Política de Privacidade
Última atualização: 5 de agosto de 2026
Em resumo: eu coleto o que você me informa para entender a operação da sua clínica e te dar um diagnóstico. Não vendo, não alugo e não troco esses dados com ninguém. Você pode pedir para apagar tudo a qualquer momento e eu apago.
Esta política explica como o Atende Sempre, operado por Edson Guedes, trata dados pessoais em atendesempre.pno.app.br, no atendimento por WhatsApp e nas páginas de proposta e agendamento. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).
1. Quem é o controlador
Edson Guedes é o controlador dos dados, isto é, quem decide por que e como eles são tratados. Contato para qualquer assunto desta política, incluindo pedidos de exclusão: WhatsApp (51) 98103-5246.
2. Que dados eu coleto
Quando você preenche o formulário de diagnóstico
- Nome e WhatsApp (obrigatórios)
- E-mail, nome da clínica e especialidade, quando informados
- Volume de atendimento, principal dificuldade e ferramentas que você já usa
- Origem da visita: parâmetros de campanha (UTM), página de entrada e site de referência. Servem para eu saber qual anúncio trouxe você, não para te identificar fora daqui.
Quando você conversa com o assistente no WhatsApp
- Seu número de telefone e o nome exibido no seu perfil
- O conteúdo das mensagens trocadas
- Os números que você informa sobre a clínica: contatos recebidos por mês, percentual sem resposta rápida, ticket médio e faltas. São usados para calcular o diagnóstico que eu te devolvo.
O atendimento inicial é feito por uma inteligência artificial, que se identifica como tal na primeira mensagem. As mensagens são processadas pela API da Anthropic para gerar as respostas, e ficam registradas para que eu possa acompanhar e assumir a conversa quando necessário.
Quando você recebe uma proposta ou marca uma reunião
- Nome, WhatsApp, e-mail (opcional) e o que você escrever no campo de contexto
- Horário escolhido
- Os números do diagnóstico, congelados no documento da proposta
Quando você paga
O pagamento é processado pela InfinitePay (CloudWalk). Os dados do seu cartão ou do seu Pix são digitados no ambiente dela e nunca passam pelos meus servidores. Eu recebo e guardo apenas o identificador do pedido, o método usado, o valor e a confirmação de que foi pago.
3. Por que eu trato esses dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Responder seu contato e montar o diagnóstico | Procedimentos preliminares a contrato (art. 7º, V) |
| Executar a implantação contratada e dar suporte | Execução de contrato (art. 7º, V) |
| Medir de onde vêm os contatos e melhorar os anúncios | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações fiscais e contábeis | Obrigação legal (art. 7º, II) |
4. Com quem eu compartilho
Eu não vendo, não alugo e não troco dados pessoais. O compartilhamento se limita aos serviços necessários para a operação funcionar, cada um tratando apenas o que precisa:
- Anthropic — processa o conteúdo das mensagens para gerar as respostas do assistente.
- InfinitePay (CloudWalk) — processa os pagamentos.
- Meta — recebe eventos de navegação pelo pixel, para medir campanhas.
- Google — quando você marca uma reunião e informa e-mail, recebe o convite do compromisso.
- WhatsApp (Meta) — é o canal por onde a conversa acontece.
Os dados ficam em servidor sob minha administração, no Brasil. Alguns dos serviços acima processam dados fora do país, o que é permitido pelo art. 33 da LGPD.
5. Se eu te procurei sem você ter pedido
Também faço contato ativo com clínicas: encontro no Google Maps quem tem volume de pacientes e pouca estrutura de atendimento online, e mando uma mensagem apresentando o serviço.
Os dados usados são os que a própria clínica publica no Google como estabelecimento comercial: nome, telefone, endereço, site e avaliações. Não compro lista, não uso dado de pessoa física e não acesso nada que não esteja público.
A base legal é o legítimo interesse (art. 7º, IX), para oferta de serviço entre empresas. Na prática, o que torna isso correto é o seguinte, e vale como compromisso: eu me identifico logo na primeira linha, digo de onde tirei o contato, mando uma mensagem só, e respeito o descadastro na primeira vez que for pedido.
Para sair, basta responder SAIR à mensagem. O número é registrado e não recebe contato de novo, nem em rodadas futuras.
6. Acesso ao Google Agenda
Esta é a parte que interessa especificamente a quem avalia o uso de APIs do Google.
O sistema pede autorização para acessar o Google Agenda de uma única conta: a do próprio Edson Guedes, dono da operação. Nenhum visitante, cliente ou paciente conecta conta Google aqui.
O escopo solicitado é calendar.events, e é usado exclusivamente para:
- Criar o evento da reunião marcada, com link do Google Meet
- Convidar por e-mail quem agendou, se a pessoa informou o endereço
- Apagar o evento quando a reunião é cancelada
O uso das informações recebidas das APIs do Google obedece à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Concretamente, isso significa que os dados do Google não são usados para publicidade, não são vendidos, não alimentam modelos de inteligência artificial e não são lidos por pessoas, salvo com autorização expressa, por exigência legal ou por necessidade de segurança.
Guardo apenas a credencial de acesso e, de cada reunião, o identificador do evento e o link do Meet. Não leio, copio nem armazeno outros compromissos da agenda. A autorização pode ser revogada a qualquer momento em myaccount.google.com/permissions, e o sistema volta a funcionar sem sincronização.
7. Cookies e medição
O site usa o pixel da Meta para medir o desempenho dos anúncios: ele registra visitas e ações como enviar o formulário. Você pode bloquear esses cookies nas configurações do navegador ou nas preferências de anúncios da própria Meta, sem prejuízo para o uso do site.
8. Por quanto tempo eu guardo
- Contatos que não viraram cliente: até 24 meses, para eu não te abordar de novo do zero e para medir campanhas.
- Clientes: pelo prazo do contrato e mais 5 anos, por obrigação fiscal e prazo de prescrição.
- Conversas de WhatsApp: até 12 meses.
Passados esses prazos, os dados são apagados ou anonimizados.
9. Seus direitos
Pelo art. 18 da LGPD, você pode pedir: confirmação de que trato seus dados; acesso a eles; correção do que estiver errado; anonimização ou eliminação; portabilidade; informação sobre com quem compartilhei; e revogação do consentimento.
Peça por WhatsApp (51) 98103-5246. Eu respondo em até 15 dias. Não cobro nada por isso e não preciso que você justifique o pedido. Se você pedir exclusão, eu apago tudo que não for obrigado a manter por lei, e digo exatamente o que ficou e por quê.
10. Segurança
O site trafega em HTTPS, os dados ficam em banco sem exposição pública, as credenciais de serviços externos ficam fora do código-fonte e o painel administrativo é protegido por senha. Nenhum sistema é infalível: se acontecer um incidente com risco relevante para você, eu comunico você e a ANPD, como manda o art. 48.
11. Dados de menores e dados de saúde
Este site é dirigido a donos e gestores de clínica, não a pacientes. Não colete nem me envie dados de pacientes por aqui, e em especial dados de saúde, que a LGPD trata como sensíveis. Nas implantações contratadas, o tratamento de dados de pacientes é regido por contrato específico, em servidor dedicado da clínica.
12. Mudanças
Se esta política mudar, a data no topo muda junto. Alterações relevantes para quem já é cliente são avisadas pelo WhatsApp ou e-mail de contato.
13. Fale comigo
Qualquer dúvida sobre privacidade, é só chamar no WhatsApp.