Política de Privacidade

Versão de 2 de outubro de 2026

Esta política explica como a SADALSUUD TECNOLOGIA LTDA, CNPJ 67.294.019/0001-69, com sede em Recife, Pernambuco ("Sadalsuud"), trata dados pessoais no site sadalsuud.com.br e no Argus, o agente de inteligência artificial que atende clínicas pelo WhatsApp e pelo Direct do Instagram. Seguimos a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").

1. Quem é responsável pelos dados

Conversas com pacientes de uma clínica: a clínica é a controladora dos dados. A Sadalsuud atua como operadora, tratando os dados somente para prestar o serviço contratado pela clínica e de acordo com as instruções dela.
Contatos comerciais da Sadalsuud (clínicas que conversam conosco, reservas de vaga e clientes): a Sadalsuud é a controladora.

2. Quais dados tratamos

Identificação e contato: nome, número de WhatsApp, perfil do Instagram e, para clínicas, nome da clínica, CNPJ, cidade e nome da pessoa responsável.
Conteúdo das conversas: mensagens de texto, áudios e imagens enviados ao Argus, além de horários marcados.
Dados de cobrança das clínicas clientes: informações necessárias para emitir e receber as mensalidades.
Dados técnicos: registros de acesso, como endereço IP, data e hora, guardados para segurança e por exigência legal.

O Argus não pede dados de saúde e não faz diagnóstico, indicação de tratamento ou qualquer ato privativo de profissionais de saúde. Se uma pessoa enviar informação sobre a própria saúde, a conversa é encaminhada para a equipe da clínica, e essa informação é usada apenas para esse encaminhamento.

3. Para que usamos os dados e com qual base legal

Responder mensagens, informar valores definidos pela clínica e marcar horários: execução de contrato ou de procedimentos preliminares a pedido da pessoa (art. 7º, V, da LGPD), em nome da clínica.
Enviar à clínica o resumo das conversas e encaminhar casos para a equipe: execução do contrato com a clínica.
Atender clínicas interessadas, registrar reservas e prestar o serviço contratado: procedimentos preliminares e execução de contrato.
Segurança, prevenção de fraudes e melhoria do serviço: legítimo interesse (art. 7º, IX), sempre respeitando os direitos das pessoas.
Guardar registros de acesso e documentos fiscais: cumprimento de obrigação legal (art. 7º, II), como o Marco Civil da Internet e a legislação tributária.

Não vendemos dados pessoais e não usamos as conversas dos pacientes de uma clínica para fins próprios da Sadalsuud.

4. Inteligência artificial

As mensagens são processadas por modelos de inteligência artificial de um fornecedor contratado para gerar as respostas do Argus. Pelos termos comerciais desse fornecedor, os dados enviados pelo nosso serviço não são usados para treinar os modelos dele. O Argus sempre se apresenta como inteligência artificial, e a pessoa pode pedir para falar com alguém da equipe a qualquer momento.

5. Com quem compartilhamos

Meta (WhatsApp e Instagram), que transporta as mensagens.
Fornecedor de inteligência artificial, que processa as mensagens para gerar as respostas.
Provedores de hospedagem e infraestrutura, onde o serviço funciona.
Instituição de pagamento, para a cobrança das clínicas clientes.
Autoridades públicas, quando houver obrigação legal ou ordem judicial.

6. Transferência internacional

Alguns desses fornecedores, como a Meta e o fornecedor de inteligência artificial, processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com garantias contratuais de proteção.

7. Por quanto tempo guardamos

Conversas: enquanto durar o contrato com a clínica e por até 90 dias após o fim dele, salvo instrução diferente da clínica ou obrigação legal.
Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
Documentos fiscais e de cobrança: pelo prazo exigido na legislação.
Contatos comerciais e reservas que não viraram contrato: até 12 meses após a última conversa.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, como criptografia na transmissão, separação dos dados por clínica, acesso restrito às pessoas que precisam dele e registros de acesso. Nenhum sistema é totalmente imune a incidentes. Se algum incidente puder causar risco relevante, avisaremos as clínicas, as pessoas afetadas e a Autoridade Nacional de Proteção de Dados, como determina a lei.

9. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; revogação de consentimento, quando ele for a base; e oposição a tratamentos baseados em legítimo interesse (art. 18 da LGPD).

Para pedir, escreva para [email protected]. Respondemos em até 15 dias. Se você for paciente de uma clínica atendida pelo Argus, também pode fazer o pedido diretamente à clínica. Se o pedido chegar a nós, encaminhamos para ela e seguimos a orientação dela. Veja também a página de exclusão de dados.

10. Cookies

Este site não usa cookies de publicidade nem de rastreamento. Para exibir as fontes do texto, ele carrega arquivos do Google Fonts, e o Google recebe o endereço IP de quem visita.

11. Crianças e adolescentes

Nossos serviços são contratados por empresas e não são direcionados a menores de 18 anos.

12. Encarregado e contato

Encarregado pelo tratamento de dados pessoais: José Júno, pelo e-mail [email protected].

13. Alterações

Podemos atualizar esta política. A versão em vigor fica sempre nesta página, com a data no topo. Mudanças relevantes são comunicadas às clínicas clientes.