Política de Privacidade

Última atualização: 23 de setembro de 2026

Esta política explica como o FAVMed OS coleta, usa, armazena e protege dados pessoais de pacientes e usuários que interagem com o atendimento automatizado via WhatsApp ("Cristina") oferecido por clínicas e consultórios que utilizam nossa plataforma, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Quem somos

O FAVMed OS é um sistema de atendimento e gestão para clínicas e consultórios, operado pela FAV Digital. Cada clínica cliente ("Controlador dos Dados") contrata o FAVMed OS para automatizar o atendimento inicial de seus próprios pacientes; a FAV Digital atua como Operadora dos Dados nesse processo.

2. Quais dados coletamos

Ao conversar com o assistente de atendimento pelo WhatsApp, podemos coletar:

• Nome e número de telefone (WhatsApp)
• Mensagens trocadas durante o atendimento
• Motivo de contato / necessidade relatada (ex: tipo de consulta desejada)
• Convênio informado (quando aplicável)
• Datas e horários de consultas agendadas, remarcadas ou canceladas

Não solicitamos nem processamos dados sensíveis de saúde (como diagnósticos, exames ou prontuário clínico) através do assistente automatizado — o atendimento por IA se limita a qualificação e agendamento.

3. Como usamos os dados

• Responder ao paciente e conduzir o atendimento inicial via IA
• Agendar, confirmar, remarcar ou cancelar consultas
• Registrar o histórico de conversas para consulta da própria clínica
• Enviar lembretes de consulta, pedidos de avaliação e comunicações relacionadas ao atendimento, quando autorizado pelo paciente através da interação no WhatsApp

Não vendemos, alugamos ou compartilhamos esses dados com terceiros para fins de publicidade.

4. Onde os dados são armazenados

Os dados são armazenados em infraestrutura de banco de dados (Supabase) com controle de acesso restrito, acessível apenas pela equipe autorizada da clínica correspondente e pela equipe técnica da FAV Digital responsável pela operação da plataforma.

5. Direitos do titular dos dados

Você pode, a qualquer momento:

• Solicitar acesso aos seus dados armazenados
• Solicitar correção de dados incorretos ou desatualizados
• Solicitar a exclusão dos seus dados
• Retirar consentimento para o recebimento de mensagens automatizadas

6. Como solicitar a exclusão dos seus dados

Para solicitar a exclusão dos seus dados, envie uma mensagem com o texto "excluir meus dados" para o número de WhatsApp da clínica onde você foi atendido, ou entre em contato pelo e-mail abaixo. O pedido será processado em até 15 dias úteis.

7. Uso da integração com o Google Agenda (Google Calendar)

Para médicos e clínicas que optam por conectar sua agenda pessoal do Google (Google Calendar) ao FAVMed OS, acessamos os seguintes dados através da API oficial do Google, mediante autorização (OAuth) do próprio profissional:

• Consulta de horários livres e ocupados na agenda do médico, para oferecer datas reais de consulta ao paciente durante o atendimento automatizado.
• Criação de novos eventos na agenda do médico quando uma consulta é confirmada pelo assistente de atendimento (nome do paciente, telefone e horário são incluídos na descrição do evento criado).

Como usamos esses dados

O acesso à agenda do Google é usado exclusivamente para checar disponibilidade e criar eventos de consulta em tempo real — nunca para qualquer outra finalidade, como marketing, perfilamento ou compartilhamento com terceiros.

Como armazenamos e protegemos esses dados

As credenciais de acesso (tokens OAuth) e os dados de agenda são classificados internamente como dados sensíveis e recebem mecanismos de proteção específicos, além das medidas gerais descritas na Seção 4:

• Criptografia em trânsito: toda comunicação entre o FAVMed OS e as APIs do Google, e entre o FAVMed OS e nosso banco de dados, ocorre exclusivamente via HTTPS/TLS.
• Criptografia em repouso: os tokens OAuth e os demais dados de agenda são armazenados em banco de dados (Supabase/PostgreSQL) com criptografia em repouso (AES-256) ativada por padrão na infraestrutura do provedor.
• Controle de acesso: o acesso de leitura e escrita aos tokens é restrito a rotinas internas do sistema (service role), nunca exposto ao navegador do paciente ou da clínica; apenas a equipe técnica da FAV Digital com necessidade operacional direta tem acesso administrativo à infraestrutura onde esses dados residem.
• Escopo mínimo: solicitamos apenas o escopo de agenda (Google Calendar) estritamente necessário para checar disponibilidade e criar eventos de consulta — nenhum outro serviço do Google Workspace é acessado.
• Exclusão no desligamento: ao desconectar a integração (Seção "Como revogar o acesso" abaixo), os tokens armazenados são removidos do nosso banco de dados imediatamente, além de revogados na própria Conta Google do profissional.

Essas medidas seguem o princípio de segurança da informação previsto no art. 46 da LGPD e os requisitos de Uso Limitado da Política de Dados do Usuário dos Serviços de API do Google, referenciada ao final desta seção.

Como revogar o acesso

O médico ou a clínica pode desconectar essa integração a qualquer momento pelo próprio painel do FAVMed OS (Configurações → Google Agenda → Desconectar), ou diretamente pela sua Conta Google, em myaccount.google.com/permissions.

O uso e a transferência de informações recebidas das APIs do Google pelo FAVMed OS seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

8. Métricas de visitação do site

O site www.favmed.com.br usa o Google Analytics para medir a visitação de forma agregada (páginas acessadas, origem do acesso, tipo de dispositivo). Para isso, o Google pode gravar cookies no seu navegador. Esses dados não incluem o conteúdo das conversas de WhatsApp e não são usados para identificar pacientes. Você pode bloquear cookies nas configurações do navegador ou instalar o complemento de desativação do Google Analytics.

9. Contato