Política de Privacidade

1. Quem somos e a quem esta política se aplica

A NewDesk é operada por NEWDESK COMERCIO E SERVICOS LTDA, CNPJ 69.241.196/0001-02. Esta política abrange o site, os contatos comerciais e a plataforma de atendimento para clínicas odontológicas, incluindo atendimento com IA no WhatsApp, agenda, CRM, follow-up, recuperação de leads, confirmação de consultas e passagem para atendimento humano.

2. Nossos papéis no tratamento de dados

Para os dados de pacientes, interessados e contatos inseridos ou recebidos pela clínica na plataforma, a clínica é a controladora e define as finalidades e as bases legais do tratamento. A NewDesk atua como operadora, tratando esses dados em nome da clínica e conforme suas instruções e o contrato. Essas informações podem incluir dados pessoais sensíveis referentes à saúde, quando o paciente os informa durante o atendimento.

Para os dados dos nossos próprios clientes, representantes de clínicas, potenciais clientes e visitantes do site, a NewDesk atua como controladora e define as finalidades descritas nesta política.

3. Dados tratados

Na plataforma, podemos tratar nome, telefone, mensagens e histórico de conversa no WhatsApp, dados de contato, interesse em serviços, status de leads, horários e informações de consultas, registros do CRM e informações de saúde que o paciente compartilhe no atendimento. O acesso é limitado ao necessário para prestar os serviços contratados pela clínica.

Em nossos contatos comerciais e no site, podemos receber nome, e-mail, telefone, nome da clínica e conteúdo enviado em formulários ou mensagens. Também podemos tratar dados técnicos, como endereço IP, data e hora de acesso, navegador, dispositivo e registros de segurança.

4. Finalidades e bases legais

Em nome da clínica, usamos os dados para responder pelo WhatsApp, organizar o CRM, acompanhar e recuperar leads, consultar disponibilidade, agendar, remarcar ou cancelar consultas, pedir confirmações e encaminhar conversas à equipe humana. A clínica é responsável por definir e informar aos pacientes a base legal apropriada, inclusive para dados de saúde. A NewDesk não usa esses dados para finalidades próprias incompatíveis com as instruções da clínica.

Como controladora, usamos dados de clientes e visitantes para responder contatos, negociar e executar contratos, dar suporte, proteger a plataforma e o site, cumprir obrigações legais e exercer direitos. Conforme a finalidade, as bases legais podem incluir execução de contrato ou procedimentos preliminares, obrigação legal, legítimo interesse e consentimento quando exigido. Dados sensíveis são tratados conforme as hipóteses específicas da LGPD.

5. Google Agenda

Quando a clínica autoriza a conexão com o Google Agenda, a NewDesk acessa os calendários necessários, os horários livres e os dados dos eventos de consultas necessários para identificar disponibilidade e criar, remarcar e cancelar consultas. Os dados podem incluir título, data, horário, identificação e informações do evento necessárias à operação. O acesso depende da autorização da clínica e pode ser revogado nas configurações da conta Google.

Os dados obtidos do Google Agenda não são vendidos, compartilhados com anunciantes nem usados para publicidade, personalização de anúncios, criação de perfis publicitários ou avaliação de crédito. O acesso, uso, armazenamento e compartilhamento são limitados às funções de agenda solicitadas pela clínica, à segurança e às obrigações legais aplicáveis. O acesso humano a esses dados fica restrito aos casos autorizados pelo usuário ou necessários para segurança, suporte técnico ou cumprimento da lei.

O uso e a transferência de informações recebidas das APIs do Google pela NewDesk observam a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado. Solicitamos apenas as permissões necessárias para essas funções.

6. Fornecedores e transferência internacional

Para operar os serviços, podemos utilizar OpenAI para recursos de IA, Meta/WhatsApp para mensagens, Google para o Google Agenda, Hetzner para infraestrutura e Cloudflare para entrega e proteção do site e da plataforma. Os dados são compartilhados com cada fornecedor somente quando necessário para sua função. A infraestrutura de servidores utilizada pela NewDesk fica na Alemanha. Alguns fornecedores podem tratar ou acessar dados em outros países, o que pode envolver transferência internacional. Nessas situações, adotamos medidas contratuais e técnicas e os mecanismos exigidos pela LGPD e pela regulamentação da ANPD.

7. Segurança, retenção e exclusão

Adotamos controles de acesso e medidas técnicas e organizacionais proporcionais aos riscos, especialmente quando há dados de saúde. Os dados da plataforma são mantidos durante a prestação dos serviços à clínica e pelo período necessário às finalidades contratadas. Após o encerramento, são excluídos ou devolvidos conforme o contrato e as instruções da clínica, ressalvadas cópias de segurança temporárias e retenções exigidas por lei ou necessárias ao exercício regular de direitos.

Dados de clientes e visitantes são conservados pelo tempo necessário para atendimento, relação contratual, segurança, obrigações legais e defesa de direitos. Quando deixam de ser necessários, são excluídos ou anonimizados, observadas as exceções legais. Solicitações de exclusão de dados de pacientes são avaliadas com a clínica controladora.

8. Direitos dos titulares

Você pode solicitar, conforme a LGPD, confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento e revisão de decisões automatizadas, quando aplicável, além de revogar o consentimento. Podemos solicitar informações para confirmar sua identidade. Quando o pedido envolver dados tratados em nome de uma clínica, encaminharemos a solicitação à controladora ou atuaremos conforme suas instruções.

Para exercer seus direitos ou tirar dúvidas sobre seus dados, escreva para contato@newdesktech.com.

9. Atualizações

Esta política pode mudar para refletir alterações nos serviços, fornecedores ou exigências legais. A versão vigente e sua data de atualização serão publicadas nesta página. Mudanças no uso de dados obtidos das APIs do Google serão informadas aos usuários e, quando necessário, dependerão de nova autorização antes de entrarem em vigor.