Política de privacidade

Índice

1. Introdução
2. Definições
3. Quem é controlador e quem é operador
4. Dados que tratamos
5. Finalidades e bases legais
6. Dados pessoais sensíveis de saúde
7. Uso de inteligência artificial
8. Com quem compartilhamos dados
9. Transferência internacional
10. Armazenamento, segurança e prazos de guarda
11. Cookies e tecnologias no navegador
12. Direitos do titular
13. Decisões automatizadas
14. Incidentes de segurança
15. Encarregado e canais de atendimento
16. Disposições gerais

01. INTRODUÇÃO

1.1. Este documento esclarece como são tratados os dados pessoais na plataforma WCare Gestão Clínica, e define as diretrizes que a Persysten segue para proteger esses dados.

1.2. O WCare é um software destinado a auxiliar profissionais de saúde na gestão de uma clínica ou consultório, bem como na interação com seus pacientes. Foi desenvolvido pela Persysten Sistemas de Informação Ltda, pessoa jurídica de direito privado inscrita no CNPJ n. 20.780.964/0001-07, com sede em Timbó/SC.

1.3. A Persysten acredita que é essencial manter seus usuários informados a respeito da proteção de seus dados pessoais. Por isso, desejamos que você, usuário e titular de dados pessoais, se familiarize com a maneira como ocorre a coleta, o armazenamento e o tratamento dos seus dados. Esta Política descreve as práticas adotadas quanto aos dados coletados nos seguintes ambientes operados pela Persysten:

• O site wcare.com.br e o seu blog;
• O software WCare, inclusive quando instalado pelo navegador como aplicativo no computador ou no celular;
• As páginas públicas abertas por link, como formulários, assinatura de documentos e orçamentos, faturas, cadastro de cartão, proposta comercial e sala de teleconsulta;
• Os canais de atendimento da Persysten, como WhatsApp, e-mail e chamados de suporte;
• Os sites de clínicas hospedados pelo WCare, nos quais a Persysten atua como operadora da clínica.

1.4. No cadastro pelo site, é preciso marcar a opção “Li e aceito os Termos de uso e a Política de privacidade”. Ao marcar a opção, você declara ter lido e compreendido esta Política. Ela informa como os dados são tratados, e as bases legais de cada tratamento estão na seção 5. Os usuários incluídos pela clínica e as contas abertas por consultor não passam por essa opção: para eles, esta Política fica disponível no menu do usuário dentro do sistema e no rodapé do site.

1.5. Pacientes, visitantes e interessados que não contratam o WCare não precisam aceitar esta Política. Para eles, ela tem caráter informativo, e o tratamento dos seus dados se apoia nas bases legais da seção 5 ou nas definidas pela clínica controladora.

02. DEFINIÇÕES

2.1. São adotadas as definições abaixo para a compreensão e interpretação das suas obrigações e direitos previstos nesta Política:

a) CONTROLADOR: É a pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais;

b) COOKIES: São pequenos arquivos de computador ou pacotes de dados enviados por um site da internet para o navegador do usuário, quando o usuário visita o site;

c) DADO PESSOAL: É toda a informação relacionada a você, ou a qualquer pessoa, que possa ser identificada ou identificável, incluindo informações que possam ser combinadas com outras para identificar o titular do dado;

d) DADO PESSOAL SENSÍVEL: É o dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural (LGPD, art. 5º, II);

e) IP: Abreviatura de Internet Protocol. É o conjunto alfanumérico que identifica os dispositivos dos usuários na internet;

f) LEI GERAL DE PROTEÇÃO DE DADOS PESSOAIS: É a Lei n. 13.709/2018, denominada Lei Geral de Proteção de Dados (LGPD);

g) OPERADOR: É a pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador;

h) SUBOPERADOR: Terceiro contratado pela Persysten para executar parte do tratamento, sob instrução e responsabilidade da Persysten. Serviços contratados diretamente pela clínica e conectados ao WCare não são suboperadores da Persysten (item 3.4);

i) TITULAR: O titular de um dado pessoal é o dono da informação, a pessoa que pode ser identificada ou identificável através do dado pessoal;

j) TRATAMENTO: Toda operação realizada para o processamento dos dados pessoais (coleta, armazenamento, compartilhamento, transmissão ou exclusão);

k) SOFTWARE: sistema informatizado localizado no endereço eletrônico wcare.com.br e seus subdomínios, desenvolvido e disponibilizado pela Persysten, que tem como foco facilitar a gestão de uma clínica ou consultório, incluídas as páginas públicas e os sites de clínica gerados por ele;

l) USUÁRIO: Pessoa física ou jurídica que contrata o WCare, e as pessoas que acessam o software através de login e senha próprios;

m) PACIENTE: Pessoa física atendida pela clínica usuária, cujos dados são registrados no software pela clínica ou informados pelo próprio paciente em telas do WCare;

n) INTERESSADO: Pessoa que ainda não é cliente nem paciente e deixa seus dados para receber contato, seja da Persysten, pelo site wcare.com.br, seja de uma clínica, pelo site ou pelo WhatsApp da clínica;

o) ZOE: Nome dado aos recursos de inteligência artificial do WCare descritos na seção 7.

03. QUEM É CONTROLADOR E QUEM É OPERADOR

3.1. Esta é a distinção mais importante desta Política, porque define a quem cada titular deve dirigir seus pedidos:

3.2. Frente aos dados de pacientes e de interessados de uma clínica, a clínica usuária é a controladora e responde pelas informações que registra no software, pelos arquivos que carrega, pela base legal que autoriza o tratamento e pelo dever de informar seus pacientes. Isso vale também para os dados que o próprio paciente ou interessado informa em telas do WCare, como formulários públicos, assinatura de documentos, sala de teleconsulta e formulários do site da clínica. Nessas telas o WCare oferece textos padrão de aviso e de aceite, e cabe à clínica conferir se eles atendem ao seu caso e, quando o recurso permitir, adaptá-los.

3.3. Como operadora, a Persysten seguirá as instruções do usuário quanto ao tratamento dos dados de pacientes, desde que essas instruções não sejam ilegais nem contrárias aos padrões mínimos de segurança e privacidade.

3.4. Quando a clínica conecta ao WCare um serviço contratado diretamente por ela, como a própria chave de um provedor de inteligência artificial, o próprio número de WhatsApp, a própria caixa de e-mail, a própria conta em banco ou gateway de pagamento, ou um sistema dela integrado pela API do WCare, esse fornecedor trata os dados sob o contrato da clínica. A Persysten transmite a ele os dados necessários à integração, conforme a configuração feita pela clínica.

