Política de Privacidade — Sagrado Ventre IA
Última atualização: 16 de julho de 2026
Esta Política descreve como o aplicativo e o serviço Sagrado Ventre IA(o “Aplicativo”) coletam, usam, compartilham e protegem dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis. O Sagrado Ventre IA é uma ferramenta operacional usada pela equipe de clínicas para atender pacientes por WhatsApp.
1. Controlador, operador e encarregado
A plataforma Sagrado Ventre IA é operada pela Elevéa Agência (operadora tecnológica do produto). Contato de privacidade: privacidade@clinicasagradoventre.com.br.
Papéis na LGPD: cada clínica que utiliza o Sagrado Ventre IA atua como controladora dos dados dos seus próprios pacientes. A Elevéa Agência / Sagrado Ventre IA atua como operadora, tratando esses dados conforme as instruções da clínica e desta Política.
Para dados da conta da equipe (login no app), a Elevéa Agência atua no tratamento necessário à prestação do serviço de software.
2. Dados que tratamos
- Dados de conta da equipe: nome, e-mail, telefone, função e clínica vinculada.
- Dados de atendimento de pacientes: mensagens de WhatsApp, nome, telefone, histórico da conversa, serviços de interesse, agendamentos e status de pagamento.
- Dados sensíveis de saúde: quando o paciente os informa livremente na conversa (ex.: sintomas, dúvidas clínicas). São tratados com sigilo e finalidade estritamente assistencial/operacional.
- Dados técnicos do dispositivo: identificador de push (token APNs / Device ID), modelo do aparelho e versão do app, para entregar notificações operacionais.
3. Finalidades e bases legais
- Operar o atendimento e responder pacientes (execução de contrato / legítimo interesse).
- Agendar consultas e processar sinais/pagamentos (execução de contrato).
- Enviar notificações operacionais à equipe (legítimo interesse).
- Cumprir obrigações legais e regulatórias (obrigação legal).
- Tratamento de dados de saúde: tutela da saúde, em procedimento realizado por profissionais de saúde/serviços de saúde (art. 11, II, “f”, LGPD), e/ou mediante consentimento.
4. Não usamos dados para tracking ou publicidade
Não vendemos dados pessoais. Não usamos os dados coletados para rastreamento publicitário entre apps ou sites (tracking), nem para anúncios de terceiros. O Device ID / token de push serve apenas à funcionalidade do app (notificações operacionais).
5. Compartilhamento com terceiros
Compartilhamos dados apenas com operadores necessários à prestação do serviço:
- Meta / WhatsApp — canal de mensagens com o paciente.
- Supabase — banco de dados e autenticação.
- Provedores de pagamento (ex.: InfinitePay, Stripe) — cobrança e confirmação de sinais.
- Provedores de IA (ex.: OpenAI, Anthropic, Google) — geração de sugestões de resposta, sem uso dos dados para treinar modelos de terceiros.
6. Armazenamento e transferência internacional
Parte da infraestrutura pode estar localizada fora do Brasil. Nesses casos, adotamos salvaguardas contratuais e técnicas adequadas para a transferência internacional, nos termos dos arts. 33 a 36 da LGPD.
7. Retenção
Mantemos os dados pelo tempo necessário às finalidades acima e ao cumprimento de obrigações legais. Encerrado esse prazo, os dados são eliminados ou anonimizados.
8. Seus direitos (art. 18 da LGPD)
O titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Para exercer, escreva para privacidade@clinicasagradoventre.com.br.
9. Exclusão de conta e dados
Você pode solicitar a exclusão da sua conta e dos dados associados a qualquer momento:
- Pelo formulário em Excluir minha conta (
/legal/excluir-conta). - Ou por e-mail para privacidade@clinicasagradoventre.com.br, com o assunto “Exclusão de conta”.
Processamos pedidos de exclusão em até 30 dias, observando obrigações legais de retenção quando aplicáveis. Dados de pacientes sob controle da clínica seguem as instruções da clínica controladora.
10. Segurança
Adotamos controle de acesso por função (RBAC), isolamento por clínica, criptografia em trânsito (HTTPS/TLS), registros de auditoria e políticas de acesso ao banco de dados (RLS). Dados sensíveis não são armazenados em cache offline no dispositivo.
11. Crianças e adolescentes
O Aplicativo é destinado ao uso profissional por equipes de clínicas, não a menores de idade. Não é um app voltado ao público infantil. Dados de pacientes menores, quando existirem no atendimento, são tratados sob responsabilidade da clínica e dos responsáveis legais.
12. Alterações
Esta Política pode ser atualizada. Alterações relevantes serão comunicadas pelos canais habituais e refletidas nesta página, com nova data de atualização.
13. Contato
Dúvidas sobre privacidade: privacidade@clinicasagradoventre.com.br.