Política de Privacidade

Última atualização: 24 de outubro de 2026.

1. Quem somos

A Systual é a empresa por trás da Duda, uma atendente de inteligência artificial que conversa por WhatsApp com pacientes de clínicas parceiras, com sede em São José dos Campos/SP. Contato: [email protected].

2. Quais dados tratamos

Dependendo de como você interage com a gente, podemos tratar:

• Dono/responsável de clínica que contrata a Systual: nome, e-mail, WhatsApp, CPF ou CNPJ, endereço e dados de faturamento da clínica — necessários para gerar o contrato e a cobrança da mensalidade.
• Paciente que conversa com a Duda pelo WhatsApp de uma clínica cliente: nome, telefone, conteúdo das mensagens trocadas (texto, áudio transcrito, PDF), horário de consulta e, quando aplicável, dado de pagamento (CPF/CNPJ para gerar cobrança PIX/boleto). Parte desse conteúdo pode revelar informação de saúde por associação (ex.: especialidade da clínica, motivo de uma consulta mencionado na conversa).
• Visitante do site: dados de navegação básicos e, no formulário de contratação, o reCAPTCHA do Google verifica que você não é um robô.

3. Para que usamos e com que base legal

Usamos esses dados para executar o contrato entre a Systual e a clínica (art. 7º, V, LGPD), atender obrigações legais e regulatórias (fiscal, contábil) e, no caso de dados tratados pela Duda em nome da clínica, seguindo as instruções da própria clínica.

4. Papel da Systual: operadora ou controladora

Para os dados do paciente, a Systual atua como operadora — trata a informação em nome e sob instrução da clínica, que é a controladora e a responsável por informar seus próprios pacientes sobre o uso da Duda. Para os dados do responsável que contrata a Systual, a Systual atua como controladora.

5. Com quem compartilhamos

Usamos alguns fornecedores para operar a Duda, cada um recebendo só o dado necessário para a função dele:

• Anthropic (Claude) — processa o texto da conversa para gerar a resposta da Duda.
• OpenAI / ElevenLabs — transcreve áudio recebido e gera áudio de resposta, quando o plano da clínica inclui esse recurso.
• Google — agenda de compromissos da clínica (Google Calendar).
• Asaas — processamento de cobranças PIX/boleto/cartão.
• Autentique — assinatura eletrônica do contrato com a clínica.
• Meta (WhatsApp) — entrega das mensagens.
• Hostinger / Cloudflare — hospedagem dos servidores e proteção da rede.

Nunca vendemos dado nenhum a terceiros.

6. Por quanto tempo guardamos

O conteúdo das conversas é apagado automaticamente depois de 180 dias (a Duda só precisa das últimas mensagens para atender bem). Dados de agendamento, pagamento e cadastro da clínica ficam guardados enquanto o contrato estiver ativo e pelo prazo que a lei fiscal/civil exigir depois disso.

7. Segurança

Mensagens e credenciais sensíveis (tokens de agenda) ficam criptografadas no banco de dados. O acesso ao painel administrativo exige autenticação de dois fatores. Fazemos backup diário com teste de restauração.

8. Seus direitos

Como titular dos dados, você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação ou informação sobre com quem compartilhamos seu dado (art. 18 da LGPD). Para exercer qualquer um desses direitos, escreva para [email protected]. Se você é paciente de uma clínica cliente, também pode pedir diretamente à própria clínica, que é a responsável principal pelos seus dados.

9. Uso de dados do Google (Google Calendar)

Quando uma clínica cliente conecta a própria conta do Google, a Systual acessa a Google Calendar API somente para o agendamento de consultas dessa clínica:

• listar as agendas da conta, para a clínica escolher qual agenda é de cada profissional;
• criar, na conta da clínica, uma agenda para cada profissional, quando a clínica pede;
• consultar os horários ocupados dessas agendas, para oferecer ao paciente só horários livres;
• criar um evento quando uma consulta é marcada, e atualizar ou remover esse evento quando ela é remarcada ou cancelada.

Dos outros eventos da agenda, usamos apenas o horário (se está ocupado ou livre) — não guardamos o título nem o conteúdo deles. Só acessamos a conta Google que a própria clínica conectou, por autorização explícita de quem a administra. Os dados recebidos do Google não são vendidos, não são usados para publicidade e não são usados para treinar modelos de inteligência artificial.

O token de acesso a essa agenda fica criptografado no nosso banco de dados (ver seção 7) e nunca é compartilhado com nenhum outro fornecedor além do próprio Google. A clínica pode revogar esse acesso a qualquer momento, tanto pelo painel da Systual quanto diretamente em myaccount.google.com/permissions.

O uso que a Systual faz de informação recebida das APIs do Google segue a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

10. Cookies, reCAPTCHA e Pixel da Meta

O formulário de contratação usa o reCAPTCHA v3 do Google para bloquear envios automatizados — aplica-se a Política de Privacidade e os Termos de Serviço do Google.

Este site usa o Pixel da Meta (Facebook e Instagram) para medir os resultados dos nossos anúncios: páginas visitadas, cliques no botão do WhatsApp e envio do formulário de contratação. Quando você preenche o formulário, o e-mail e o telefone podem ser enviados à Meta de forma criptografada (hash), só para relacionar a visita aos anúncios. Nada disso inclui conversas, dados de pacientes ou documentos. Você pode limitar esse uso nas configurações de anúncios da Meta e ler a Política de Privacidade da Meta.

11. Mudanças nesta política

Podemos atualizar este documento conforme o produto evolui. A data no topo sempre mostra a versão mais recente.