04. DADOS QUE TRATAMOS

4.1. Dados dos usuários e contratantes (Persysten como controladora), coletados no cadastro, na contratação e ao longo do uso:

4.2. Dados de interessados e visitantes do site wcare.com.br (Persysten como controladora):

• Formulário para falar com um consultor no WhatsApp: nome, nome da clínica, telefone e onde conheceu o WCare; botão e página de origem; origem da visita (parâmetros de campanha, site de onde veio e indicação de anúncio do Google, da Meta, do ChatGPT ou de outra plataforma de anúncio); tipo de aparelho e sistema; e o histórico de navegação no site que o próprio navegador guardou (páginas abertas, seções vistas e botões clicados, de até 45 dias; depois de 30 dias sem visita, o navegador descarta esse histórico e recomeça do zero, sem enviá-lo). Com esses dados a Persysten cria ou atualiza o cadastro do interessado no seu sistema comercial, avança a etapa no funil e avisa a equipe comercial;
• Medição de audiência: contagem agregada por dia de visitas, páginas, seções e cliques, sem cookie. Para contar visita única, o servidor calcula um código a partir do IP e do navegador, misturado a um valor sorteado a cada dia. O código e o valor sorteado ficam em cache temporário até a meia-noite, sem ir ao banco de dados, e a medição não guarda o IP. A origem guardada é apenas o nome do site de onde a pessoa veio, o parâmetro de campanha ou a indicação de que a visita veio de um anúncio;
• Registro de cada visita: as páginas abertas em ordem, as seções vistas, os botões clicados, o início e o envio do formulário, com o horário de cada passo; a origem da visita (parâmetros de campanha, identificador do clique no anúncio do Google, da Meta ou do ChatGPT e nome do site de onde veio); e o tipo de aparelho (celular, tablet ou computador). A visita é identificada por dois códigos sorteados no navegador, sem cookie: um da visita e outro do navegador, que liga as visitas do mesmo navegador (quem recusa os cookies fica só com o código da aba). O registro não guarda IP, dados técnicos do navegador, nome nem telefone. Se a pessoa enviar o formulário do WhatsApp, as visitas do mesmo navegador nos 90 dias anteriores e as seguintes passam a ficar ligadas ao cadastro dela no sistema comercial. Detalhes na seção 05 da Política de cookies;
• Anúncio do ChatGPT: quando a pessoa chega ao site por um anúncio do ChatGPT e envia o formulário do WhatsApp, o cadastro ou o pedido de teste, o identificador desse clique, criado pela OpenAI, e a hora dele ficam guardados junto do cadastro e o identificador é apagado em até 37 dias depois do clique. Se o contato avançar no atendimento comercial em até 30 dias do clique (por exemplo, confirmar interesse numa conversa com a equipe ou criar uma conta de teste), a Persysten informa a OpenAI de que houve uma conversão, só com o identificador do clique, o horário e a página do formulário (item 8.2);
• Proposta comercial: as aberturas da página pública da proposta registram data, IP, navegador, tempo de leitura e ações realizadas (como baixar o arquivo ou clicar em aceitar), e aberturas repetidas do mesmo IP e navegador em 30 minutos contam uma vez;
• E-mails comerciais: os e-mails de campanha e as sequências automáticas enviadas a interessados registram a primeira abertura, por meio de uma imagem invisível, e o clique em links, com IP e navegador do clique. Os e-mails trazem link para descadastro.

4.3. Dados de pacientes e de interessados de uma clínica (Persysten como operadora). São inseridos pela clínica ou pelo próprio titular em telas do WCare, e o seu conteúdo é definido pela clínica. Conforme os módulos contratados, incluem:

• Identificação e contato: nome, CPF, data de nascimento, telefone, e-mail, endereço, responsável legal;
• Dados de agenda: consultas, comparecimento, profissional e serviço;
• Dados de saúde: prontuário, evoluções, anamneses, avaliações, atestados, receituários (inclusive a validade de receitas de controle especial, com aviso por e-mail ao paciente e ao emissor antes do vencimento), imagens e documentos anexados;
• Dados financeiros do atendimento: valores, formas de pagamento, títulos, notas fiscais, contratos e pacotes; e, quando a clínica usa a própria conta de pagamento, token, bandeira, 4 últimos dígitos e titular do cartão do paciente;
• Assinatura eletrônica de formulários, anamneses e documentos pelo paciente: IP, dados técnicos do dispositivo, dados da pessoa (inclusive o CPF informado) e código de integridade do documento. A página pública de validação, usada por exemplo por farmácias, mostra dados do documento e o nome do paciente;
• Módulo de WhatsApp: mensagens, imagens, áudios e a transcrição automática dos áudios; nome e telefone de quem escreve sem ser paciente, guardados na própria conversa; e o pedido do paciente para não receber as mensagens de parabéns de aniversário enviadas pela clínica, com data e forma do pedido;
• Módulo de Telemedicina: IP de acesso à sala, aceite do termo de consentimento (texto, data, hora e IP), pagamento antes da sala quando exigido pela clínica, registro da ocorrência no prontuário e, com o submódulo Registro da conversa, a transcrição da conversa separada por falante e o rascunho de nota clínica (item 7.8);
• Módulo Site da clínica: formulários de contato e de agendamento (nome, telefone, e-mail opcional, mensagem ou horário e observação), com IP e navegador de cada envio. No agendamento, o envio gera um evento na agenda e, quando a clínica tem funil configurado no CRM, cada envio também vira uma oportunidade;
• Módulo E-mail da clínica: da caixa que a clínica conecta, ficam guardados assunto, remetente, destinatários, data, trecho inicial da mensagem, nomes dos anexos e contatos; o corpo da mensagem fica guardado temporariamente para exibição, e os arquivos anexos não são guardados;
• CRM e Tarefas da clínica: oportunidades, contatos, cartões e tarefas vinculadas a agendamentos ou títulos, com campos de texto livre que a clínica pode preencher com dados de pacientes.

