Políticas de Privacidade

1. Introdução

A Rafaela.ai está comprometida com a proteção da privacidade e segurança dos dados pessoais de nossos usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais.

Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018) e outras regulamentações aplicáveis de proteção de dados.

Identidade do Controlador: SUPER MAKERS TECHNOLOGIES LTDA (CNPJ 60.544.817/0001-52), Endereço: Rua Doutor Graciano Geribello, 308, Sala 4 – Bairro Alto, Itu/SP, CEP 13.311-010, Brasil.

Papéis LGPD: No site institucional, a Rafaela.ai atua como Controladora dos dados de navegação e contato. Na prestação do serviço B2B (assistente virtual), atuamos como Operadora, tratando dados pessoais em nome da clínica/profissional (Controlador), conforme contrato e instruções do Controlador.

2. Dados Coletados

2.1 Dados Fornecidos Diretamente:

• Nome completo e dados de contato (telefone, email)
• Informações sobre planos de saúde
• Preferências de horários e especialidades médicas
• Histórico de conversas com a assistente virtual
• Dados de agendamentos e compromissos

2.2 Dados Coletados Automaticamente:

• Endereço IP e informações do dispositivo
• Dados de navegação e uso do site
• Cookies e tecnologias similares
• Logs de sistema e interações com a IA

3. Finalidades do Tratamento

Utilizamos seus dados pessoais para as seguintes finalidades:

• Prestação do serviço: Agendamento de compromissos e comunicação com pacientes
• Melhoria do serviço: Análise de desempenho e otimização da IA
• Comunicação: Envio de confirmações, lembretes e relatórios
• Segurança: Prevenção de fraudes e proteção do sistema
• Cumprimento legal: Atendimento a obrigações regulamentares
• Marketing: Comunicação sobre novos recursos (com consentimento)

4. Base Legal

O tratamento de dados pessoais é baseado nas seguintes hipóteses legais:

• Execução de contrato: Para prestação dos serviços contratados
• Consentimento: Para comunicações de marketing e cookies não essenciais
• Legítimo interesse: Para melhoria dos serviços e segurança
• Cumprimento de obrigação legal: Para atender regulamentações de saúde
• Proteção da vida: Em situações de emergência médica

5. Compartilhamento de Dados

Seus dados podem ser compartilhados nas seguintes situações:

• Profissionais de saúde: Para agendamento e comunicação sobre compromissos
• Prestadores de serviços: Empresas que nos auxiliam na operação (com contratos de confidencialidade)
• Autoridades competentes: Quando exigido por lei ou ordem judicial
• Emergências médicas: Para proteção da vida ou saúde do titular

Não vendemos, alugamos ou comercializamos dados pessoais com terceiros para fins comerciais.

6. Segurança dos Dados

Implementamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia de dados em trânsito e em repouso
• Controles de acesso rigorosos e autenticação multifator
• Monitoramento contínuo de segurança
• Backups seguros e planos de recuperação
• Treinamento regular da equipe em segurança da informação
• Auditorias periódicas de segurança

7. Retenção de Dados

Mantemos seus dados pessoais pelo tempo necessário para:

• Dados de agendamento: 5 anos após a última compromisso (conforme regulamentação médica)
• Dados de comunicação: 2 anos após o término do relacionamento
• Dados de marketing: Até a revogação do consentimento
• Logs de sistema: 1 ano para fins de segurança

Após esses períodos, os dados são anonimizados ou excluídos de forma segura.

8. Seus Direitos

Conforme a LGPD, você tem os seguintes direitos:

• Acesso: Obter informações sobre o tratamento de seus dados
• Correção: Solicitar correção de dados incompletos ou incorretos
• Exclusão: Solicitar eliminação de dados desnecessários
• Portabilidade: Receber seus dados em formato estruturado
• Oposição: Opor-se ao tratamento baseado em legítimo interesse
• Revogação: Retirar consentimento a qualquer momento
• Informação: Obter informações sobre compartilhamento de dados

Para exercer seus direitos, entre em contato através dos canais indicados na seção de contato.

9. Cookies e Tecnologias Similares

Utilizamos cookies para melhorar sua experiência:

• Cookies essenciais: Necessários para funcionamento do site
• Cookies de desempenho: Para análise de uso e melhorias
• Cookies de marketing: Para personalização (com consentimento)

Você pode gerenciar suas preferências de cookies através do banner de consentimento (quando exibido) e das configurações do navegador. O uso de pixels/SDKs de terceiros (por exemplo, Meta Pixel) depende do seu consentimento e está sujeito às políticas desses provedores.

10. Transferência Internacional

Alguns de nossos prestadores de serviços podem estar localizados fora do Brasil. Nestes casos, garantimos que:

• O país de destino oferece grau de proteção adequado
• São implementadas salvaguardas contratuais apropriadas
• Há conformidade com as regulamentações brasileiras

11. Menores de Idade

Nossos serviços não são direcionados a menores de 18 anos. Para agendamentos de menores, é necessário:

• Consentimento específico dos pais ou responsáveis legais
• Tratamento de dados limitado ao estritamente necessário
• Proteção especial conforme regulamentações aplicáveis

12. Alterações na Política

Esta política pode ser atualizada periodicamente. Alterações significativas serão comunicadas através de:

• Notificação no site com 30 dias de antecedência
• Email para usuários cadastrados
• Destaque na interface do serviço

13. Contato e Encarregado de Dados

Para questões sobre privacidade, exercício de direitos ou reclamações:

• Email: privacidade@rafaela.ai
• Email geral: contato@rafaela.ai
• WhatsApp: (11) 98421-8920

Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD).

14. Exclusão de Dados – Meta (Facebook/Instagram/WhatsApp)

Se você interagiu com a Rafaela.ai por canais da Meta ou por aplicativos conectados à sua conta Meta, poderá solicitar exclusão dos seus dados pelas seguintes vias:

• E-mail: privacidade@rafaela.ai (assunto: “Exclusão de dados – Meta”)
• WhatsApp: (11) 98421-8920 (informe seu número/ID e o canal utilizado)
• Via Controlador: a clínica/profissional com quem você interagiu poderá acionar a exclusão; atuaremos como Operadora para executar conforme instruções

Após validarmos sua identidade, localizaremos os registros vinculados ao seu número/ID e efetuaremos a exclusão/anonimização em nossos sistemas e, quando aplicável, nos operadores conectados. Você receberá confirmação da conclusão. Também observamos os requisitos aplicáveis nas Políticas da Plataforma da Meta. Para iniciar seu pedido, acesse /exclusao-de-dados.