Política de Privacidade
Última atualização: 14 de outubro de 2026
O ComercialDoc é uma plataforma usada por consultórios e clínicas para atender pacientes pelo WhatsApp, agendar consultas e acompanhar indicadores do consultório. Esta Política explica quais dados tratamos, para quê e como protegemos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1. Papéis (quem decide e quem opera)
Cada consultório é o controlador dos dados dos seus pacientes. O ComercialDoc atua como operador: trata os dados em nome do consultório, só para as finalidades contratadas. Pedidos de pacientes sobre seus dados devem ser feitos ao consultório; nós apoiamos o consultório no atendimento desses pedidos.
2. Dados que tratamos
- Equipe do consultório: nome, e-mail, telefone e função, para login e permissões.
- Pacientes e contatos: nome, telefone, e-mail (se informado), mensagens trocadas no WhatsApp com o consultório, consultas marcadas, forma de pagamento (particular/convênio) e origem do contato (ex.: anúncio, site).
- Não tratamos prontuário: a plataforma não foi feita para guardar diagnósticos, exames ou prescrições. A secretária de IA é instruída a não pedir detalhes clínicos.
- Contas Google do médico (via OAuth): ver a seção 3.
3. Dados do Google e como são usados
Quando o próprio médico autoriza, a plataforma acessa o Google Agenda dele com permissões mínimas: (a) livre/ocupado da agenda principal (calendar.freebusy) — vemos só os horários ocupados, nunca título, local, participantes ou descrição dos compromissos — para não oferecer esses horários aos pacientes; (b) uma agenda separada, criada pelo próprio ComercialDoc(“Consultas”, escopo calendar.app.created), onde criamos, atualizamos e removemos os eventos das consultas marcadas pelo consultório e de onde refletimos no sistema as consultas que o médico mover ou apagar. Não acessamos nenhuma outra agenda nem outros dados da conta Google. Também podemos ler, com autorização do consultório, métricas e avaliações do Google Meu Negócio.
Uso Limitado (Limited Use): o uso e a transferência de informações recebidas das APIs do Google pelo ComercialDoc obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não usamos esses dados para publicidade, não os vendemos e não os usamos para treinar modelos de IA.
4. Isolamento entre consultórios e segurança
Cada consultório tem um espaço de dados próprio e separado no banco de dados; a equipe de um consultório não acessa dados de outro. A transmissão é criptografada (HTTPS), o acesso exige login com permissões por função, e tokens e chaves de integração são guardados cifrados.
5. Com quem compartilhamos (suboperadores)
- Meta (WhatsApp Business): envio e recebimento das mensagens.
- Anthropic (IA): processamento das mensagens para a secretária de IA responder, quando o consultório liga a função.
- Google: Google Agenda e demais integrações autorizadas.
- Apple (iCloud) e Microsoft (Outlook): quando o médico liga essas agendas, para ler horários ocupados e gravar as consultas (iCloud, com senha de app que ele pode revogar a qualquer momento).
- Feegow: quando o consultório liga o sistema de gestão dele, para consultar horários livres e gravar os agendamentos.
- Provedores de nuvem (hospedagem e banco de dados).
6. Retenção
Mantemos os dados enquanto o consultório usar a plataforma. Ao fim do contrato, os dados do consultório podem ser exportados e depois são excluídos, salvo obrigação legal de guarda.
7. Direitos e revogação
O médico pode revogar a qualquer momento o acesso ao Google em myaccount.google.com/permissions ou desconectar a agenda dentro do sistema. Titulares podem pedir acesso, correção ou exclusão pelo consultório ou pelo e-mail mpemarketingparaempresas@gmail.com.
8. Alterações
Alterações relevantes serão publicadas nesta página, com a data revisada no topo.