4.4. A Persysten não solicita ao usuário que insira dados além dos necessários à finalidade de cada funcionalidade, e não utiliza os dados de pacientes registrados pela clínica ou informados pelo paciente para finalidades próprias, como publicidade, venda a terceiros ou treinamento de modelos de inteligência artificial. Os dados técnicos de navegação coletados quando um paciente ou pagador abre uma página por link são usados pela Persysten apenas na medição de uso das telas e na segurança do acesso (item 11.2).

05. FINALIDADES E BASES LEGAIS

5.1. O tratamento de dados pessoais só ocorre quando há finalidade específica e uma hipótese legal que o autorize. Abaixo, as principais bases legais aplicadas aos dados para os quais a Persysten é controladora (usuários, contratantes, interessados, visitantes e dados técnicos de navegação nas páginas abertas por link):

a) Execução de contrato ou de procedimentos preliminares (LGPD, art. 7º, V): em relação ao contratante que é parte do contrato, criação e gestão da conta, autenticação e login, verificação em duas etapas e recuperação de conta, liberação dos módulos contratados, controle do limite mensal de consumo da Zoe, conferência dos dados fiscais antes da assinatura, faturamento, emissão de cobrança e nota fiscal, avisos de vencimento e de atraso, suporte técnico (inclusive pela Zoe) e comunicações operacionais sobre o serviço; e atendimento ao interessado que pede contato ou proposta;

b) Cumprimento de obrigação legal ou regulatória (LGPD, art. 7º, II): obrigações fiscais e contábeis, guarda de registros exigida por lei e atendimento a requisições de autoridades;

c) Legítimo interesse (LGPD, art. 7º, IX): criação e gestão das contas dos usuários incluídos pela clínica (como recepção e profissionais de saúde), autenticação, verificação em duas etapas, recuperação de conta, suporte e comunicações operacionais a esses usuários e aos contatos financeiros que não são parte do contrato, e registro do consumo da Zoe por usuário para o limite mensal da unidade, para viabilizar o serviço contratado pela clínica; segurança da informação, prevenção a fraude e a abuso (como verificação anti-robô no login, bloqueio por tentativas e identificação de cadastros duplicados), auditoria, relatórios internos e melhoria do produto; medição de uso das telas do sistema e das páginas abertas por link, sem os códigos de acesso dos links (item 11.2); medição de audiência do site sem cookie, inclusive o registro de cada visita (item 4.2); medição do resultado dos anúncios do WCare pela tag do Google Ads e pelo pixel dos anúncios do ChatGPT, de forma agregada, e o aviso de conversão à OpenAI pelo identificador do clique no anúncio (item 4.2); organização do atendimento comercial com a navegação enviada junto com o formulário de contato; registro de visualização da proposta; medição de abertura e clique dos e-mails comerciais; registro da leitura dos artigos do blog por usuários logados; e envio de comunicações comerciais a interessados e clientes, sempre com opção de descadastro. Nesses casos, avaliamos o impacto sobre o titular e sempre é possível se opor pelos canais desta Política;

d) Exercício regular de direitos (LGPD, art. 7º, VI): cobrança de valores devidos e defesa em processos administrativos, judiciais ou arbitrais;

e) Consentimento (LGPD, art. 7º, I): cookies de publicidade nas páginas atuais do site: o Meta Pixel só é carregado depois de o visitante clicar em Aceitar, e a tag do Google Ads e o pixel dos anúncios do ChatGPT só gravam cookie e identificam o navegador enquanto o visitante não clicar em Recusar. O consentimento pode ser revogado a qualquer momento, sem prejuízo do uso do site ou do serviço já contratado. As páginas antigas descritas na seção 07 da Política de cookies ainda carregam ferramentas de medição e de publicidade sem esse pedido de aceite.

5.2. Para os dados de pacientes e de interessados de uma clínica, a base legal é definida pela clínica controladora (seção 3).

5.3. Comprometemo-nos a tratar somente os dados estritamente necessários para a finalidade pretendida, e a manter a transparência sobre o tratamento em todas as suas fases.

06. DADOS PESSOAIS SENSÍVEIS DE SAÚDE

6.1. O WCare armazena dados de saúde de pacientes, que a LGPD classifica como dados pessoais sensíveis e submete a regime mais rígido (art. 11).

6.2. Nesse tratamento, a Persysten atua exclusivamente como operadora. A base legal é definida pela clínica controladora, e tipicamente é a tutela da saúde em procedimento realizado por profissionais de saúde ou serviços de saúde (LGPD, art. 11, II, “f”).

6.3. Medidas específicas aplicadas a esses dados:

• Segregação por filial: as contas da clínica acessam apenas os dados da própria filial;
• Controle de acesso por perfil e permissão, definido pelo administrador da clínica, com a ressalva do acesso da equipe de suporte da Persysten descrito no item 10.3;
• Trilha de auditoria das inclusões, alterações e exclusões nos principais registros, como cadastro de pacientes, evoluções, agenda e financeiro. A trilha registra alterações, e não consultas, e não cobre todos os registros: receituários, atestados, laudos, pedidos de exame, mensagens e cadastro de usuários ficam fora dela;
• Verificação em duas etapas disponível a todos os usuários, que cada um ativa no próprio perfil;
• Dados de saúde não são usados para finalidades comerciais, estatísticas de mercado ou compartilhamento com parceiros.

6.4. Dados de saúde e inteligência artificial. As funções do WCare não enviam prontuário, evoluções, anamneses, avaliações, atestados, receituários ou documentos anexados a provedores de inteligência artificial de terceiros. Há, porém, situações em que dado de saúde pode chegar a um recurso de IA, todas descritas na seção 7:

• Quando a clínica ativa a Zoe no WhatsApp, as mensagens e os áudios transcritos em que o próprio paciente relata sua condição vão ao provedor escolhido pela clínica, sempre com a chave da própria clínica (itens 7.2 e 7.4);
• Na camada assistente da Zoe dentro do sistema, a agenda, as observações de agendamentos e do cadastro do paciente e os orçamentos consultados pela Zoe podem conter informação de saúde e são processados pelo Google (Gemini) pela conta da Persysten, que o contrata como suboperador. O mesmo vale para o que o usuário escrever à Zoe, e a conversa que usou esses dados pode continuar na camada de suporte, também pela conta da Persysten (item 7.5);
• Quando a clínica contrata o Registro da conversa da Telemedicina, a conversa da teleconsulta é transcrita e resumida por modelos executados em servidores operados pela Persysten, sem provedor de IA de terceiros (item 7.8);
• Imagens enviadas ao suporte da Persysten pelo WhatsApp vão ao provedor de IA do suporte e podem mostrar qualquer informação que estava na tela (item 7.7);
• O ditado por voz usa o reconhecimento de fala do navegador, que no Google Chrome processa o áudio em servidores do Google (item 7.11).

