1. Quem trata os dados
O Aura Expert é uma plataforma da ELEVENWORKS TECNOLOGIA CONSULTORIA EM TI LTDA, CNPJ 68.763.774/0001-08, com endereço na Alameda Rio Negro, 503, Barueri, São Paulo, CEP 06454-000, Brasil.
Esta política abrange o site useaura.co, as contas do Aura Expert e os recursos da plataforma utilizados pelas clínicas, incluindo a integração do Aura Talk com a Plataforma do WhatsApp Business.
A Elevenworks atua como controladora dos dados necessários ao seu relacionamento comercial, às contas de clientes, ao suporte e à segurança dos próprios serviços. Quando trata dados de pacientes e do atendimento em nome de uma clínica, atua como operadora, segundo as instruções aplicáveis e o contrato do serviço. A clínica é responsável pelas finalidades do atendimento, pelas informações prestadas aos pacientes e pelas decisões sobre seus registros clínicos.
Esta política não substitui o aviso de privacidade da clínica que realiza o atendimento.
2. Dados utilizados
| Contexto | Dados e utilização |
|---|---|
| Contas e suporte | Nome, e-mail, identificação da clínica, perfil de acesso e informações fornecidas ao suporte, para administrar o relacionamento e prestar o serviço. |
| Conexão com o WhatsApp | Nome da conexão, identificadores da conta empresarial e do número de telefone, autorizações de integração, identificação do administrador e datas de conexão ou desativação. |
| Conversas | Número de WhatsApp, nome de perfil quando disponibilizado pela Meta, conteúdo de mensagens de texto, identificadores de conversas e mensagens, datas e horários. |
| Atendimento e agenda | Vínculo com o paciente, dados necessários às confirmações de consulta e pedidos de reagendamento, atendente responsável e histórico de atribuição, resolução e reabertura de conversas. |
| Operação técnica | Eventos de envio, entrega, leitura e falha, além dos registros técnicos necessários à investigação de problemas e à segurança. |
As mensagens podem conter informações sobre saúde quando fornecidas pelo paciente ou pela clínica. Esses dados exigem cuidados específicos e devem ficar restritos ao atendimento autorizado. Evite encaminhar documentos e informações desnecessários ao objetivo da conversa.
Conforme os módulos utilizados, a clínica também pode inserir dados cadastrais de pacientes e profissionais, prontuários, anamneses, diagnósticos, imagens, documentos, planos de tratamento, orçamentos, contratos e registros financeiros. Esses dados são tratados para executar as funções de gestão clínica e administrativa solicitadas pelos usuários autorizados.
Quando recursos de voz e inteligência artificial são utilizados, áudios, transcrições, comandos e o contexto necessário à resposta podem ser processados. Esse contexto pode incluir informações do paciente ou de seu atendimento, conforme a ação solicitada e as permissões do usuário.
3. Por que usamos esses dados
- Administrar contas, permissões de acesso, suporte e relacionamento comercial.
- Executar os recursos de agenda, prontuário, documentos, tratamento e gestão administrativa utilizados pela clínica.
- Conectar a conta de WhatsApp autorizada pela clínica e enviar, receber, apresentar e organizar suas mensagens.
- Enviar confirmações de consulta, registrar respostas e apoiar pedidos de reagendamento.
- Processar recursos de voz e IA acionados no serviço, como transcrição, interpretação de comandos e auxílio à elaboração de textos.
- Registrar resultados de envios, investigar falhas, proteger o serviço e atender solicitações relativas a dados pessoais.
Para o relacionamento comercial e a prestação dos serviços, o tratamento pode se fundamentar na execução de contrato ou de procedimentos solicitados pelo interessado. Obrigações legais e o exercício regular de direitos também podem exigir tratamento. Quando a atividade depender de consentimento, ele deverá ser solicitado de forma específica.
A clínica é responsável por identificar a base legal aplicável ao atendimento e às informações que insere no Aura Expert. Dados de saúde estão sujeitos às hipóteses específicas da LGPD; a existência de um contrato de software, por si só, não autoriza qualquer uso desses dados.
4. Como funciona a integração
Cada clínica utiliza seu próprio número e autoriza a conexão de sua conta de WhatsApp Business ao Aura Expert. A integração permite gerenciar a conexão e operar as mensagens dessa conta conforme os recursos habilitados.
O conteúdo enviado e os eventos recebidos transitam pela infraestrutura da Meta/WhatsApp para executar a comunicação. A Meta também trata dados de acordo com seus próprios termos e avisos. Consulte a Política de Privacidade do WhatsApp.
As credenciais técnicas da integração são necessárias para operar os recursos autorizados. Não envie senhas, tokens ou códigos de autenticação ao canal de privacidade.
Desativar a conexão e excluir o histórico são ações diferentes. A desativação da conta no Aura Talk interrompe sua utilização nesse módulo, mas não apaga automaticamente conversas, vínculos ou registros anteriores. Para solicitar exclusão, siga as instruções desta página.
