Política de Privacidade

Última atualização vigente: 25/08/2026

Esta Política de Privacidade ("Política") explica como a plataforma MediWhats, operada pela ZANTA TECNOLOGIA LTDA, CNPJ 43.214.544/0001-69 ("MediWhats", "NutriWhats", "PsicoWhats", "nós", "nosso"), coleta, usa, compartilha e protege dados pessoais.

Ao acessar o site ou utilizar os serviços da MediWhats, você concorda com esta Política. Ela deve ser lida em conjunto com os Termos de Uso.

A MediWhats é um copiloto clínico. O uso dos dados no contexto do cuidado (o que perguntar, o que registrar, o que comunicar, que conduta adotar) permanece exclusivo do médico ou do profissional de saúde habilitado responsável pelo atendimento. A inteligência artificial somente sugere plano de ação e níveis de triagem.

1. Definições

Para esta Política:

• Titular: pessoa natural a quem se referem os dados pessoais.
• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
• Dado pessoal sensível: inclui dados de saúde, nos termos da Lei nº 13.709/2018 (LGPD).
• Controlador: a quem competem as decisões sobre o tratamento.
• Operador: quem trata dados em nome do controlador.
• Contratante: clínica, consultório ou profissional de saúde que usa a plataforma.

2. Papéis: quem controla o quê

A MediWhats atua em dois papéis distintos.

MediWhats como controladora dos dados de: visitantes do site, leads, inscritos na newsletter e contas de profissionais (identificação, contato, faturamento e uso da conta).

MediWhats como operadora dos dados clínicos e de pacientes: mensagens, áudios, imagens, triagens, histórico e demais informações de saúde processadas por conta e ordem do Contratante. O Contratante (e o médico responsável) é, em regra, controlador desses dados. A MediWhats trata conforme instruções do Contratante, os Termos de Uso e esta Política.

Pedidos de pacientes sobre seus dados clínicos devem, em regra, ser exercidos perante a clínica ou o médico. A MediWhats apoia o Contratante na qualidade de operadora.

3. Dados coletados

Conforme o uso, podemos tratar:

• Cadastro e conta: nome, e-mail, telefone, dados da clínica, documentos fiscais e informações de pagamento quando aplicável.
• Uso da plataforma: logs técnicos, identificadores de dispositivo, endereço IP, horários de acesso e eventos de produto.
• Conteúdo do atendimento: mensagens de texto, áudios (inclusive transcrições), imagens, documentos e metadados do canal (por exemplo, WhatsApp).
• Dados de saúde: queixas, sintomas, histórico, saídas de triagem, sugestões de plano de ação e informações sincronizadas com prontuário, quando houver integração.
• Site e marketing: dados de formulários de contato e newsletter; cookies e ferramentas de medição (incluindo, quando ativas, soluções como Google Tag Manager e PostHog).

Não solicitamos dados além do necessário à finalidade correspondente. O Contratante decide quais conversas e integrações conectar.

4. Finalidades e bases legais

Tratamos dados para:

• prestar e melhorar a triagem e o copiloto (execução de contrato com o Contratante);
• operar conta, suporte, segurança e prevenção a fraude (execução de contrato e, quando cabível, legítimo interesse);
• cumprir obrigações legais e ordens de autoridade;
• comunicar novidades do produto e newsletter, quando houver consentimento ou outra base válida para o site;
• gerar estatísticas anonimizadas ou agregadas para melhorar o serviço.

Dados de saúde são dados pessoais sensíveis. No papel de operadora, a MediWhats trata esses dados para viabilizar a ferramenta de apoio ao cuidado, na forma do art. 11 da LGPD e das instruções do Contratante. A responsabilidade pela base legal perante o paciente e pelo uso assistencial dos dados é exclusiva do Contratante e do médico responsável.

5. Inteligência artificial de terceiros e transferência internacional

A triagem e o copiloto dependem de modelos de inteligência artificial fornecidos por terceiros. Trechos de conversa, áudio transcrito, imagens e contexto clínico podem ser enviados a esses provedores para gerar sugestões de nível de triagem e de plano de ação.

A jurisdição, a infraestrutura e as leis aplicáveis a esses provedores não são as da MediWhats. O tratamento pode ocorrer fora do Brasil (transferência internacional), inclusive nos Estados Unidos, na União Europeia ou em outros países onde o provedor seguro selecionado opere.

A MediWhats seleciona modelos e provedores considerados seguros para dados de saúde, considerando controles de acesso do fornecedor, contrato de tratamento (DPA) quando disponível, e a proibição de treino descrita abaixo. Custo ou mera disponibilidade não são o critério publicado de escolha. O Contratante aceita esse tratamento como necessário à prestação do serviço. Se o contrato ou o plano restringir provedores ou jurisdição, essa restrição prevalece sobre o padrão.

Enviamos apenas o que for razoavelmente necessário à inferência.