6.5. A guarda do prontuário é obrigação legal da clínica, pelos prazos da legislação aplicável, incluindo a Lei n. 13.787/2018 e as resoluções do respectivo conselho profissional. O WCare é a ferramenta que a armazena, mas não substitui a responsabilidade do profissional pela preservação do prontuário.

07. USO DE INTELIGÊNCIA ARTIFICIAL

7.1. O WCare usa inteligência artificial em recursos diferentes, com provedores e dados diferentes. A tabela resume, e os itens seguintes detalham cada recurso:

7.2. Zoe no WhatsApp da clínica. Quando a clínica ativa a Zoe no módulo de WhatsApp, em cada resposta são enviados ao provedor escolhido pela clínica: o roteiro e as informações que a clínica cadastrou (serviços, valores, agendas, etapas do atendimento e assuntos de conhecimento); as últimas mensagens da conversa, inclusive a transcrição dos áudios; o nome e o telefone do contato; a etapa do contato no funil; os horários livres; e o resultado das ações executadas. Imagens, vídeos e documentos recebidos na conversa não são enviados ao modelo. Dos arquivos que a clínica cadastra para a Zoe enviar, o modelo recebe apenas nome e descrição, nunca o conteúdo. Os provedores disponíveis estão localizados nos Estados Unidos. A Zoe no WhatsApp conversa como parte da equipe da clínica e não se apresenta como inteligência artificial por iniciativa própria; conforme o modo de atendimento configurado, pode se apresentar como atendente da clínica mesmo quando perguntada se é uma IA. Cabe à clínica, como controladora, informar aos seus pacientes e contatos que o atendimento pelo WhatsApp pode ser feito por inteligência artificial.

7.3. Conforme a configuração da clínica, a Zoe no WhatsApp executa ações sem conferência humana prévia: registrar e atualizar o contato no funil, inclusive o nome do cadastro; mover, qualificar e encerrar oportunidades; marcar e cancelar agendamentos, quando a clínica libera o agendamento pela Zoe; transferir a conversa para a equipe; e enviar ao contato os arquivos que a clínica liberou para cada etapa. A clínica acompanha as conversas e pode assumi-las a qualquer momento.

7.4. A Zoe no WhatsApp funciona somente com a chave do provedor cadastrada pela própria clínica, e nenhuma chamada desse atendimento é feita pela conta da Persysten. O uso dos dados pelo provedor segue o contrato entre a clínica e ele, inclusive quanto ao uso para treinamento de modelos, e a clínica deve conferir essas condições no plano que contratou. Sem chave cadastrada, a mensagem não é enviada a provedor de IA: a conversa é transferida para a equipe da clínica e o contato recebe um aviso automático de que alguém da equipe vai responder. Com o Google (Gemini), o modelo é definido pela Persysten; com a OpenAI e a Anthropic, a clínica escolhe o modelo nas configurações.

7.5. Zoe dentro do sistema. A Zoe no painel lateral e na tela da Zoe tem duas camadas, e o servidor decide a cada mensagem quais estão disponíveis:

a) Suporte: disponível a todo usuário logado, no Google (Gemini), pela conta da Persysten. Responde dúvidas pela base de conhecimento do WCare, abre e consulta chamados e, quando o usuário pergunta, consulta dados da própria filial necessários ao suporte: situação do WhatsApp e das integrações, configurações da agenda, usuários e permissões, dados da assinatura do WCare e, para quem tem permissão financeira, resumo financeiro, cobranças, notas fiscais, títulos e contratos, inclusive o nome do pagador. As consultas feitas pela Zoe ficam registradas, com o nome do pagador parcialmente mascarado nesse registro. A abertura de chamados pode ser feita diretamente pela Zoe, a pedido do usuário;

b) Assistente: disponível nas filiais que tenham o módulo Zoe e pagamento em dia, quando a Persysten disponibiliza a função para a filial, dentro do limite mensal de consumo da filial e do limite diário por usuário, sempre dentro das permissões do usuário. Lê agenda, cadastro de pacientes (nome, telefone e observações), modelos de anamnese, orçamentos e resumo financeiro, e pode propor ações como reagendar, cancelar, cadastrar paciente, enviar anamnese e criar ou aprovar orçamento. Nessa camada a conversa inteira é processada pelo Google (Gemini), pela conta da Persysten, sem uso de chave ou de configuração de IA da clínica, inclusive quando os dados consultados contêm informação de saúde. Quando a camada assistente deixa de estar disponível, a conversa, mesmo que tenha usado dados da clínica, pode continuar na camada de suporte, também pela conta da Persysten. Nas conversas, a camada assistente não lê prontuário, evoluções, atestados nem receituários: o único texto clínico que ela recebe é o do item d, enviado pelo próprio profissional. As alterações em agenda, pacientes e orçamentos pedidas à Zoe só acontecem depois de o usuário conferir os detalhes e clicar em Confirmar, em até 10 minutos, com nova verificação de permissão no servidor;

c) Consumo: cada interação da camada assistente e das automações da Zoe (item 7.9) fica registrada com o usuário, a filial, a data e a quantidade de uso, para controlar o limite mensal de consumo incluído no módulo Zoe, contado por filial a cada mês civil. Os usuários da filial podem ver no sistema o percentual e o total usados pela filial e o próprio consumo; o administrador da filial e a equipe de suporte da Persysten veem também o consumo de cada usuário. Atingido o limite, a camada assistente e as automações da Zoe ficam indisponíveis até o início do mês seguinte (item 13.3), e a camada de suporte não é afetada por esse limite;

d) Organização do texto ditado: nas telas de evolução, de avaliação e de sessão da quiropraxia, de receituário e de atestado, quando a camada assistente está disponível para a filial, o profissional pode pedir que a Zoe organize o texto que ditou ou escreveu naquele campo. São enviados ao Google (Gemini), pela conta da Persysten, apenas esse texto e, na quiropraxia, o número da sessão, o tipo de atendimento, as regiões da coluna marcadas e as anotações do exame físico da avaliação. O cadastro do paciente e o restante do prontuário não são enviados, mas o texto é dado de saúde e contém o que o profissional escolheu ditar. O texto organizado volta ao mesmo campo para o profissional conferir e só é gravado quando ele salva. Cada uso conta nos limites da camada assistente (itens b e c).

