Esta Política descreve como a Bracha Capital Ltda (CNPJ 32.301.857/0001-38) trata dados pessoais no contexto do produto Desklin (nome comercial do produto anteriormente apresentado como "Secretária IA"): um assistente com inteligência artificial que recebe e responde mensagens em nome de clínicas e consultórios pelos canais de WhatsApp e Instagram. Ela se aplica aos pacientes e interessados que entram em contato com uma clínica atendida pela plataforma.
1. Quem trata seus dados, e em que papel
- A clínica ou consultório que você contatou é a Controladora: é ela quem decide as finalidades do atendimento e é responsável pela relação com você.
- A Bracha Capital é a Operadora: tratamos os dados em nome e sob instrução da clínica, por meio da plataforma Desklin.
2. Quais dados coletamos
- Dados de contato e da conversa: seu nome ou identificador de perfil, número de telefone ou usuário, e o conteúdo das mensagens que você envia (texto, áudio e imagens). Quando você envia um áudio, ele pode ser convertido em texto para que possamos atendê-lo.
- Informações que você compartilha: interesse em um procedimento ou serviço, preferências de horário e outros dados que você opte por fornecer no atendimento.
- Dados de agendamento: data, horário e unidade, quando você marca ou confirma uma consulta.
- Origem do contato: quando você chega por um anúncio, recebemos da plataforma um identificador técnico usado apenas para entender a origem do atendimento.
3. Dados de saúde
Como o atendimento é de clínicas de saúde e odontologia, algumas informações que você compartilha podem revelar dados de saúde. Tratamos esses dados com cuidado reforçado e apenas para as finalidades de atendimento descritas nesta Política. A inteligência artificial não realiza diagnóstico nem prescreve tratamento; questões clínicas e valores são conduzidos pela equipe da clínica, em avaliação profissional.
4. Para que usamos seus dados
- Responder suas mensagens e tirar dúvidas sobre a clínica e seus serviços;
- Entender e encaminhar seu interesse à equipe da clínica;
- Agendar, remarcar e confirmar consultas na agenda da clínica;
- Enviar lembretes de consulta;
- Transferir a conversa para um atendente humano da clínica quando necessário.
5. WhatsApp e Instagram
Utilizamos as APIs oficiais da Meta (WhatsApp Business Platform e Instagram) para receber e enviar mensagens em nome da clínica. Os dados trafegam pela infraestrutura da Meta segundo as políticas dela. Não utilizamos o conteúdo das suas conversas para publicidade nem para treinar modelos de inteligência artificial.
6. Com quem compartilhamos
Compartilhamos dados apenas quando necessário para prestar o serviço:
- Com a clínica controladora, que realiza o seu atendimento;
- Com provedores de tecnologia que processam dados sob nossa instrução: Google Cloud (hospedagem, banco de dados e transcrição de áudio), Anthropic (modelo de inteligência artificial que gera as respostas) e Meta (canais de mensagem).
Não vendemos seus dados pessoais.
7. Transferência internacional de dados
Alguns desses provedores processam dados em servidores localizados fora do Brasil. Adotamos salvaguardas contratuais e técnicas para proteger seus dados nessas transferências, em conformidade com o Art. 33 da Lei Geral de Proteção de Dados (LGPD).
8. Segurança
- Criptografia dos dados em trânsito e em repouso;
- Ambiente dedicado e isolado para este produto, com acesso restrito;
- Minimização: coletamos apenas o necessário para o atendimento;
- Não registramos seu número de telefone nem conteúdo sensível em registros operacionais.
9. Por quanto tempo guardamos
Mantemos os dados pelo tempo necessário às finalidades desta Política, às instruções da clínica controladora e às obrigações legais aplicáveis, como deveres de guarda de registros clínicos ou fiscais que a clínica deva observar. Encerrada a necessidade, os dados são eliminados ou anonimizados.
10. Seus direitos
A LGPD garante a você, a qualquer momento, os direitos de confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre com quem compartilhamos seus dados e revogação de consentimento (Art. 18). Para exercê-los, fale com o nosso Encarregado (abaixo) ou diretamente com a clínica. Quando a decisão couber à clínica controladora, encaminhamos o seu pedido a ela.
11. Encarregado pelo Tratamento de Dados (DPO)
Samuel Alves Lessa
E-mail: samuel.lessa@bracha.capital
Este é o canal para você exercer seus direitos e para comunicações da Autoridade Nacional de
Proteção de Dados (ANPD).
12. Crianças e adolescentes
Em atendimentos que envolvam menores de idade (por exemplo, odontopediatria), o tratamento pressupõe o consentimento e o acompanhamento dos pais ou responsáveis, sob a condução da clínica.
13. Atualizações desta Política
Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. A data de vigência no topo indica a versão atual. Em 20 de julho de 2026, o nome comercial do produto foi atualizado de "Secretária IA" para "Desklin", sem alteração nas práticas de tratamento de dados. Para dúvidas, escreva para samuel.lessa@bracha.capital.