Política de Privacidade

A Dr. Whats (“Dr. Whats”, “nós”) é uma plataforma de atendimento automático no WhatsApp com inteligência artificial, disponível em www.drwhats.com.br. Esta política explica quais dados tratamos, para que, com quem compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD).

Ela vale para (a) visitantes do site, (b) clientes da plataforma (empresas e profissionais que contratam a Dr. Whats e seus atendentes) e (c) pessoas que conversam pelo WhatsApp com as empresas que usam a plataforma.

Papéis na LGPD: em relação aos dados do cadastro e do uso da conta, a Dr. Whats é controladora. Em relação aos dados dos contatos finais que falam com a empresa cliente, a empresa cliente é a controladora e a Dr. Whats atua como operadora, tratando os dados apenas conforme as instruções dela.

• Cadastro e conta: nome, e-mail, telefone, senha (armazenada de forma protegida, nunca em texto aberto), dados da empresa informados por você.
• Pagamento: status e identificadores das cobranças. Os dados de cartão são tratados diretamente pelo Mercado Pago; não os armazenamos.
• Conversas de WhatsApp: número, nome do perfil, mensagens, áudios (e sua transcrição), imagens e documentos trocados com a empresa cliente, além de orçamentos e agendamentos gerados no atendimento.
• Base de conhecimento: textos, documentos e links que a empresa envia para treinar o assistente.
• Secretária Pessoal (opcional): lembretes, compromissos e arquivos que o titular envia para si mesmo.
• Dados técnicos: endereço IP, tipo de navegador, registros de acesso e de segurança, cookies estritamente necessários à sessão.
• Atendentes: nome, e-mail, departamento e registros de atividade no aplicativo (entrada, atendimentos assumidos, tempo de atendimento).

• Prestar o serviço contratado: responder clientes, agendar, enviar orçamentos e cobranças (execução de contrato).
• Gerar respostas com inteligência artificial a partir da base de conhecimento da empresa (execução de contrato).
• Autenticar usuários, prevenir fraudes e manter a segurança (legítimo interesse e obrigação legal).
• Emitir cobranças, cumprir obrigações fiscais e responder a autoridades (obrigação legal).
• Enviar avisos do serviço, suporte e comunicações essenciais (execução de contrato / legítimo interesse).
• Melhorar a estabilidade e a qualidade da plataforma, com dados agregados (legítimo interesse).

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

Se você conectar sua conta Google, solicitamos apenas as permissões necessárias para a agenda: ver e editar eventos (calendar.events) e consultar disponibilidade (calendar.freebusy). Usamos esses acessos exclusivamente para:

• verificar horários livres e ocupados antes de oferecer um agendamento;
• criar, alterar e apagar na sua Google Agenda os eventos gerados pelo atendimento e pela Secretária Pessoal, mantendo sistema e agenda sincronizados;
• exibir seus compromissos na área da Secretária Pessoal e avisá-lo por WhatsApp, se você ativar essa opção.

Os tokens de acesso são armazenados criptografados. Você pode desconectar a Google Agenda a qualquer momento no painel, ou revogar o acesso em myaccount.google.com/permissions. Ao desconectar, deixamos de acessar sua agenda e removemos os tokens.

Uso limitado (Google API Services User Data Policy): o uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em especial: (i) usamos os dados do Google apenas para oferecer ou melhorar as funções de agenda visíveis ao usuário descritas acima; (ii) não transferimos esses dados a terceiros, exceto se necessário para prestar o serviço, cumprir a lei ou em fusão/aquisição com aviso prévio; (iii) não os usamos para publicidade; (iv) não permitimos que pessoas leiam esses dados, salvo com seu consentimento expresso, por segurança, para cumprir a lei ou quando forem agregados e anonimizados; e (v) não os usamos para desenvolver, melhorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina generalizados.

Compartilhamos dados somente na medida necessária com prestadores que nos ajudam a operar o serviço, sob obrigações de confidencialidade e segurança:

• Hospedagem e banco de dados (infraestrutura em servidores contratados pela Dr. Whats);
• WhatsApp / Evolution API, para enviar e receber mensagens;
• Provedores de inteligência artificial e de voz, que processam o texto ou áudio estritamente para gerar a resposta ou a transcrição;
• Mercado Pago, para pagamentos;
• Google, quando você conecta a Google Agenda;
• Serviços de notificação push e e-mail, para avisos do sistema.

Também podemos divulgar dados para cumprir ordem legal ou proteger direitos, e em eventual reorganização societária, com aviso prévio.

Alguns desses prestadores podem processar dados fora do Brasil. Nesses casos adotamos as salvaguardas previstas na LGPD.

Adotamos medidas técnicas e administrativas razoáveis: tráfego protegido por HTTPS, controle de acesso por conta, isolamento dos dados de cada empresa, criptografia dos tokens de integração e registros de acesso. Nenhum sistema é totalmente imune a falhas; em caso de incidente que possa causar risco relevante, comunicaremos os afetados e a ANPD, conforme a lei.

Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário para cumprir obrigações legais, resolver disputas e fazer valer nossos contratos. Ao encerrar a conta ou ao receber um pedido de exclusão, apagamos ou anonimizamos os dados, salvo os que a lei nos obrigue a manter (por exemplo, registros fiscais e de acesso). As empresas clientes podem apagar conversas, leads e documentos diretamente no painel.

Nos termos da LGPD, você pode solicitar: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; revogação do consentimento; e revisão de decisões automatizadas.

Se você é um contato final que conversou com uma empresa pelo WhatsApp, faça o pedido primeiro à própria empresa (controladora). Podemos auxiliá-la a atender sua solicitação. Para os demais casos, escreva para contato@drwhats.com.br. Responderemos no prazo legal. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

A empresa que usa a Dr. Whats é responsável por ter base legal para tratar os dados de seus contatos, por informá-los de que o atendimento pode ser automatizado e por respeitar as políticas do WhatsApp e a LGPD ao usar a plataforma.

Usamos cookies e armazenamento local estritamente necessários para manter você conectado e lembrar preferências básicas de uso. Não utilizamos cookies de publicidade. Você pode bloquear cookies no navegador, mas o acesso ao painel pode deixar de funcionar.

O serviço é destinado a empresas e profissionais maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade para cadastro.

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A versão vigente fica sempre nesta página, com a data da última atualização; mudanças relevantes serão avisadas por e-mail ou no painel.

Dúvidas, pedidos de titulares e assuntos de privacidade: contato@drwhats.com.br. Site: www.drwhats.com.br.