7.6. Memória da Zoe de suporte. Para dar continuidade ao atendimento, a Zoe de suporte mantém uma memória resumida por usuário (ou, no WhatsApp de suporte, por telefone), com até 1.500 caracteres, reescrita pela própria IA e usada em todas as conversas da pessoa. A memória não tem prazo de expiração. Dentro do sistema, a gravação recusa CPF, telefone e nome completo de terceiros vistos na conversa. O usuário pode pedir a consulta ou a eliminação da própria memória ao Encarregado.

7.7. Suporte pelo WhatsApp. No WhatsApp de suporte da Persysten, a Zoe vê as imagens enviadas (como capturas de tela), que seguem inteiras ao Google (Gemini) e podem mostrar qualquer informação que estava na tela. Antes de consultar dados da clínica ou da fatura, ela confirma a identidade de quem escreve por código de verificação. Ao abrir um chamado, pode anexar a ele imagens, áudios e transcrições da conversa. Recomendamos não enviar ao suporte imagens com dados de pacientes.

7.8. Registro da conversa da teleconsulta. Quando a clínica contrata o submódulo Registro da conversa da Telemedicina, cada teleconsulta tem duas opções, que vêm ligadas e são controladas pelo profissional: registrar a conversa e redigir rascunho. Com o registro ligado, o áudio de cada participante é captado pelo servidor de vídeo, transcrito em texto e apagado; o texto fica guardado na consulta, separado por falante (profissional, paciente ou não identificado). Com o rascunho ligado, ao encerrar a chamada um modelo de IA redige uma proposta de nota clínica (queixa principal, história, sintomas, medicamentos, alergias, observações, conduta sugerida e códigos CID sugeridos). O rascunho fica fora do prontuário e só vira evolução quando o profissional o aceita, podendo editá-lo antes; a evolução nasce sem assinatura. A transcrição e a redação rodam em servidores operados pela Persysten, sem envio a provedor de IA de terceiros. Cabe à clínica, como controladora, informar o paciente sobre o registro da conversa e a redação do rascunho por IA e obter as autorizações necessárias antes de usar o recurso, conferindo se o termo de consentimento exibido na sala de teleconsulta trata desse registro e ajustando o texto nas configurações da Telemedicina quando necessário.

7.9. Site, blog e CRM da clínica. No módulo Site da clínica, a Zoe redige textos do site a partir das informações fornecidas pela clínica e escreve ou reescreve artigos do blog. No ditado de artigo, o áudio gravado é enviado inteiro ao Google (Gemini), sem transcrição prévia. Esses recursos usam a chave do Google (Gemini) da clínica, quando cadastrada, e, sem ela, a conta da Persysten. O resultado é sempre rascunho, e nada é publicado sem ação do usuário. A sugestão de automações do CRM é uma automação da Zoe: exige o módulo Zoe, conta no limite mensal de consumo (item 7.5 c) e é processada pela conta da Persysten, e vão ao Google (Gemini) apenas o pedido do usuário e a estrutura dos funis da filial, sem dados de pacientes.

7.10. Transcrição de áudios do WhatsApp. A transcrição de áudios recebidos por WhatsApp é feita por software executado no servidor do WCare, sem envio a serviços de transcrição de terceiros. O áudio original continua guardado, cifrado, junto com a conversa.

7.11. Ditado por voz. Algumas telas oferecem ditado por voz, como evolução, receituário, atestado e a Zoe. O ditado usa o reconhecimento de fala do próprio navegador, e o WCare recebe apenas o texto resultante. No Google Chrome o áudio é processado em servidores do Google, fora de qualquer contrato da Persysten; outros navegadores podem funcionar de outra forma. Quem não deseja esse envio não deve usar o ditado. Na Zoe, o usuário é avisado antes do primeiro uso. Com a opção "Zoe organiza", o texto resultante do ditado segue ainda para a organização descrita no item 7.5 d; com "Só transcrever", ele entra direto no campo.

7.12. Ferramentas internas. A equipe da Persysten usa a Anthropic (Claude) para analisar a fila de chamados de suporte, com número, título, cliente, responsável, prioridade e prazos dos chamados, sem a descrição escrita pelo usuário, e em ferramentas de edição do blog do WCare, que incluem estatísticas de leitura com o nome e a filial de usuários que leram cada artigo.

7.13. A Persysten não usa dados de pacientes nem de usuários para treinar modelos de inteligência artificial. O uso que cada provedor faz dos dados recebidos, inclusive para melhoria ou treinamento dos próprios modelos, segue as condições do serviço contratado: na conta da Persysten, que inclui toda a Zoe dentro do sistema e as automações da Zoe, as condições contratadas pela Persysten com o provedor; com a chave da clínica, o contrato dela com o provedor (item 7.4).

7.14. As respostas geradas por IA podem conter imprecisões. Rascunhos e sugestões não substituem o julgamento do profissional de saúde nem a conferência humana das informações. As ações que a Zoe executa no WhatsApp da clínica (item 7.3) são configuradas e acompanhadas pela clínica.

08. COM QUEM COMPARTILHAMOS DADOS

8.1. Não vendemos dados pessoais. O compartilhamento ocorre apenas quando necessário para prestar o serviço, cumprir obrigação legal ou exercer direitos.

8.2. Suboperadores. Os fornecedores abaixo tratam dados na prestação do serviço, acionados pela conta da Persysten e nas condições contratadas por ela com cada um. Quando o mesmo fornecedor é usado por conta ou chave da própria clínica, vale o item 8.5. A coluna de finalidade indica se o fornecedor é acionado em qualquer uso do WCare ou apenas com determinado módulo ou recurso:

8.3. Serviços públicos e bibliotecas de terceiros. Algumas funções acionam serviços públicos ou gratuitos, sem contrato de tratamento de dados com a Persysten. Eles recebem o necessário para a consulta e o IP de quem faz a chamada (o navegador do usuário ou o servidor do WCare), e possuem políticas próprias:

• ViaCEP (endereço a partir do CEP) e BrasilAPI (dados públicos de CNPJ), chamados pelo navegador em cadastros e pelo servidor na conferência dos dados fiscais;
• OpenStreetMap, para localizar no mapa o endereço de clientes cadastrados pela clínica;
• Open-Meteo e BigDataCloud, para a previsão do tempo da tela inicial, a partir da localização do navegador;
• ipify, para identificar o IP público de quem salva contrato com cartão;
• api.qrserver.com, chamado pelo servidor do WCare, que gera o QR Code impresso em receituários, atestados, evoluções, pedidos de exame e outros PDFs. O serviço recebe o endereço de validação do documento, que abre publicamente a página de validação com dados do documento e o nome do paciente;
• Mercado Pago, cuja biblioteca de pagamento é carregada nas páginas do sistema, inclusive nas públicas, e recebe o IP e dados técnicos do navegador;
• Fontes, bibliotecas e miniaturas de vídeo de terceiros em algumas páginas públicas, descritas na Política de cookies.

