01Quem somos
A iatroslife é um produto da iJazz, estúdio de produtos digitais e fornecedora de soluções de software, automação e inteligência artificial. A iJazz desenvolve, hospeda e opera a plataforma.
Esta Política complementa a Política de Privacidade geral da iJazz, detalhando o que é específico da iatroslife.
02Controladora ou operadora
O papel da iJazz depende do tipo de dado:
- Dados de pacientes (cadastro, agenda, conversas, prontuário e registros clínicos): a clínica contratante é a controladora e define as finalidades e bases legais. A iJazz atua como operadora, tratando esses dados somente conforme as instruções da clínica.
- Dados de usuários da plataforma, clientes e interessados (contas de acesso, contratação, suporte, visitantes do site e pedidos de demonstração): a iJazz atua como controladora.
03Dados que podemos tratar
Conforme o uso da plataforma, podem ser tratados:
- nome, empresa, cargo, telefone, e-mail e demais dados de contato;
- dados de cadastro de pacientes, como identificação, contato, plano ou convênio e histórico de agendamentos;
- conteúdo de mensagens trocadas pelo WhatsApp com a clínica, incluindo confirmações, agendamentos e atendimentos;
- dados clínicos inseridos pelos profissionais, como anamnese, prontuário e registros de atendimento;
- dados financeiros da operação, como valores de consultas, repasses e fechamentos;
- perguntas feitas ao agente Iatros e registros de consumo de IA por usuário;
- identificadores técnicos, registros de acesso, endereço IP, data, hora, navegador, dispositivo e eventos de uso.
04Dados de saúde
Dados referentes à saúde são dados pessoais sensíveis nos termos da LGPD. Na iatroslife, eles são inseridos e controlados pela clínica, para finalidades de tutela da saúde e prestação de serviços assistenciais. A iJazz trata esses dados exclusivamente para operar a plataforma em nome da clínica, com controle de acesso por perfil, registro das ações e medidas reforçadas de segurança.
A iJazz não utiliza dados de saúde de pacientes para publicidade, não os comercializa e não os utiliza para treinar modelos de inteligência artificial de terceiros.
05Finalidades
Utilizamos dados pessoais para:
- prestar, operar, manter e melhorar a plataforma, o site e as integrações;
- habilitar o atendimento via WhatsApp, incluindo envio e recebimento de mensagens pela WhatsApp Business Platform;
- permitir que o Iatros responda às consultas dos usuários dentro de suas permissões;
- realizar atendimento, suporte, demonstrações, propostas comerciais e cobrança;
- cumprir obrigações legais, regulatórias e contratuais e atender requisições de autoridades;
- monitorar segurança, prevenir fraudes, investigar incidentes e manter registros de auditoria.
06Bases legais
O tratamento pode se apoiar, conforme o caso, em execução de contrato, procedimentos preliminares, cumprimento de obrigação legal ou regulatória, legítimo interesse, consentimento, exercício regular de direitos e, para dados de saúde, tutela da saúde em procedimento realizado por profissionais de saúde, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018).
07WhatsApp Business Platform e Meta
A iatroslife utiliza recursos oficiais da Meta, incluindo a WhatsApp Business Platform. Determinados dados, como número de telefone e conteúdo das mensagens, podem ser processados pela Meta Platforms, Inc. e empresas relacionadas para entrega, segurança e funcionamento das mensagens. O uso desses recursos também está sujeito aos termos e políticas da Meta e do WhatsApp.
08Inteligência artificial
Para responder às perguntas feitas ao Iatros, partes das informações necessárias podem ser processadas por provedores de modelos de inteligência artificial contratados pela iJazz, sob obrigações de confidencialidade e segurança. As respostas respeitam as permissões do perfil de quem pergunta.
09Compartilhamento
Podemos compartilhar dados pessoais com:
- a clínica contratante, controladora dos dados de seus pacientes;
- provedores de infraestrutura, hospedagem, comunicação, inteligência artificial, segurança, meios de pagamento e suporte;
- Meta e WhatsApp, para as integrações contratadas;
- autoridades públicas, quando exigido por lei ou ordem válida;
- consultores, auditores e assessores jurídicos, quando necessário.
Não vendemos dados pessoais.
10Retenção e descarte
Mantemos os dados pelo tempo necessário para cumprir as finalidades desta Política e as obrigações legais e contratuais. Registros clínicos podem estar sujeitos a prazos mínimos de guarda definidos pela regulamentação da área da saúde, de responsabilidade da clínica. Encerrado o período aplicável, os dados são eliminados ou anonimizados de forma segura.
11Direitos dos titulares
Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informações sobre compartilhamento, revisão de decisões automatizadas, revogação de consentimento e oposição ao tratamento, quando aplicável.
Pacientes devem, preferencialmente, dirigir seus pedidos à clínica em que são atendidos, controladora de seus dados. A iJazz também recebe solicitações em mpietro@ijazz.com.br e as encaminha à clínica quando for o caso. Veja como pedir a exclusão em Exclusão de Dados.
12Segurança da informação
Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo papéis e permissões por perfil, rastreabilidade das ações e versionamento de registros clínicos. Nenhum sistema é totalmente imune a riscos, mas trabalhamos para reduzir exposições e responder a incidentes de forma responsável.
13Transferências internacionais
Alguns provedores utilizados pela iJazz, como infraestrutura em nuvem, Meta e modelos de inteligência artificial, podem processar dados fora do Brasil. Nesses casos, buscamos fornecedores com medidas adequadas de segurança e proteção de dados, observando a legislação aplicável.
14Cookies
O site iatros.life e a plataforma podem utilizar cookies ou tecnologias similares para funcionamento, autenticação, segurança e métricas básicas de acesso. O usuário pode configurar o navegador para bloquear cookies, ciente de que alguns recursos podem ser afetados.
15Crianças e adolescentes
A plataforma é destinada a profissionais e empresas da área da saúde. Dados de pacientes menores de idade podem ser inseridos pela clínica no contexto do atendimento, sob sua responsabilidade e com o consentimento ou a base legal aplicável, observado o melhor interesse da criança e do adolescente.
16Alterações
Podemos atualizar esta Política periodicamente. A versão vigente será sempre publicada nesta página, com a data da última atualização.
17Contato
Para dúvidas sobre privacidade, proteção de dados ou exercício de direitos:
- E-mailmpietro@ijazz.com.br
- EmpresaiJazz Tecnologia LTDA.
- CNPJ64.202.968/0001-83
- LocalSão Paulo/SP, Brasil