Política de Privacidade

A AgentWorks Tecnologia Ltda. ("AgentWorks", "nós") está comprometida com a proteção da privacidade e dos dados pessoais de seus usuários e dos pacientes atendidos pela plataforma. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos suas informações, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Utilizamos seus dados para as seguintes finalidades:

• Prestação do serviço: Operar o agente de atendimento via WhatsApp, gerenciar agendamentos e cadastros
• Personalização: Configurar o agente de IA conforme as preferências da clínica
• Comunicação: Enviar notificações, lembretes e atualizações sobre o serviço
• Cobrança: Processar pagamentos e gerenciar assinaturas
• Melhoria do serviço: Analisar padrões de uso para aprimorar a plataforma
• Segurança: Detectar e prevenir fraudes, abusos e acessos não autorizados
• Obrigações legais: Cumprir obrigações legais e regulatórias

O tratamento de dados pessoais pela AgentWorks é fundamentado nas seguintes bases legais da LGPD:

• Execução de contrato: Para prestação dos serviços contratados (Art. 7º, V)
• Consentimento: Para coleta de dados de pacientes via WhatsApp (Art. 7º, I)
• Legítimo interesse: Para melhoria do serviço e comunicações relevantes (Art. 7º, IX)
• Obrigação legal: Para cumprimento de obrigações fiscais e regulatórias (Art. 7º, II)

Para cada cliente (clínica) que utiliza a plataforma, a clínica atua como controladora dos dados de seus pacientes, e a AgentWorks atua como operadora desses dados, conforme a LGPD (Art. 5º, VI e VII). Para viabilizar a operação, a AgentWorks contrata sub-operadores especializados, que tratam dados estritamente conforme nossas instruções e os termos contratuais firmados.

Não vendemos, alugamos ou comercializamos seus dados pessoais a terceiros. Todos os operadores e sub-operadores acima estão sujeitos a acordos de processamento de dados (DPAs) que garantem proteção equivalente à oferecida por esta política e à LGPD.

Implementamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia AES-256-GCM para dados sensíveis em repouso
• Comunicação exclusivamente via HTTPS/TLS
• Autenticação segura com hash de senhas (scrypt)
• Isolamento de dados entre inquilinos (multi-tenancy seguro)
• Controle de acesso baseado em funções
• Monitoramento contínuo de segurança
• Backups regulares com criptografia

Mantemos seus dados pessoais pelo tempo necessário para:

• Prestar o serviço contratado
• Cumprir obrigações legais e regulatórias
• Resolver disputas e fazer cumprir nossos acordos

Após o cancelamento da conta, seus dados serão mantidos por 90 dias para possibilitar a exportação. Após este período, os dados serão anonimizados ou excluídos de forma segura e irreversível.

Conforme a LGPD, você tem direito a:

• Confirmar a existência de tratamento de seus dados
• Acessar seus dados pessoais
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
• Solicitar a portabilidade dos dados
• Solicitar a eliminação de dados tratados com base em consentimento
• Revogar o consentimento a qualquer momento
• Obter informações sobre compartilhamento de dados com terceiros

Para exercer seus direitos, entre em contato através do e-mail privacidade@agentworks.com.br ou pelo painel administrativo. Responderemos em até 15 dias úteis.

Utilizamos cookies estritamente necessários para:

• Manter sua sessão de autenticação ativa
• Proteger contra ataques CSRF
• Armazenar preferências de interface

Não utilizamos cookies de rastreamento, publicidade ou análise de terceiros.

Parte dos operadores e sub-operadores listados na Seção 5 processa dados em servidores localizados fora do Brasil, predominantemente nos Estados Unidos. Quando o BSP utilizado for a Zenvia, o tratamento das mensagens ocorre no Brasil. Esta transferência internacional ocorre nas seguintes condições:

• Mensagens WhatsApp e identificadores da WABA: processados pelo BSP contratado — Twilio Inc. (Estados Unidos) ou Zenvia Mobile Serviços Digitais S.A. (Brasil) — e por Meta Platforms, Inc. (Estados Unidos).
• Conteúdo de mensagens para inferência por IA: processado por Anthropic, PBC nos Estados Unidos (geração de respostas) e por OpenAI, L.L.C. nos Estados Unidos (embeddings para busca semântica).
• Dados de pagamento: processados por Stripe, Inc. nos Estados Unidos.
• Dados de agendamento: processados por Google LLC nos Estados Unidos, quando a integração com Google Calendar estiver ativada pela clínica.

Todas as transferências internacionais são realizadas em conformidade com o Art. 33 da LGPD, com base na execução do contrato firmado com o titular dos dados (clínica) e mediante a celebração de Cláusulas Contratuais Padrão (Standard Contractual Clauses) ou Data Processing Addenda equivalentes com cada operador, garantindo nível de proteção compatível com o exigido pela legislação brasileira.

A Plataforma não é destinada a menores de 18 anos. Quando dados de pacientes menores de idade são tratados, isso ocorre sob a responsabilidade da clínica, que deve obter o consentimento específico e destacado do responsável legal.

Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas por e-mail e notificação na Plataforma. Recomendamos a revisão periódica desta página.

Para questões relacionadas à proteção de dados pessoais, entre em contato com nosso Encarregado:

• E-mail: dpo@agentworks.com.br

Para dúvidas sobre esta Política de Privacidade:

• E-mail: privacidade@agentworks.com.br
• Painel administrativo, seção Ajuda