Aviso de privacidade

Razão social

Wildora Travel Technology Ltda

CNPJ

65.904.509/0001-04

Sede

Palmas, TO, Brasil

Canal de privacidade

contato@wildora.digital

Este aviso vale para a área do paciente, para o painel usado pelos profissionais e serviços, e para as mensagens que enviamos em nome deles.

Não somos controladores de tudo, e isso importa para saber a quem você pede o quê.

• Dados de paciente: quem decide as finalidades é o profissional que atende você. Ele é a controladora; nós somos operadores, tratando esses dados sob instrução dela e apenas para prestar o serviço contratado.
• Dados de profissionais e serviços: cadastro, registro profissional, plano contratado e uso da plataforma. Aqui a controladora somos nós.
• Dados de navegação: acessos à plataforma e métricas de uso do produto. Controladora somos nós.

Do paciente: nome, data de nascimento, contato (telefone e e-mail), CPF quando houver emissão fiscal, e os dados do atendimento: data, horário, modalidade, procedimento, orçamentos e histórico administrativo. Boa parte disso é dado sensível pelo contexto: saber que alguém tem consulta marcada em determinada especialidade já revela informação de saúde. Tratamos com essa premissa desde o primeiro campo.

Do profissional e do serviço: identificação profissional e registro de conselho, contato, endereço, conteúdo de perfil, equipe, plano e dados de produção e repasse.

De navegação: registros de acesso (endereço IP, data e hora, rota) e métricas agregadas de uso. Consultas internas não são guardadas associadas a uma pessoa identificada.

Consentimento não é a base de tudo, e tratar como se fosse enfraqueceria justamente o que você precisa que continue funcionando. Agendar, confirmar, remarcar e manter o histórico do atendimento se apoiam na tutela da saúde. Nota fiscal, escrituração e guarda exigida por norma se apoiam em obrigação legal. Cobrança e faturamento, na execução do contrato. Segurança, login e prevenção a fraude têm base própria.

O que depende de consentimento é o que é opcional: mensagens de marketing do contratante, programas de fidelidade e a exibição do seu nome numa avaliação. Esses você pode revogar a qualquer momento, com a mesma facilidade com que autorizou, e revogar não apaga o passado, interrompe o uso dali em diante.

A comunicação com o paciente acontece pelo WhatsApp, e o desenho é deliberado: quem aparece como remetente é o profissional, no número dele, nunca a plataforma. Atuamos como provedora de tecnologia: o contratante conecta a própria conta do WhatsApp Business, mantém o controle do número e pode revogar nosso acesso quando quiser.

• Mensagens de serviço (confirmação, lembrete, preparo de exame, aviso de orçamento) fazem parte do atendimento e não dependem de consentimento de marketing.
• Mensagens promocionais dependem de opt-in específico, respeitam limite de frequência e podem ser recusadas sem que isso desligue os avisos do seu atendimento.
• O corpo da mensagem não carrega dado clínico. Valores, itens de orçamento e detalhes ficam atrás de link protegido, não no texto que aparece na tela de notificação do celular.
• Mensagens relacionais e promocionais são enviadas apenas em horário comercial, no fuso do contratante.

Para sair, responda à própria conversa pedindo a remoção ou fale com a contratante. O pedido vale por contratante e por tipo de mensagem.

Em alguns serviços, com o seu consentimento informado, um recurso de inteligência artificial ajuda o profissional a redigir um rascunho da nota clínica a partir da conversa da consulta. A decisão continua sendo do profissional: a inteligência artificial não diagnostica, não prescreve e não escreve nada no seu prontuário sozinha. Tudo é revisado, corrigido e assinado por quem atende você, e você pode recusar o uso desse recurso sem qualquer prejuízo ao atendimento.

• Finalidade: apoiar a redação de um rascunho da nota clínica, sempre sob revisão humana. Nunca decisão automatizada sobre o seu cuidado.
• Categorias de dado: o conteúdo falado na consulta, que é dado de saúde. O áudio é convertido em texto por um serviço de reconhecimento de voz que contratamos (Google Cloud Speech-to-Text), sob contrato de tratamento de dados. Esse serviço processa o áudio fora do Brasil, usa-o apenas para gerar a transcrição e o descarta em seguida, sem armazená-lo. Depois, apenas o texto da transcrição é enviado ao serviço de inteligência artificial. Não enviamos o seu nome, telefone ou documento nesse processamento.
• Subprocessadores: o reconhecimento de voz é operado pela Google (Google Cloud Speech-to-Text) e o processamento do texto pela Anthropic, ambos como operadores sob contrato de tratamento de dados e fora do Brasil. Essa transferência internacional é feita com as salvaguardas exigidas pela LGPD (cláusulas-padrão contratuais) e, conforme os termos comerciais desses provedores, os dados não são usados para treinar modelos.

Com o profissional que atende você. É ele quem presta o serviço. Com fornecedores de infraestrutura que operam sob contrato e sob nossa instrução: hospedagem e banco de dados em nuvem, envio de mensagens, meios de pagamento. E com autoridades, quando houver obrigação legal ou ordem judicial.

Cada operação é um ambiente isolado, com a separação garantida no próprio banco de dados e não apenas no código da aplicação. Dentro da operação, o acesso a conteúdo clínico é restrito por papel. A secretaria enxerga a agenda, não o registro do atendimento. Acessos a dados de paciente ficam registrados em trilha de auditoria que não pode ser alterada nem apagada. O tráfego é criptografado, campos de maior risco são criptografados também em repouso, e anexos ficam em armazenamento privado, acessíveis apenas por link temporário emitido a quem tem direito.

Pelo tempo do atendimento e pelos prazos que a lei impõe depois dele: prazos fiscais, prazos de guarda da área de saúde e o prazo de defesa em eventual processo. Registros de acesso e trilha de auditoria têm prazo próprio. Terminado o prazo, o dado é eliminado ou anonimizado de forma irreversível.

Você pode pedir confirmação de que tratamos dados seus e acesso a eles, correção do que estiver errado, portabilidade em formato estruturado, informação sobre com quem compartilhamos, revogação dos consentimentos que deu e eliminação dos dados tratados com base neles.

Há um limite honesto: quando existe obrigação legal de guarda, a exclusão total não é possível. Nesse caso removemos o que identifica você diretamente e mantemos apenas o que a norma exige, respondendo o que foi apagado, o que ficou, por qual obrigação e até quando. Recusar com fundamento é resposta válida; recusar sem explicar não é.

Pedidos sobre o seu atendimento devem ser dirigidos ao profissional, que é o controlador. Nós damos a ele os meios técnicos para responder. Se preferir, escreva para contato@wildora.digital e encaminhamos. Respondemos em até 15 dias corridos.

O portal usa apenas o necessário para funcionar e para manter sessão autenticada, além de medição agregada de uso. Não usamos cookies de publicidade nem rastreamento entre sites.

Se houver incidente de segurança com risco relevante, comunicamos sem demora o contratante controlador e, quando o controlador for a plataforma, a autoridade nacional e os titulares, em linguagem simples, dizendo o que aconteceu, quais dados foram afetados, o que já fizemos e o que recomendamos.

Quando este texto mudar de forma relevante, avisamos pelos canais da plataforma antes da mudança entrar em vigor. A data de atualização no topo é sempre a da versão vigente.

Sobre a relação comercial, veja os termos de uso. Sobre quem somos, a página sobre a AnestheFlow.