Nenhum dado, conversa, áudio, imagem ou informação clínica de pacientes será utilizado pela MediWhats para treinar modelos de IA próprios ou de terceiros. A MediWhats não autoriza fornecedores a usar esse conteúdo para treino e somente empregará, para dado clínico, provedores e configurações (por exemplo API empresarial, retenção zero ou DPA) que proíbam o treino. Se um provedor não oferecer essa garantia, não será usado para dado clínico.

6. BAA e contratos com operadores

Buscamos, e sempre que o fornecedor disponibilizar, exigir instrumentos contratuais de proteção — contrato de tratamento (DPA/LGPD) e, quando aplicável, Business Associate Agreement (BAA) no âmbito HIPAA.

A existência de BAA com um fornecedor específico pode variar e, se houver, será informada ou contratada à parte. Esta Política não afirma que já existe BAA com todos os provedores, nem que a MediWhats seja certificada HIPAA.

O produto é desenhado para o Brasil e para a LGPD. Menções a GDPR referem-se a princípios de transparência e controle; não se declara conformidade plena com o GDPR, salvo se houver tratamento específico de titulares na União Europeia e instrumentos próprios.

7. Compartilhamento

Podemos compartilhar dados com:

• provedores de modelos de linguagem (LLM) e IA, para inferência da triagem e do copiloto;
• infraestrutura em nuvem e serviços de hospedagem;
• WhatsApp / Meta e outros canais que o Contratante conectar;
• prontuários e integrações autorizados pelo Contratante;
• e-mail, pagamento e analytics do site, quando utilizados;
• autoridades públicas, quando houver obrigação legal.

Não vendemos dados pessoais.

8. Retenção

Dados de conta e de operação são mantidos enquanto a relação com o Contratante existir e pelo prazo adicional exigido por lei, defesa de direitos ou obrigações fiscais.

Dados clínicos tratados como operadora seguem as instruções do Contratante e os prazos legais aplicáveis à atividade de saúde. Após o encerramento, a MediWhats excluirá ou devolverá esses dados quando solicitado pelo Contratante, salvo retenção legal, ordem judicial ou cópias de segurança pelo tempo estritamente necessário.

9. Segurança e vazamento: o que controlamos e o que não controlamos

No sistema da MediWhats aplicamos regras rígidas de acesso a dados, incluindo, no que estiver sob nosso controle:

• controle de acesso e menor privilégio;
• segregação por conta e por clínica;
• registros de acesso;
• criptografia em trânsito e, quando aplicável, em repouso.

Isso não elimina o risco de incidentes em IA de terceiros. Depois que o conteúdo é enviado ao modelo, a MediWhats não controla a infraestrutura, a lei local nem um eventual incidente daquele fornecedor.

Não afirmamos que os dados sejam “invioláveis”. Não descrevemos o serviço como criptografia de ponta a ponta no sentido de que o conteúdo clínico não passe pelos nossos servidores: o backend processa mensagens e mídia para operar a triagem e o copiloto.

Nenhuma medida garante segurança absoluta. Em incidente de segurança, a MediWhats adotará as medidas previstas na LGPD, incluindo comunicação aos controladores e, quando exigido, à ANPD e aos titulares, na medida do que for conhecido.

A responsabilidade técnica da plataforma é distinta da responsabilidade do médico pelo uso dos dados no cuidado.

10. Direitos do titular (LGPD)

Nos termos dos arts. 9º e 18 da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos e revogação de consentimento, quando o tratamento se basear em consentimento.

Canal: [email protected] (encarregado / ponto de contato para privacidade neste documento).

• Dados de visitantes, leads e contas de profissionais: a MediWhats responde na qualidade de controladora.
• Dados de pacientes e conteúdo clínico: dirija o pedido primeiro à clínica ou ao médico (controladores). A MediWhats cooperará como operadora.

Poderemos solicitar informações para confirmar a identidade e a legitimidade do pedido.

11. Cookies e newsletter

O site pode usar cookies e tecnologias semelhantes para funcionamento, medição de audiência e, se você se inscrever, envio de newsletter. Você pode gerenciar cookies no navegador; a recusa de cookies não essenciais pode limitar algumas funções de medição.

O descadastramento da newsletter pode ser feito pelo próprio e-mail ou pelo contato acima.

12. Crianças e adolescentes

A MediWhats não se destina a ser contratada por crianças. Dados de pacientes menores de idade só devem entrar na plataforma no contexto do atendimento da clínica, sob responsabilidade exclusiva do Contratante e do profissional responsável, com base legal adequada.

13. Alterações

Esta Política pode ser alterada. A versão vigente será publicada com a data de atualização. Mudanças materiais serão comunicadas de forma razoável. O uso contínuo após a publicação constitui aceite.

14. Lei aplicável e foro

Esta Política é regida pelas leis do Brasil. Controvérsias serão submetidas ao foro da Comarca de Curitiba, Estado do Paraná.

Identificação

ZANTA TECNOLOGIA LTDA CNPJ 43.214.544/0001-69 Curitiba, PR, Brasil E-mail: [email protected]