Política de Privacidade da Central da Clínica

Última atualização: 04/11/2026

A Central da Clínica é um sistema on-line para clínicas organizarem agenda, pacientes, gestão e atendimento por WhatsApp. O serviço é oferecido por:

Empresa

BGL BREGUNCI LTDA

CNPJ

69.979.048/0001-90

Endereço

R. Visconde do Rio Branco, 1488, Conj. 909, 9º andar, Cond. Universe Life Square, Bloco Comercial, Centro, Curitiba/PR, CEP 80420-210

Encarregado de dados (DPO)

Bernardo Bregunci, privacidade@breguncitech.com.br

1. Quem é responsável pelos dados

Dados de pacientes e de pessoas que falam com uma clínica: a clínica é a controladora, ou seja, ela decide como esses dados são usados. A Central da Clínica é a operadora e trata esses dados em nome da clínica, para prestar o serviço contratado.

Dados de clientes e de usuários do sistema: a Central da Clínica é a controladora dos dados necessários para criar e administrar contas, cobrar, dar suporte e proteger o sistema.

Se você é paciente, a clínica que atende você é o primeiro contato para dúvidas e pedidos sobre seus dados.

2. Quais dados são tratados

Dados de usuários das clínicas

• nome, e-mail, perfil de acesso e senha, guardada em formato que não permite recuperá-la;
• registros de acesso e de ações no sistema, incluindo endereço IP e navegador, para segurança e auditoria.

Dados de pacientes, registrados pela clínica

• identificação e contato, como nome, telefone, e-mail, CPF, data de nascimento e endereço;
• agendamentos, procedimentos, orçamentos, cobranças e notas fiscais;
• prontuário, anexos e documentos, quando a clínica usa o módulo de Gestão. Esses dados podem incluir informações de saúde.

Conversas do WhatsApp, quando a clínica conecta o número dela

• nome de perfil, número de telefone e identificador do WhatsApp do contato;
• mensagens de texto, situação de entrega e data e hora;
• fotos, áudios e documentos recebidos;
• histórico recente de conversas do aplicativo WhatsApp Business, quando a clínica conecta o número e o importa;
• resumos das conversas feitos pela assistente virtual, que a equipe pode ver, corrigir e apagar.

Dados recebidos da Meta quando a clínica conecta o WhatsApp

• identificadores da conta do WhatsApp Business e do número;
• número e nome exibidos, qualidade e situação da conta;
• token de acesso, guardado de forma criptografada e nunca mostrado na tela.

O login na janela da Meta acontece no ambiente da própria Meta. A Central da Clínica não recebe a senha do Facebook.

3. Para que usamos os dados

• exibir e organizar agenda, pacientes, gestão e conversas para a equipe da clínica;
• receber e enviar mensagens de WhatsApp em nome da clínica;
• sugerir ou enviar respostas, consultar e organizar horários, resumir conversas e identificar possíveis urgências, nos modos que a clínica ligar;
• emitir documentos e notas fiscais, quando a clínica usa esses recursos;
• manter a segurança, investigar falhas, dar suporte e cumprir obrigações legais.

Não vendemos dados pessoais e não usamos as conversas para publicidade.

4. Assistente virtual

A clínica decide se liga a assistente e em qual modo. Quando ela está ligada, o conteúdo da conversa é processado por um fornecedor de inteligência artificial, e a assistente se apresenta como assistente virtual.

• A assistente não recebe o prontuário, os anexos do prontuário, dados financeiros detalhados nem notas fiscais.
• Fotos, áudios e documentos enviados na conversa ficam só com a equipe. A assistente recebe apenas o aviso de que um arquivo chegou.
• A assistente não substitui uma avaliação profissional. Em caso de urgência, ligue para o 192 ou procure um pronto-socorro.
• O fornecedor de IA não usa as conversas para treinar modelos sem autorização expressa. O fornecedor guarda o conteúdo por tempo limitado, em geral até 30 dias, e por mais tempo apenas quando o conteúdo é sinalizado por violação das políticas de uso dele.
• A pessoa pode pedir para falar com a equipe, e a clínica pode assumir a conversa a qualquer momento.