5. Quem pode receber os dados
Os dados podem ser acessados por usuários autorizados da clínica e pela equipe responsável da Elevenworks quando necessário à prestação do serviço, ao suporte ou ao atendimento de solicitações.
| Serviço | Finalidade e dados envolvidos |
|---|---|
| Meta / WhatsApp | Comunicação pelo número autorizado pela clínica: dados da conta e do número, destinatários, mensagens e eventos de envio, entrega e leitura. |
| Microsoft Azure | Infraestrutura e armazenamento do aplicativo. Nos recursos de voz habilitados, processamento de áudio e texto pelo Azure Speech. Registros técnicos podem ser utilizados para diagnóstico de falhas. |
| Anthropic / Claude | Processamento dos recursos de IA habilitados: comandos, transcrições e contexto necessário para produzir respostas ou textos. Conforme a função acionada, esse contexto pode conter dados do atendimento. |
| Google / Firebase | Hospedagem do site, armazenamento dos pedidos de demonstração e envio de avisos à equipe comercial. Google Analytics para análise de uso do site após consentimento. |
O conjunto de serviços envolvidos depende dos recursos utilizados e das integrações habilitadas. A utilização de IA para processar uma solicitação não deve ser confundida com treinamento de modelos. Informações sobre os destinatários envolvidos em um tratamento específico podem ser solicitadas pelo canal de privacidade.
O uso de serviços de nuvem e de comunicação pode envolver processamento fora do Brasil. Essas operações estão sujeitas aos requisitos aplicáveis às transferências internacionais de dados. Para informações sobre a localização e as condições aplicáveis ao seu caso, entre em contato com a Elevenworks.
Informações também podem ser fornecidas a autoridades ou a outros destinatários quando houver fundamento legal ou necessidade de exercício regular de direitos, dentro do escopo aplicável.
6. Conservação e exclusão
A conservação considera a finalidade de cada registro, a duração da prestação do serviço, as instruções da clínica e as obrigações legais ou regulatórias aplicáveis. Registros de atendimento, conversas, dados de conta, contatos comerciais e registros técnicos podem exigir critérios diferentes.
As conversas permanecem no histórico do Aura Talk após a desativação da conexão. A desativação ou a revogação de uma autorização na Meta não constitui exclusão automática dos dados já armazenados.
Você pode solicitar exclusão ou informações sobre a conservação pelo canal de privacidade. A análise do pedido deve identificar os registros abrangidos, a responsabilidade da clínica ou da Elevenworks e eventual necessidade de conservação. A avaliação inclui o tratamento de eventuais cópias de segurança; não há garantia de apagamento simultâneo em todos os ambientes.
Quando a conservação for necessária, o atendimento do pedido deverá informar a justificativa e os critérios aplicáveis. Esta política não estabelece um prazo único de retenção para todos os dados nem promete exclusão automática ou imediata. Veja as instruções de exclusão.
7. Proteção e acesso
O Aura Expert utiliza autenticação e permissões de acesso para organizar o trabalho dos usuários autorizados. A integração com o WhatsApp utiliza credenciais técnicas e verifica a autenticidade dos eventos recebidos da Meta.
A clínica deve manter suas contas individuais e permissões atualizadas e proteger os dispositivos utilizados para acessar o serviço. Senhas, tokens e códigos de autenticação não devem ser compartilhados em solicitações de suporte ou privacidade.
Se identificar indícios de acesso indevido, comunique a Elevenworks pelo canal abaixo, descrevendo o ocorrido sem incluir documentos clínicos ou credenciais desnecessários.
8. Seus direitos e como solicitar
Você pode solicitar confirmação e acesso aos seus dados, correção, informações sobre compartilhamentos, portabilidade quando aplicável, revogação de consentimento e análise de anonimização, bloqueio ou exclusão. Esses direitos seguem os requisitos e limites da LGPD. Também é possível apresentar reclamação à Agência Nacional de Proteção de Dados (ANPD).
Se o pedido envolver atendimento de uma clínica, entre em contato com ela, que é responsável pelas decisões sobre esse tratamento. A Elevenworks pode apoiar o encaminhamento e a execução das instruções aplicáveis. Para dados tratados diretamente pela Elevenworks ou dúvidas sobre o responsável, utilize:
Identifique seu vínculo com o Aura Expert e descreva o pedido. Solicitaremos apenas as informações necessárias para verificar sua identidade e, se for o caso, sua representação da clínica.
9. Site, demonstrações e cookies
No site useaura.co, o formulário de demonstração solicita nome, e-mail, telefone e especialidade profissional. Essas informações são usadas para responder ao interesse no produto e organizar o contato comercial.
O site utiliza Firebase Hosting. Os pedidos de demonstração são armazenados no Google Cloud Firestore e encaminhados por serviços do Google à equipe comercial. Não inclua dados de pacientes ou documentos clínicos nesse formulário.
O Google Analytics é carregado após a aceitação dos cookies de análise. A preferência de consentimento é salva no navegador por até 180 dias e pode ser revista no controle “Cookies”, no rodapé do site. Esse período se refere à preferência de consentimento; não corresponde ao prazo de conservação de conversas, cadastros ou dados de análise.
Você pode solicitar informações ou exclusão dos dados associados ao contato comercial pelo mesmo canal de privacidade.
10. Atualizações
Esta política pode ser atualizada para refletir mudanças nos serviços ou no tratamento de dados. A versão vigente fica disponível nesta página, com a data de atualização. Alterações que exigirem informação específica ou nova autorização deverão seguir os requisitos aplicáveis.
Para esclarecimentos, utilize contato@elevenworks.com.br.