8.4. Além dos casos acima, os dados coletados e as atividades registradas poderão ser compartilhados:

a) Com escritórios jurídicos, de contabilidade e de cobrança, instituições bancárias e órgãos de proteção ao crédito, para o exercício regular de direitos, observado o disposto nos Termos de uso quanto ao momento em que a negativação é admitida;

b) Com órgãos públicos e entidades da administração pública, para cumprimento de determinações legais e ordens judiciais, policiais ou administrativas, bem como em processos judiciais, administrativos ou arbitrais;

c) Em operação societária envolvendo a Persysten, como fusão, aquisição ou incorporação, hipótese em que esta Política continuará a ser observada e o titular será informado.

8.5. Serviços contratados pela própria clínica e conectados ao WCare (item 3.4), como a chave de provedor de IA (Google, OpenAI ou Anthropic), a conta da clínica na plataforma do WhatsApp para empresas (Meta), quando o número conectado é da própria clínica, o servidor de e-mail ou a conta Google usada no envio, a conta própria no Asaas, na Ailos ou no Sicredi usada para cobrar os pacientes, prefeituras e sistemas integrados pela API do WCare, não são suboperadores da Persysten, são operados por terceiros e possuem políticas próprias. O mesmo vale para os aplicativos de calendário (Google, Apple ou Microsoft) em que o usuário assina a agenda por endereço secreto: o calendário leva nome e telefone do paciente, serviço, agenda e observação do agendamento, e passa a ser lido periodicamente por esses provedores. A Persysten transmite apenas os dados necessários à integração configurada e não responde pelo tratamento que esses terceiros realizam por conta própria.

09. TRANSFERÊNCIA INTERNACIONAL

9.1. A base de dados do WCare fica em infraestrutura da Persysten no Brasil. Há transferência internacional para os fornecedores localizados fora do país indicados na seção 8, nas situações abaixo:

a) No uso de qualquer parte do WCare: a rede da Cloudflare, pela qual passa o acesso, e os serviços do Google de verificação anti-robô no login e de medição de uso do sistema;

b) Em módulos e recursos específicos: WhatsApp (Meta), provedores de IA escolhidos pela clínica para a Zoe no WhatsApp (Google, OpenAI ou Anthropic), Zoe dentro do sistema, inclusive com dados de pacientes consultados pela camada assistente, automações da Zoe, textos do site e do blog e suporte pelo WhatsApp (Google), chamados de suporte (ClickUp), login e envio de e-mail pela conta Google, e teleconsulta (negociação de conexão pelo Google);

c) No site wcare.com.br: o Meta Pixel (Meta Platforms), carregado nas páginas atuais somente depois de o visitante clicar em Aceitar; a tag do Google Ads (Google) e o pixel dos anúncios do ChatGPT (OpenAI), que não dependem do Aceitar, mas deixam de gravar cookie e de identificar o navegador quando o visitante clica em Recusar, e o aviso de conversão que o servidor do WCare envia à OpenAI quando um contato que chegou por anúncio do ChatGPT avança no atendimento comercial; e as ferramentas do Google e da Meta carregadas sem pedido de aceite nas páginas antigas descritas na seção 07 da Política de cookies;

d) Em outros casos: o ditado por voz no Google Chrome envia o áudio ao Google (item 7.11), e parte dos serviços do item 8.3 pode processar dados fora do Brasil.

9.2. Para os dados dos quais a Persysten é controladora, as transferências se apoiam nas hipóteses do art. 33 da LGPD aplicáveis a cada caso, como a transferência necessária à execução de contrato ou de procedimentos preliminares relacionados a contrato do qual o titular é parte (art. 33, IX, combinado com o art. 7º, V), no caso do contratante e do interessado que pede contato ou proposta, o consentimento do visitante para o Meta Pixel nas páginas atuais do site e, para a tag do Google Ads e o pixel dos anúncios do ChatGPT, as cláusulas contratuais de proteção de dados que o Google e a OpenAI oferecem aos anunciantes (art. 33, II). Para os dados de pacientes e dos demais titulares dos quais a clínica é controladora, a transferência ocorre na execução do serviço contratado pela clínica e conforme as instruções dela. Quando a clínica conecta um serviço contratado por ela, como a própria chave de IA, a transferência ocorre sob o contrato da clínica.

9.3. O usuário que não deseje as transferências do item 9.1, alíneas “b” e “d”, pode não contratar ou desativar os módulos correspondentes, especialmente WhatsApp e Zoe no WhatsApp, e deixar de usar a Zoe dentro do sistema, as automações da Zoe, o suporte pelo WhatsApp e o ditado por voz. O visitante pode recusar o Meta Pixel nas páginas atuais do site e, com o mesmo botão, impedir que a tag do Google Ads e o pixel dos anúncios do ChatGPT gravem cookie e identifiquem o navegador (alínea “c”). As transferências da alínea “a” fazem parte do acesso ao sistema e não podem ser desligadas pelo usuário.

10. ARMAZENAMENTO, SEGURANÇA E PRAZOS DE GUARDA

10.1. A base de dados e a aplicação do WCare ficam em infraestrutura própria da Persysten, localizada no Brasil, em ambiente monitorado e com controle de acesso. O acesso ao site e ao sistema passa pela rede da Cloudflare (seção 8). A videoconferência da teleconsulta e o Registro da conversa rodam em servidores operados pela Persysten, sem serviço de videoconferência de terceiros.