5. Com quem compartilhamos

Usamos os fornecedores abaixo só para prestar o serviço:

Órgãos públicos recebem dados quando a lei exige ou quando a clínica emite nota fiscal pelo sistema nacional de NFS-e.

Transferência internacional: alguns fornecedores tratam dados fora do Brasil. Nesses casos, usamos os mecanismos previstos na LGPD. Para isso, adotamos as hipóteses do art. 33 da LGPD, como as cláusulas contratuais aprovadas pela ANPD, e escolhemos fornecedores com garantias de segurança e confidencialidade.

6. Por quanto tempo guardamos

7. Como pedir a exclusão dos seus dados

Se você é paciente ou falou com uma clínica pelo WhatsApp

1. Peça à clínica. Ela pode baixar uma cópia das conversas e apagar os dados do atendimento no próprio sistema.
2. Se preferir, escreva para privacidade@breguncitech.com.br, informando o nome da clínica e o telefone usado. Encaminharemos o pedido à clínica e informaremos você do andamento.

A exclusão do atendimento apaga as conversas, as mensagens, os arquivos, os resumos da assistente, as pendências dessas conversas e o contato. O cadastro, a agenda e o prontuário são tratados pela clínica à parte, porque podem ter outro fundamento e prazo legal.

Se você usa o sistema ou conectou o WhatsApp de uma clínica

1. Para encerrar o acesso à conta do WhatsApp, use Configurações → Atendimento → WhatsApp → Desconectar. O token de acesso é apagado do sistema.
2. Para pedir a exclusão dos seus dados de usuário ou dos dados recebidos da Meta, escreva para privacidade@breguncitech.com.br com o assunto "Exclusão de dados". Responderemos em até 15 dias, informando o que foi apagado e, se algum dado precisar ser mantido, o motivo legal.

Desconectar no sistema não remove o número da Plataforma do WhatsApp Business. Isso é feito no aplicativo WhatsApp Business ou nas contas da Meta.

8. Seus direitos

A LGPD garante, entre outros, o direito de confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a exclusão, saber com quem foram compartilhados e se opor a tratamentos irregulares. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Pedidos sobre dados de pacientes são atendidos pela clínica; podemos encaminhá-los. Os demais podem ser enviados a privacidade@breguncitech.com.br.

Tratamos os dados de usuários e clientes para executar o contrato (art. 7º, V, da LGPD), cumprir obrigações legais e fiscais (art. 7º, II) e, na segurança e prevenção a fraudes, com base no legítimo interesse (art. 7º, IX). Nos dados de pacientes, a base legal é definida pela clínica, como controladora. Em regra, é a tutela da saúde, em procedimento realizado por profissionais de saúde (art. 11, II, f), e a execução do atendimento contratado pelo paciente.

9. Segurança

Usamos conexão criptografada, separação dos dados por clínica, perfis de acesso, registro de ações, senhas protegidas e criptografia dos tokens de acesso. Nenhum sistema é totalmente imune a falhas. Em caso de incidente relevante, avisaremos as clínicas afetadas e as autoridades, conforme a lei.

10. Cookies e armazenamento no navegador

O sistema guarda no navegador a sessão de login e preferências de uso, sem cookies de publicidade ou de análise de navegação. Na tela de conexão do WhatsApp, a clínica usa o componente da Meta, que segue as regras da própria Meta. A Cloudflare pode usar cookies técnicos de segurança.

11. Crianças e adolescentes

O sistema é usado pelas equipes das clínicas. Quando uma clínica atende menores de idade, cabe a ela cuidar dos dados conforme a lei, incluindo o papel dos responsáveis.

12. Mudanças nesta política

Podemos atualizar esta política. A data no início da página mostra a última versão, e as mudanças relevantes serão avisadas às clínicas.

13. Contato

privacidade@breguncitech.com.br · BGL BREGUNCI LTDA · R. Visconde do Rio Branco, 1488, Conj. 909, 9º andar, Cond. Universe Life Square, Bloco Comercial, Centro, Curitiba/PR, CEP 80420-210