Esta Política descreve como Clara Tecnologias Ltda. ("Clara Tecnologias", "nós"), CNPJ 69.016.557/0001-17, com sede na R. Luiz Sachtleben, 88, apt. 1702 — Itoupava Seca, Blumenau/SC, CEP 89030-107, trata os dados pessoais coletados ao prover a plataforma Clara ("Clara", "plataforma"), em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

Nesta Política, Clara designa a plataforma (software, painel e motor de inteligência artificial) e secretária virtual designa a persona que a plataforma coloca para atender pacientes pelo WhatsApp, cujo nome é definido pelo cliente nas configurações da conta.

1. Papéis no tratamento de dados

A Clara Tecnologias opera em dois papéis distintos previstos na LGPD:

Controladora em relação aos dados dos seus clientes (profissionais de saúde e clínicas que assinam o serviço): cadastro, faturamento, configuração da conta.
Operadora em relação aos dados dos pacientes dos seus clientes, tratados em nome do cliente enquanto este utiliza a plataforma. Nesse contexto, o cliente é o controlador e a Clara Tecnologias apenas executa o tratamento conforme as instruções e a finalidade contratada.

2. Dados que coletamos

2.1 Do cliente (controladora)

Identificação: nome, e-mail, telefone, CPF/CNPJ (quando necessário para faturamento).
Dados de pagamento: processados pela Stripe. Não armazenamos números de cartão.
Configurações do consultório: nome da clínica, especialidade, endereço, horários de atendimento, configuração da secretária virtual (nome, tom e instruções), base de conhecimento.
Credenciais OAuth e dados de calendário quando o cliente conecta o Google Calendar. Com a autorização do cliente, a Clara acessa o calendário que ele selecionar para ler, criar, editar e excluir eventos (escopos calendar.events e calendar.readonly), com a única finalidade de manter a agenda do profissional sincronizada com os atendimentos. Os tokens são armazenados de forma criptografada e o acesso pode ser revogado a qualquer momento pelo cliente. Os dados do Google Calendar não são usados para treinar modelos de IA, para publicidade, nem compartilhados com terceiros — em conformidade com a Google API Services User Data Policy, incluindo os requisitos de Limited Use.
Dados de uso: registros de acesso (IP, user agent, timestamp) e atividade na plataforma para fins de segurança e melhoria do produto.

2.2 Do paciente (operadora)

Tratamos os seguintes dados em nome do cliente, conforme suas instruções:

Identificação: número de telefone (WhatsApp), eventualmente nome quando informado pelo paciente.
Conteúdo de mensagens: histórico das conversas com a secretária virtual, exclusivamente para o fim de atendimento e agendamento.
Agendamentos: data, hora, observações fornecidas pelo paciente.

Importante: a secretária virtual não coleta deliberadamente dados sensíveis (saúde, religião, etc). Se o paciente os informar espontaneamente, o cliente é responsável por garantir base legal e cuidado adequado, conforme a LGPD.

3. Para que usamos esses dados

Prestar o serviço contratado (atendimento, agendamento, CRM).
Cobrança e administração da conta (faturamento, recibos, suporte).
Comunicação operacional (alertas, novidades, manutenção). Você pode optar por não receber comunicações de marketing a qualquer momento.
Segurança e prevenção a fraudes (detecção de abuso, brute force, spam).
Cumprimento de obrigações legais e regulatórias.
Melhoria do produto (estatísticas agregadas e anonimizadas — nunca a partir do conteúdo de conversas individuais).

4. Bases legais (LGPD art. 7º e 11)

Execução de contrato: prestar a Clara ao cliente.
Legítimo interesse: segurança, prevenção a fraudes, melhoria do serviço.
Cumprimento de obrigação legal: contabilidade, fiscal, ordens judiciais.
Consentimento: comunicações de marketing e determinados tratamentos opcionais.

5. Compartilhamento com terceiros

Compartilhamos dados estritamente necessários com os operadores que suportam o serviço:

Stripe — processamento de pagamentos.
Google (Calendar API e OAuth) — leitura e gestão de eventos do calendário selecionado para sincronizar a agenda, somente quando o cliente conecta sua conta Google e autoriza os escopos.
Suboperadores de inteligência artificial — o conteúdo da mensagem do paciente é enviado a esses provedores apenas durante o atendimento, na medida necessária para gerar a resposta:
- OpenAI — geração das respostas da secretária virtual e leitura de mídia (áudio, imagem e documentos);
- Anthropic — geração das respostas da secretária virtual, conforme o modelo configurado para o consultório;
- Google (Gemini) — transcrição de mídia (áudio, imagem e documentos), extração de informações da conversa e auditoria de qualidade do atendimento;
- Mistral AI — transcrição de áudio e leitura de imagens;
- ElevenLabs — síntese de voz, quando a resposta em áudio estiver ativa.
Não autorizamos o uso do conteúdo para treinamento dos modelos.
Meta Platforms, Inc. (WhatsApp Business Platform) — transporte das mensagens entre o consultório e o paciente quando o consultório usa a conexão oficial do WhatsApp. O conteúdo das mensagens transita pela infraestrutura da Meta para ser entregue, nos termos da própria plataforma. A conta do WhatsApp Business é do consultório; a Clara Tecnologias atua como provedora de tecnologia autorizada por ele.
WAHA — gateway de WhatsApp, usado quando o consultório conecta o número pelo aplicativo em vez da conexão oficial.
Supabase (PostgreSQL) — armazenamento dos dados.
Provedores de e-mail transacional — para notificações operacionais.

Não vendemos dados pessoais. Não compartilhamos dados com terceiros para fins de marketing alheios à Clara Tecnologias.

6. Transferência internacional

Alguns operadores citados (Stripe, Google, OpenAI, Anthropic, Mistral AI, ElevenLabs, Meta Platforms) estão sediados fora do Brasil. As transferências são realizadas com base nas salvaguardas previstas no art. 33 da LGPD, incluindo cláusulas contratuais padrão e adesão a programas de certificação reconhecidos.

7. Retenção

Dados de cadastro do cliente: enquanto a conta estiver ativa, mais 5 anos após o encerramento (prazo prescricional do CDC).
Dados fiscais: 5 anos (Receita Federal).
Mensagens de atendimento: mantidas por até 180 dias (6 meses) e depois excluídas automaticamente, de forma rolante, independentemente do encerramento da conta. Os dados de cadastro, a agenda e o resumo da conversa são preservados conforme os demais prazos indicados nesta política. Após o encerramento da conta, os dados remanescentes são excluídos em até 30 dias, com a exceção dos registros clínicos.
Prontuários, prescrições e anexos clínicos: no mínimo 20 (vinte) anos a contar do último registro de cada prontuário (Lei nº 13.787/2018, art. 6º, cujo § 5º alcança os prontuários nativamente eletrônicos), sem eliminação automática ao fim do prazo. Esse prazo não é afetado pelo encerramento da conta. A custódia legal permanece com o profissional ou a clínica (Resolução CFM nº 2.314/2022, art. 3º, § 4º), e o acesso a esses dados é assegurado durante todo o período de preservação (art. 3º, § 8º). Detalhes na seção 8 dos Termos de uso.
Backups: até 90 dias após exclusão lógica.
Logs de acesso e segurança: 6 meses (Marco Civil da Internet, art. 15).

8. Direitos do titular (LGPD art. 18)

Você pode, a qualquer momento, solicitar:

Confirmação da existência de tratamento;
Acesso aos dados;
Correção de dados incompletos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
Portabilidade dos dados;
Eliminação dos dados tratados com base no consentimento (excetuadas hipóteses legais de retenção);
Informação sobre uso compartilhado;
Informação sobre a possibilidade de não fornecer consentimento;
Revogação do consentimento.

Pedidos podem ser feitos para admin@clara.app.br. Atendemos em até 15 dias a partir do recebimento da solicitação verificada.

9. Segurança da informação

Adotamos medidas técnicas e organizacionais como:

Conexões TLS em todas as APIs;
Senhas armazenadas com hash bcrypt;
Segregação de credenciais por ambiente (dev/produção) e rotação periódica;
Controle de acesso por papel (RBAC) e princípio do menor privilégio;
Registros de auditoria de operações críticas;
Backups automatizados do banco de dados;
Validação criptográfica (HMAC) dos webhooks dos provedores (Stripe, WAHA, Meta/WhatsApp Business Platform).

Em caso de incidente de segurança que possa acarretar risco ou dano relevante ao titular, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados no prazo legal.

10. Cookies

Usamos apenas cookies estritamente necessários para autenticação e funcionamento da plataforma. Detalhes na Política de Cookies.

11. Crianças e adolescentes

A Clara não é dirigida a menores de 18 anos. Caso identifiquemos cadastro indevido, a conta será removida.

12. Encarregado de dados (DPO)

Em conformidade com o art. 41 da LGPD, designamos um Encarregado de Proteção de Dados. Contato:

Nome: Luigi Fernando Kozenieski
E-mail: admin@clara.app.br

13. Alterações nesta Política

Atualizações relevantes serão comunicadas por e-mail com pelo menos 15 dias de antecedência. O histórico de versões pode ser solicitado ao DPO.

14. Foro

Esta Política é regida pela legislação brasileira. Para questões decorrentes do tratamento de dados pessoais, o titular pode também contatar a ANPD.