10.2. A Persysten adota medidas técnicas e administrativas compatíveis com os padrões de segurança do mercado, entre elas:

• Criptografia do tráfego;
• Senhas guardadas apenas como hash;
• Criptografia de parte dos dados armazenados, entre eles senhas de caixas de e-mail conectadas, certificados digitais, chaves de API de IA, tokens de cartão, tokens de login com Google, o segredo do aplicativo autenticador, os áudios das conversas do WhatsApp e o link de acesso do paciente à teleconsulta;
• Verificação em duas etapas por aplicativo autenticador, WhatsApp ou e-mail, que cada usuário pode ativar;
• Verificação anti-robô no login e bloqueio temporário após tentativas seguidas de senha ou de código errados;
• Encerramento dos acessos anteriores a cada novo login do mesmo usuário, e das demais sessões na troca de senha pelo perfil, com aviso ao usuário;
• Recuperação de conta em etapas, que não revela se uma conta existe e, na recuperação assistida, respeita um prazo de espera com aviso ao contato já cadastrado;
• Controle de acesso por perfil, segregação dos dados por filial e trilha de auditoria das alterações nos principais registros (item 6.3).

10.3. Acesso da equipe da Persysten. A equipe de suporte da Persysten tem contas de acesso administrativo, atribuídas pela Persysten, que permitem entrar na conta de qualquer clínica cliente. Nesse acesso, a equipe consegue ver e operar os dados da filial como um administrador, inclusive agenda, prontuário, conversas do WhatsApp e caixas de e-mail conectadas pela clínica, sem depender das permissões configuradas pela clínica. A Persysten destina esse acesso a prestar suporte, corrigir defeitos, fazer manutenção e atender pedido da clínica, e a equipe é orientada a usá-lo somente nessas hipóteses ou para cumprir obrigação legal ou ordem de autoridade (item 8.4, alínea “b”). A leitura de dados nesse acesso não é registrada; as alterações feitas nos registros cobertos pela trilha de auditoria (item 6.3) ficam registradas.

10.4. Prazos de guarda aplicados hoje:

10.5. A exportação completa da base da filial (pacientes, financeiro, anamneses, evoluções, avaliações, agenda, documentos, receituários, atestados e arquivos) pode ser gerada, nas configurações da filial, por usuário com permissão para listar dados pessoais de pacientes. A funcionalidade continua liberada mesmo com a filial suspensa por inadimplência. Ao término do contrato, a clínica deve exportar os dados dos pacientes no prazo previsto nos Termos de uso.

10.6. O WCare, na condição de software como serviço, não controla os equipamentos e as redes a partir dos quais é acessado. Cabe ao usuário manter seus dispositivos seguros. A Persysten não responde por danos decorrentes de acesso indevido causado por descuido do usuário com as próprias credenciais ou equipamentos.

10.7. Recomendações de segurança ao usuário:

• Não compartilhe senhas e não reutilize a senha do WCare em outros serviços;
• Ative a verificação em duas etapas;
• Encerre a sessão ao terminar o uso, especialmente em computadores compartilhados;
• Revise periodicamente os usuários com acesso à conta e remova quem saiu da equipe;
• Não envie ao suporte imagens ou mensagens com dados de pacientes além do necessário;
• Em caso de perda, furto ou roubo de dispositivo, ou de suspeita de acesso não autorizado, avise-nos imediatamente para os bloqueios necessários.

11. COOKIES E TECNOLOGIAS NO NAVEGADOR

11.1. Os cookies e as tecnologias equivalentes usados no site, no sistema, nas páginas abertas por link, nos sites de clínica e nos e-mails, e a forma de recusar os opcionais, estão na Política de cookies, que integra esta Política de privacidade.

11.2. Em resumo:

• Site wcare.com.br e blog: medição de audiência própria, sem cookie (item 4.2); o histórico de navegação fica gravado no próprio navegador e só é enviado junto com o formulário de contato; nas páginas atuais, o Meta Pixel só é carregado depois de o visitante clicar em Aceitar, e a tag do Google Ads e o pixel dos anúncios do ChatGPT não dependem do Aceitar, mas deixam de gravar cookie e de identificar o navegador quando o visitante clica em Recusar; as páginas antigas descritas na seção 07 da Política de cookies carregam Google Tag Manager, Google Analytics, pixel e chat da LeadLovers e Meta Pixel sem esse pedido; as miniaturas dos vídeos de depoimento são carregadas dos servidores do YouTube;
• Sistema WCare e páginas públicas abertas por link: cookies de sessão e de proteção de formulários; token de acesso e dados do perfil guardados no navegador até o logout; preferências de exibição; contas salvas no dispositivo apenas quando o usuário escolhe (nome, e-mail, filial e foto, sem senha); dados para retomar uma teleconsulta em andamento, inclusive o nome do paciente; verificação anti-robô do Google no login; biblioteca do Mercado Pago; e medição de uso das telas pelo Google Analytics, inclusive nas páginas públicas abertas por pacientes e pagadores. Essa medição não depende de aceite, e o endereço enviado ao Google é o modelo da tela, sem os códigos de acesso dos links;
• Sites de clínica: não gravam cookies do WCare; guardam no navegador apenas a preferência de tema claro ou escuro, e a medição de audiência é agregada e sem cookie;
• E-mails comerciais da Persysten: imagem invisível para registrar a abertura e registro de clique nos links (item 4.2).

12. DIREITOS DO TITULAR

12.1. São direitos do titular de dados pessoais, nos termos dos arts. 18 e 20 da LGPD:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base no consentimento, salvo quando a conservação for autorizada por lei;
• Informação sobre com quem os dados são compartilhados;
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• Revogação do consentimento;
• Oposição a tratamento realizado com fundamento em hipótese de dispensa de consentimento, em caso de descumprimento da LGPD, e, nos tratamentos baseados em legítimo interesse, oposição pelos canais desta Política (item 5.1, alínea “c”);
• Revisão de decisões tomadas unicamente com base em tratamento automatizado (seção 13).

12.2. Usuários. No sistema, o usuário pode consultar e corrigir os dados do próprio perfil, ligar e desligar a verificação em duas etapas e excluir as suas conversas com a Zoe. Quem tem permissão para listar dados pessoais de pacientes também pode exportar a base da filial. Essa exportação entrega os dados da clínica, e não um relatório dos dados pessoais do próprio usuário: a cópia desses dados, os registros de uso, a memória da Zoe, os dados de cobrança e os demais pedidos são atendidos pelo Encarregado.

12.3. Interessados. Quem recebe e-mails comerciais da Persysten pode se descadastrar pelo link presente na mensagem, e pode pedir acesso, correção, oposição ou eliminação dos seus dados ao Encarregado.

