Em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei n. 13.709/2018)
Última atualização: 9 de setembro de 2026
A Sincron IA, operadora da plataforma Secretária24h ("nós", "nosso" ou "Empresa"), está comprometida com a proteção da privacidade e dos dados pessoais de todos que interagem com nosso serviço.
Esta Política de Privacidade explica como coletamos, usamos, armazenamos, compartilhamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei n. 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014), o Código de Defesa do Consumidor e demais normas aplicáveis.
Ao utilizar a Plataforma, você declara que leu, compreendeu e consente com as práticas aqui descritas. Esta Política complementa nossos Termos de Uso.
Conforme a LGPD, os papéis são distribuidos da seguinte forma:
A Plataforma não foi projetada para coletar ou armazenar dados sensíveis conforme a LGPD (dados de saúde, biométricos, genéticos etc.). Embora o Profissional atue na área da saúde, as conversas via WhatsApp tratam de agendamento e questões administrativas — não de prontuários médicos. Caso um paciente compartilhe informações de saúde espontaneamente em uma conversa, esses dados serão armazenados como parte do histórico de mensagens, sujeitos as mesmas medidas de segurança e retenção aplicáveis.
Utilizamos os dados pessoais para as seguintes finalidades:
| Finalidade | Base Legal (LGPD Art. 7) |
|---|---|
| Prestação e manutenção do serviço contratado | Execução de contrato (Art. 7, V) |
| Processamento de pagamentos e cobranças | Execução de contrato (Art. 7, V) |
| Processamento de mensagens pela IA | Execução de contrato (Art. 7, V) |
| Envio de notificações e lembretes do serviço | Execução de contrato (Art. 7, V) |
| Suporte técnico ao usuário | Execução de contrato (Art. 7, V) |
| Cumprimento de obrigações fiscais e regulatórias | Obrigação legal (Art. 7, II) |
| Segurança, prevenção de fraudes e abuso | Legítimo interesse (Art. 7, IX) |
| Melhoria e desenvolvimento de funcionalidades | Legítimo interesse (Art. 7, IX) |
| Analytics e métricas de desempenho (PostHog) | Legítimo interesse (Art. 7, IX) |
| Publicidade e remarketing nas páginas públicas (Meta Pixel) | Legítimo interesse (Art. 7, IX) |
| Comunicações de marketing | Consentimento (Art. 7, I) |
Compartilhamos dados pessoais apenas com terceiros estritamente necessários para a prestação do serviço:
| Parceiro | Finalidade | Dados Compartilhados |
|---|---|---|
| Supabase | Hospedagem de banco de dados e autenticação | Todos os dados da plataforma (criptografados) |
| Vercel | Hospedagem da aplicação web | Logs de acesso, dados técnicos |
| OpenAI | Processamento de IA para conversas | Conteúdo das mensagens (sem identificação direta) |
| UAZAPi | API de integração WhatsApp | Números de telefone, conteúdo de mensagens |
| Stripe | Pagamento da assinatura | E-mail, dados de pagamento do Profissional |
| Asaas | Cobranças de pacientes | Nome, CPF, valor (do paciente) |
| Resend | E-mails transacionais | Endereço de e-mail do Profissional |
| PostHog | Analytics e métricas de uso | Dados anonimizados de navegação |
| Sentry | Monitoramento de erros | Dados técnicos, logs de erro (sem PII) |
| Meta (Facebook/Instagram) | Publicidade e remarketing (apenas páginas públicas de divulgação) | Páginas visitadas, IP e identificador do navegador. Sem nome, e-mail, CPF ou telefone |
Nós NÃO vendemos, alugamos ou comercializamos dados pessoais para terceiros.
Implementamos medidas técnicas e organizacionais para proteger seus dados:
| Tipo de Dado | Período | Justificativa |
|---|---|---|
| Dados da conta ativa | Enquanto a conta estiver ativa | Execução do contrato |
| Dados após cancelamento | 90 dias (anonimização) | LGPD — prazo para exercício de direitos |
| Dados fiscais e de pagamento | 5 anos | Obrigação legal (CTN, legislação fiscal) |
| Logs de acesso | 6 meses | Marco Civil da Internet (Art. 15) |
| Histórico de conversas WhatsApp | Enquanto a conta estiver ativa | Prestação do serviço |
| Dados anonimizados/agregados | Indefinidamente | Não são dados pessoais (LGPD Art. 12) |
Após o cancelamento da conta: (1) os dados são imediatamente marcados como inativos (soft delete); (2) o Profissional tem 90 dias para exportar seus dados; (3) após 90 dias, os dados pessoais são anonimizados de forma irreversível; (4) dados sujeitos a obrigação legal de retenção são mantidos pelo prazo necessário e depois eliminados.
Você tem os seguintes direitos sobre seus dados pessoais, que podem ser exercidos a qualquer momento:
Os pacientes cujos dados são tratados na Plataforma também possuem os direitos acima. Como o Profissional é o controlador desses dados, solicitações de pacientes devem ser direcionadas ao Profissional. A Sincron IA auxiliará o Profissional no cumprimento dessas solicitações por meio das ferramentas de privacidade da Plataforma (exportação, anonimização, exclusão de conversas).
O Meta Pixel registra as páginas visitadas para medir o resultado dos nossos anúncios e exibir publicidade da Secretária24h no Facebook e no Instagram a quem já visitou o site.
Ele funciona apenas nas páginas públicas de divulgação e nas telas de criação de conta. Não é carregado na área logada da Plataforma nem na página pública de agendamento do Profissional — ou seja, a visita de um paciente à agenda do seu Profissional nunca é enviada à Meta. Nenhum dado de paciente, prontuário, conversa ou agendamento é compartilhado com a Meta em nenhuma hipótese.
Você pode gerenciar cookies nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento da Plataforma.
Alguns de nossos provedores de serviços estão localizados fora do Brasil, principalmente nos Estados Unidos:
Essas transferências são realizadas em conformidade com o Art. 33 da LGPD, com base em: (i) cláusulas contratuais padrão; (ii) certificações e frameworks de privacidade dos provedores (SOC 2, GDPR compliance); (iii) consentimento do titular quando aplicável.
A Plataforma utiliza inteligência artificial para:
Transparência: Conforme o Art. 20 da LGPD, você tem direito a solicitar a revisão de decisões automatizadas que afetem seus interesses. A IA não toma decisões que impactem direitos do paciente sem possibilidade de revisão humana — o Profissional pode intervir a qualquer momento.
Uso dos dados pela OpenAI: Utilizamos a API da OpenAI com a opção de não utilização dos dados para treinamento de modelos. As conversas processadas não são retidas pela OpenAI além do período necessário para processar a requisição (conforme política de retenção zero da API).
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Sincron IA:
A Plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Caso um paciente menor seja atendido pela Secretária IA, o Profissional e responsável por garantir que o atendimento e a coleta de dados estejam em conformidade com o Art. 14 da LGPD (consentimento de responsável legal e tratamento no melhor interesse da criança/adolescente).
Para questões, dúvidas ou solicitações relacionadas a proteção de dados pessoais:
Empresa: Sincron IA
E-mail do DPO: [email protected]
Suporte geral: [email protected]
Website: sincronia.digital
Caso não esteja satisfeito com nossa resposta ou acredite que seus dados estão sendo tratados em desconformidade com a LGPD, você tem o direito de registrar uma reclamação junto a ANPD:
Website: www.gov.br/anpd
Canal de atendimento: Canal do Cidadão — ANPD