Atualizado em 11 de outubro de 2026
Esta página explica, em linguagem simples, quais dados o Assistenti coleta, para que eles são usados, com quem são compartilhados, por quanto tempo ficam guardados e quais direitos você tem sobre eles, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Ela também explica como as mensagens do WhatsApp são processadas para o atendimento das clínicas. Para as regras de uso do sistema, consulte o Termo de Uso.
O Assistenti (também acessível pelo endereço app.oisecretaria.com.br) é um sistema operado por Pitz e Alves Suporte Técnico em Informática Ltda - ME (CNPJ 29.761.175/0001-01), usado por clínicas para gerenciar atendimento, agenda, prontuário e a comunicação com pacientes e interessados, inclusive pelo WhatsApp.
Para os dados de pacientes e interessados (leads) de uma clínica, a clínica é a controladora dos dados e o Assistenti atua como operador: tratamos esses dados em nome da clínica, de acordo com as instruções dela e apenas para prestar o serviço contratado. Para os dados das contas da equipe das clínicas (login e uso do sistema), o Assistenti é o controlador.
Dependendo do seu relacionamento com a clínica, podemos tratar:
As clínicas conectam ao Assistenti o número de WhatsApp que usam para atender. A partir dessa conexão, o Assistenti recebe, armazena e processa as mensagens trocadas entre a clínica e as pessoas que entram em contato com ela, com a finalidade única de realizar o atendimento em nome da clínica. A conexão é feita pela WhatsApp Business Platform, da Meta.
O que recebemos do WhatsApp: o número de telefone e o nome de perfil de quem enviou a mensagem; o conteúdo das mensagens (texto, áudios, imagens, vídeos e documentos); a data e a hora de envio; o status de entrega e leitura; e, quando a conversa começa por um anúncio da clínica, a identificação do anúncio clicado. Da clínica, recebemos os identificadores da conta WhatsApp Business conectada (número, nome da empresa e identificadores técnicos da conta).
Quando a clínica conecta um número que já usa o aplicativo WhatsApp Business, podemos receber, com autorização da clínica, a lista de contatos e o histórico das conversas dos últimos seis meses, além das mensagens que a equipe continuar enviando pelo aplicativo, para manter o histórico do atendimento completo.
Para que usamos:
Atendimento com inteligência artificial: parte das respostas pode ser enviada por um assistente virtual com inteligência artificial (IA), configurado pela clínica. Para isso, o conteúdo da conversa é processado por modelos de linguagem. Áudios são transcritos em texto e imagens são descritas em texto, para que o assistente e a equipe entendam o que foi enviado. A equipe da clínica pode assumir a conversa a qualquer momento, e você pode pedir para falar com uma pessoa.
O que não fazemos: não vendemos as suas mensagens, não usamos o conteúdo delas para publicidade e não as usamos para nenhuma finalidade diferente do atendimento da clínica com quem você está conversando.
Parar de receber mensagens: você pode pedir a qualquer momento para não receber mais mensagens, respondendo na própria conversa (por exemplo, “não tenho interesse”) ou falando com a clínica. Você também pode bloquear o número no WhatsApp.
O tratamento feito pela própria Meta ao transmitir as mensagens segue a Política de Privacidade do WhatsApp.
Quando você entra em contato com uma clínica (por exemplo, pelo WhatsApp, a partir de um anúncio) pedindo informação sobre atendimento, tratamos seu nome, telefone e as mensagens da conversa para atender esse seu próprio pedido, com base na LGPD, Art. 7º, inciso V.
Se, na conversa, você informar sintomas ou outras informações sobre a sua saúde, esses dados são tratados para a tutela da sua saúde, em atendimento realizado por serviço de saúde, com base no Art. 11, inciso II, alínea “f”, da LGPD.
Quando você se torna paciente, os dados de saúde do seu prontuário são tratados pelos profissionais de saúde da clínica exclusivamente para cuidar da sua saúde, com base na LGPD, Art. 11, inciso II, alínea “f”. Para os demais dados do cadastro (CPF, endereço, dados financeiros), a base é a execução do atendimento contratado com a clínica, prevista no Art. 7º, inciso V.
Os registros de acesso ao sistema são guardados para cumprir obrigação legal (Marco Civil da Internet), com base no Art. 7º, inciso II. Só pedimos seu consentimento explícito quando o tratamento não se encaixa em nenhuma dessas hipóteses.
Quando a clínica anuncia no Facebook ou no Instagram e você inicia a conversa a partir de um desses anúncios, registramos de qual anúncio veio o contato, para a clínica medir o resultado dos anúncios. Se a clínica ativar esse recurso, o seu número de telefone pode ser enviado à Meta de forma criptografada (hash SHA-256, irreversível) para formar públicos de anúncios da própria clínica. A Meta usa esse dado conforme a Política de Privacidade da Meta.
Não vendemos seus dados. Compartilhamos apenas com prestadores de serviço estritamente necessários para o sistema funcionar, que atuam como operadores de dados conforme a LGPD:
Também podemos ser obrigados a disponibilizar dados mediante ordem de autoridade judicial, policial ou administrativa competente. Nesse caso, só atendemos após validar a ordem emitida e na medida exigida por lei.
O banco de dados principal fica hospedado no Brasil. Alguns fornecedores necessários ao serviço operam fora do Brasil, e por isso parte dos dados pode ser transferida para outros países: a Meta, ao transmitir as mensagens do WhatsApp; os provedores de inteligência artificial, ao processar as conversas, áudios e imagens; e o serviço de autenticação da equipe das clínicas. Essas transferências são feitas apenas para as finalidades descritas nesta política, com fornecedores que adotam salvaguardas de proteção de dados, como cláusulas contratuais padrão, conforme previsto no Art. 33 da LGPD.
Usamos apenas cookies necessários ao funcionamento do sistema, como o cookie de sessão que mantém a equipe da clínica autenticada, e um cookie de desempenho técnico, sem finalidade de propaganda. Não usamos cookies de publicidade nem de rastreamento entre sites.
Os prazos variam conforme o tipo de dado:
Como titular dos dados, você pode solicitar, a qualquer momento:
Para exercer qualquer um desses direitos, entre em contato com a clínica onde você é atendido, ou diretamente com o nosso Encarregado pelo canal indicado no fim desta página.
Você pode pedir a exclusão dos seus dados de duas formas:
Confirmaremos a sua identidade quando necessário e responderemos em até 15 dias. A exclusão inclui o seu cadastro de contato e o histórico das conversas do WhatsApp (mensagens, transcrições de áudio e descrições de imagem). Ficam mantidos apenas os dados que a lei obriga a guardar, por exemplo o prontuário de quem já foi atendido (prazo mínimo de 20 anos) e os documentos fiscais, e só pelo prazo legal.
Se você é uma clínica e desconectar o seu número de WhatsApp do Assistenti, deixamos de receber novas mensagens desse número. Os dados já armazenados seguem as regras de guarda e exclusão acima e do Termo de Uso.
Usamos controle de acesso por perfil, isolamento dos dados entre clínicas, registro de auditoria das operações realizadas sobre os dados e conexão criptografada em todas as comunicações com o sistema.
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização fica no topo desta página. Mudanças relevantes são comunicadas às clínicas pelo próprio sistema.
Renan Alves
E-mail: privacidade@assistenti.com.br
Pitz e Alves Suporte Técnico em Informática Ltda - ME. CNPJ 29.761.175/0001-01