Para revogar também a autorização no Google, acesse myaccount.google.com/permissions. Os eventos já criados continuam na agenda da Clínica, que pode apagá-los a qualquer momento no próprio Google;
• Registros técnicos de processamento são apagados automaticamente em até 14 dias;
• Cópias de segurança são substituídas em rotação e eliminadas em até 30 dias;
• Pedidos de exclusão enviados para clinicacheiaoficial@gmail.com são atendidos em até 30 dias, ressalvados os dados que a lei nos obrigue a guardar;
• Encerramento do contrato: o acesso é encerrado na data de término. Os dados da Clínica e de seus pacientes são excluídos mediante solicitação da Clínica, no prazo acima.

8. Segurança

Usamos conexões cifradas (HTTPS), separação dos dados de cada Clínica, servidores protegidos por firewall e acesso restrito à equipe responsável pela operação. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, comunicaremos as Clínicas afetadas e as autoridades, conforme a LGPD.

9. Direitos dos titulares

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, além de informações sobre compartilhamento (art. 18 da LGPD).

• Pacientes e clientes de uma Clínica: o pedido deve ser feito à Clínica, que é a controladora dos seus dados. Nós a apoiamos no atendimento;
• Clínicas e demais pessoas: escrevam para clinicacheiaoficial@gmail.com.

10. Este site

Este site usa Google Tag Manager, Google Analytics e Meta Pixel para medir visitas e o desempenho de anúncios. Essas ferramentas podem usar cookies. Você pode bloqueá-los nas configurações do seu navegador.

11. Alterações

Podemos atualizar esta Política. A versão vigente é sempre a publicada nesta página, com a data de atualização no topo. Mudanças relevantes serão comunicadas às Clínicas.

12. Contato

JM Midias LTDA — CNPJ 62.455.445/0001-13
Clínica Cheia IA é operada por JM Midias LTDA.
E-mail: clinicacheiaoficial@gmail.com