12.4. Pacientes e contatos de clínicas: como a Persysten é apenas operadora desses dados, os pedidos de acesso, correção, portabilidade ou exclusão, inclusive de prontuário, de conversas pelo WhatsApp da clínica, de teleconsultas e de formulários do site da clínica, devem ser dirigidos à clínica ou ao profissional de saúde que realizou o atendimento, que é o controlador desses dados. O paciente também pode deixar de receber as mensagens de parabéns de aniversário enviadas pela clínica pelo WhatsApp, pelo link presente na mensagem, respondendo com a palavra indicada ou pedindo à recepção da clínica. Os registros excluídos pela clínica na tela continuam guardados (item 10.4), e a clínica pode pedir ao Encarregado a eliminação definitiva deles para atender o paciente. Se um pedido de paciente chegar até nós, ele será encaminhado à clínica responsável, e nós apoiaremos o atendimento no que couber.

12.5. Pedidos podem ser enviados para [email protected]. Responderemos em até 15 (quinze) dias. Podemos solicitar informações adicionais para confirmar a identidade do solicitante, exclusivamente para evitar que dados sejam entregues à pessoa errada.

12.6. O titular também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

13. DECISÕES AUTOMATIZADAS

13.1. Além das hipóteses descritas nesta seção, o WCare não toma decisões unicamente automatizadas que afetem os interesses do titular. No atendimento comercial da Persysten, o sistema ordena as oportunidades por uma pontuação calculada a partir das aberturas e das ações na proposta comercial, avança no funil o interessado que volta a pedir contato pelo site ou que abre ou clica nos e-mails comerciais, e arquiva interessados sem resposta ou sem interação por determinado período. Essas regras organizam o trabalho da equipe comercial, não impedem o interessado de contratar nem de ser atendido, e o interessado pode se opor a elas ou pedir revisão pelos canais desta Política.

13.2. Pacientes e interessados de clínicas. Quando a clínica ativa a Zoe no WhatsApp, a assistente toma decisões de atendimento sem conferência humana prévia, conforme a configuração da clínica: marcar e cancelar agendamentos, qualificar, mover e encerrar oportunidades no funil e transferir a conversa (item 7.3). A clínica é a controladora desse tratamento: o paciente ou interessado pode pedir revisão à clínica, cuja equipe pode assumir a conversa e desfazer a ação. No Registro da conversa da teleconsulta, conduta e códigos CID são apenas sugestões, que só entram no prontuário com o aceite do profissional.

13.3. Contratante e seus usuários. O sistema aplica automaticamente as seguintes decisões:

a) Suspensão do acesso por inadimplência: verificado o atraso no pagamento e cumpridos os avisos prévios previstos nos Termos de uso, o sistema pode suspender automaticamente o acesso da filial, e o restabelece automaticamente nas condições da cláusula 8.6 dos Termos de uso. Os prazos, os avisos e as exceções estão descritos na cláusula 8 dos Termos de uso;

b) Bloqueio de acesso da conta criada pelo site ou aberta por consultor até a confirmação do primeiro pagamento, salvo durante o período de teste liberado pela Persysten ou a cortesia prevista na proposta comercial;

c) Bloqueio das funções depois de encerrado o período de teste sem assinatura;

d) Bloqueio do uso por usuário que não confirmou o e-mail nem o telefone;

e) Bloqueio temporário após tentativas seguidas de senha ou de código de verificação errados;

f) Impedimento de ativar novos usuários ou formulários acima do limite do plano, sem desativar os que já estão ativos;

g) Impedimento da contratação quando a conferência dos dados fiscais encontra CEP inexistente ou de outra cidade, CNPJ em situação cadastral inativa ou recusa do cadastro pelo emissor de notas;

h) Interrupção da camada assistente da Zoe e das automações da Zoe quando a filial atinge o limite mensal de consumo do módulo Zoe, até o início do mês seguinte (item 7.5 c).

13.4. O titular pode solicitar revisão humana dessas decisões pelos canais indicados nesta Política ou, nas decisões de cobrança, pelo atendimento do Departamento Financeiro.

13.5. Quando a conta está suspensa, o motivo detalhado (valores, títulos e meios de pagamento) só é exibido aos usuários com permissão no módulo financeiro da clínica. Os demais usuários veem apenas um aviso neutro de indisponibilidade, sem menção a dívida, em observância à minimização (LGPD, art. 6º, III) e à vedação de constrangimento na cobrança (CDC, art. 42).

14. INCIDENTES DE SEGURANÇA

14.1. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados dos quais é controladora, a Persysten comunicará a ANPD e os titulares afetados no prazo e na forma da regulamentação da ANPD, nos termos do art. 48 da LGPD.

14.2. Quando o incidente envolver dados de pacientes ou de outros titulares dos quais a clínica é controladora, a comunicação será feita à clínica sem demora injustificada, em prazo que permita a ela cumprir o prazo da regulamentação da ANPD, com as informações necessárias para que ela avalie e cumpra os próprios deveres de notificação.

14.3. Suspeitas de vulnerabilidade ou de incidente podem ser comunicadas a [email protected].

14.4. A página pública de status do WCare informa indisponibilidades do serviço e não substitui as comunicações previstas nesta seção.

15. ENCARREGADO E CANAIS DE ATENDIMENTO

15.1. O Encarregado pelo tratamento de dados pessoais da Persysten (LGPD, art. 41) é o Sr. João Victor Sousa Fonseca.

15.2. Canal de contato do Encarregado: [email protected].

16. DISPOSIÇÕES GERAIS

16.1. Ao marcar a opção indicada no item 1.4, você declara ciência desta Política de privacidade.

16.2. Caso alguma disposição desta Política seja considerada ilegal ou ilegítima por autoridade competente, as demais permanecerão em pleno vigor.

16.3. Esta Política é regida pelas leis vigentes na República Federativa do Brasil.

16.4. Reservamo-nos o direito de alterar esta Política sempre que necessário. Alterações relevantes serão comunicadas por e-mail ou dentro do software com pelo menos 10 (dez) dias de antecedência, e a data de vigência informada no topo desta página indica quando a versão passa a valer. Quando a alteração ampliar o tratamento baseado em consentimento, novo consentimento será coletado.

Última alteração: 23 de outubro de 2026. Vigência desta versão: a partir de 26 de setembro de 2026.