Última atualização: 10 de agosto de 2026 · Versão 1.0
Esta política explica como a plataforma Super MárcIA trata os dados que passam pela integração com o WhatsApp: as mensagens que a clínica recebe e envia, os dados de cadastro dos pacientes e os arquivos trocados na conversa.
Escrevemos em linguagem direta de propósito. Se algum trecho não estiver claro, escreva para nós — o contato está no fim da página.
O essencial em cinco linhas:
A clínica conecta o próprio número de WhatsApp à plataforma e autoriza o acesso. As mensagens passam a aparecer em uma caixa de entrada compartilhada, onde a equipe atende os pacientes. Usamos esses dados apenas para prestar esse serviço àquela clínica — os dados de uma clínica nunca são acessíveis a outra. Não vendemos dados, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial. A clínica pode desconectar o número a qualquer momento.
Controlador: a clínica, consultório ou profissional de saúde que utiliza a Super MárcIA. É ele quem decide quais pacientes atende, o que registra e o que envia.
Operador: Super MárcIA — Pacientes Todo Dia, inscrita no CNPJ 46.993.278/0001-08, com sede em Florianópolis — SC, Brasil, que fornece a plataforma e trata os dados por conta e ordem do controlador.
Essa distinção é da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e tem efeito prático: pedidos de acesso, correção ou exclusão de dados de um paciente devem ser dirigidos primeiro à clínica que o atende. Nós auxiliamos a clínica a atendê-los.
Encarregado de Proteção de Dados (DPO): atendimento@supermarcia.com.br
Nenhum número entra na plataforma sem que a clínica o autorize expressamente. Existem duas formas de conexão, e a clínica escolhe:
A clínica autoriza a conexão em um fluxo hospedado pela própria Meta, entrando com as credenciais dela. Nesse fluxo, a clínica cria ou indica sua conta do WhatsApp Business e nos concede acesso para operar o número em seu nome. A conta pertence à clínica; nós apenas a operamos enquanto ela quiser.
A clínica conecta o número lendo um código QR com o celular, como no WhatsApp Web. A sessão vale até que a clínica a desconecte, aqui ou no próprio aparelho.
Em ambos os casos a clínica pode desconectar o número a qualquer momento, pela plataforma ou pelo próprio WhatsApp, sem depender de nós.
Dados de saúde. Uma conversa de clínica frequentemente contém informação sobre a saúde do paciente — sintomas, exames, medicações. São dados pessoais sensíveis (art. 5º, II da LGPD) e recebem a mesma proteção reforçada que aplicamos ao prontuário.
| Finalidade | Base legal (LGPD) |
|---|---|
| Exibir as conversas na caixa de entrada e permitir que a equipe atenda | Execução de contrato com a clínica (art. 7º, V) |
| Registro de atendimento e histórico do paciente | Tutela da saúde, por profissional de saúde (art. 11, II, "f") |
| Envio de confirmação, lembrete de consulta e orientações de preparo | Tutela da saúde e execução de contrato (art. 11, II, "f"; art. 7º, V) |
| Mensagens promocionais, quando houver | Consentimento do paciente, obtido pela clínica (art. 7º, I) |
| Distribuição de conversas e relatórios de atendimento da equipe | Legítimo interesse do controlador (art. 7º, IX) |
| Segurança, auditoria e prevenção a fraude | Legítimo interesse (art. 7º, IX) |
A clínica pode ativar um assistente que lê as mensagens da conversa e sugere ou envia respostas em nome dela. Quando ativado:
Não autorizamos o uso desses dados para treinar modelos de inteligência artificial. Os provedores tratam o conteúdo apenas para produzir a resposta daquela conversa, sob contrato de proteção de dados.
| Serviço | Para quê | Onde |
|---|---|---|
| Meta Platforms | Entrega das mensagens pelo WhatsApp | Estados Unidos e demais localidades da Meta |
| OpenAI | Geração de respostas do assistente e transcrição de áudio | Estados Unidos |
| HostGator (Newfold Digital) | Armazenamento de dados e arquivos, em servidor dedicado | Estados Unidos |
Esses provedores atuam como suboperadores: tratam os dados apenas conforme nossas instruções, estão sujeitos a contrato de proteção de dados e não podem utilizá-los para finalidade própria.
Os dados são armazenados em servidor localizado nos Estados Unidos, contratado em regime dedicado. O processamento por inteligência artificial e a entrega das mensagens pelo WhatsApp também ocorrem fora do Brasil.
Ou seja: os dados tratados por esta integração ficam hospedados no exterior, não apenas em trânsito. A transferência é feita com base no art. 33 da LGPD e amparada por cláusulas contratuais de proteção de dados firmadas com os provedores. A LGPD continua se aplicando integralmente, porque o tratamento tem por objeto dados de pessoas no Brasil e é realizado por empresa brasileira (art. 3º).
Podemos divulgar dados quando exigido por ordem judicial ou requisição legal válida. Quando permitido, informamos o controlador antes.
| Dado | Prazo |
|---|---|
| Mensagens e arquivos da conversa | Enquanto a clínica mantiver o contrato ativo, e até 90 dias após o encerramento, quando são eliminados |
| Cadastro do paciente e histórico de atendimento | Enquanto a clínica mantiver o contrato ativo; sujeito aos prazos legais de guarda de registro clínico, quando aplicável |
| Conta e acesso da equipe | Enquanto a conta estiver ativa; até 30 dias após a exclusão |
| Registros de acesso e auditoria | 6 meses, conforme art. 15 do Marco Civil da Internet |
| Credenciais de conexão do número | Removidas imediatamente ao desconectar o número |
Nenhum sistema é imune a incidentes. Em caso de vazamento com risco relevante aos titulares, comunicamos a Autoridade Nacional de Proteção de Dados e os afetados, nos prazos legais.
A LGPD garante ao titular, entre outros, o direito de:
Paciente: procure a clínica que o atende — ela é a controladora dos seus dados. Se preferir, escreva para nós e encaminhamos ao controlador.
Equipe da clínica: escreva para o contato abaixo.
Na plataforma, em Canais → WhatsApp, o botão Desconectar encerra a conexão na hora. A clínica também pode revogar o acesso pelo próprio WhatsApp ou pelas configurações da conta na Meta, sem passar por nós.
Desconectar interrompe o recebimento de novas mensagens e apaga as credenciais de conexão. O histórico já recebido permanece disponível para a clínica.
A clínica pode solicitar a exclusão dos dados da sua conta pelo contato abaixo. Atendemos em até 30 dias e confirmamos por escrito quando concluído.
O que pode não ser excluído: registros com prazo legal de guarda — como registros de acesso e informações que integrem prontuário — são mantidos pelo prazo previsto em lei, mesmo após o pedido. É uma limitação legal ao direito de exclusão, prevista no art. 16 da LGPD. Informamos exatamente o que foi mantido e por quê.
A plataforma é de uso exclusivo de profissionais e equipes de clínicas maiores de 18 anos.
Pacientes menores de idade podem ter dados registrados pela clínica que os atende, no exercício da atividade de saúde, com o consentimento de quem detém a guarda legal quando exigido.
Se alterarmos esta política de forma relevante, avisamos dentro da plataforma antes que passe a valer, e atualizamos a data no topo desta página.
Super MárcIA — Pacientes Todo Dia
CNPJ 46.993.278/0001-08
Florianópolis — SC, Brasil
supermarcia.com.br
Privacidade e proteção de dados: atendimento@supermarcia.com.br
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.