Política de Privacidade

1. Quem trata os dados

A Veko é a controladora dos dados tratados através da infraestrutura do Veko Agents, nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Cada Cliente (a clínica) é responsável pelos dados de seus próprios pacientes/clientes coletados através do atendimento, e a Veko atua como operadora desses dados ao processá-los em nome do Cliente.

2. Quais dados coletamos

Dados do Cliente (a empresa contratante):

• Nome do negócio, nicho, endereço, horário de funcionamento, lista de serviços e preços, regras de negócio.
• Dados de conexão técnica: instância de WhatsApp, credenciais de integração com o WhatsApp e com o Google Calendar.

Dados do Usuário Final (quem conversa no WhatsApp):

• Número de telefone e nome de perfil do WhatsApp.
• Conteúdo das mensagens trocadas com o assistente, pelo tempo necessário para manter o contexto do atendimento.
• Preferências mencionadas na conversa (ex: dia/horário preferido), quando informadas voluntariamente.
• Dados do agendamento realizado: serviço escolhido, data/hora, nome informado para o agendamento.

3. Integração com o Google Calendar

O Veko Agents se conecta à conta do Google Calendar de cada Cliente para:

• Consultar horários ocupados (free/busy) na agenda do Cliente, para calcular horários disponíveis.
• Criar eventos de agendamento na agenda do Cliente, quando um Usuário Final confirma um horário.

Sobre esse acesso:

• A autorização é concedida diretamente pelo Cliente (o dono/gestor do negócio), através do fluxo padrão de consentimento OAuth do Google — nunca solicitamos nem armazenamos a senha da conta Google do Cliente.
• O acesso é usado exclusivamente para as duas finalidades acima (ler disponibilidade e criar eventos). Não lemos, alteramos nem excluímos outros eventos, agendas ou dados da conta Google do Cliente além do necessário para essas finalidades.
• Os dados obtidos do Google Calendar não são compartilhados com terceiros, não são usados para publicidade, e não são usados para treinar modelos de inteligência artificial de terceiros.
• O Cliente pode revogar esse acesso a qualquer momento em myaccount.google.com/permissions, ou solicitando a revogação diretamente à Veko pelo contato abaixo.
• Nosso uso e transferência de informações recebidas das APIs do Google seguem a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

4. Como armazenamos os dados e segurança da informação

Como o Veko Agents atende clínicas de estética, odontologia e academias, as conversas podem eventualmente conter dados sensíveis nos termos do art. 5º, II da LGPD — em especial dados sobre saúde mencionados espontaneamente pelo Usuário Final (ex: procedimento desejado, condição de saúde, alergias, medicamentos). Para proteger esses dados e os demais dados pessoais tratados, adotamos as seguintes medidas técnicas e organizacionais:

• Criptografia em trânsito: toda comunicação entre o Veko Agents, a API do WhatsApp, a API do Google Calendar e nossos servidores utiliza conexões criptografadas (TLS/HTTPS).
• Criptografia em repouso: as credenciais de integração mais sensíveis (token de acesso ao Google Calendar e chave de API do WhatsApp de cada Cliente) e os dados sensíveis do Usuário Final são armazenados criptografados em repouso no nosso banco de dados.
• Controle de acesso: o acesso aos dados é restrito à equipe da Veko estritamente necessária à operação e ao suporte do serviço, mediante autenticação individual e princípio do menor privilégio. Não há acesso público às bases de dados.
• Isolamento por Cliente: os dados de cada Cliente (clínica) e de seus Usuários Finais ficam logicamente segregados dos dados de outros Clientes.
• Infraestrutura: os dados ficam hospedados em servidor próprio (VPS) operado pela Veko, com firewall, acesso remoto restrito por chave e sem exposição direta do banco de dados à internet.
• Minimização: coletamos apenas os dados necessários à prestação do serviço de agendamento; não solicitamos dados sensíveis, que só chegam a ser tratados caso o próprio Usuário Final os mencione voluntariamente na conversa.
• Retenção: o histórico de conversas é mantido pelo tempo necessário para dar continuidade ao atendimento e para fins de auditoria/faturamento do Cliente, podendo ser excluído mediante solicitação (seção 6), observadas eventuais obrigações legais de retenção.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Veko notificará os Clientes afetados e, quando exigido pela LGPD, a Autoridade Nacional de Proteção de Dados (ANPD).

5. Com quem compartilhamos dados

Compartilhamos dados apenas com prestadores de serviço estritamente necessários para o funcionamento do Veko Agents, sempre limitado ao que cada um precisa para prestar o serviço:

• Anthropic (provedor do modelo de inteligência artificial Claude), para gerar as respostas do assistente. As mensagens da conversa são enviadas a esse provedor para processamento, mas não são usadas para treinar seus modelos de uso geral.
• Google (Google Calendar API), conforme descrito na seção 3.
• Provedor da API de WhatsApp utilizada para envio/recebimento de mensagens.

Não vendemos dados pessoais a terceiros.

6. Seus direitos (LGPD)

Usuários Finais e Clientes podem, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base em consentimento;
• Informação sobre com quem os dados são compartilhados;
• Revogação do consentimento, quando aplicável.

Para exercer esses direitos, entre em contato pelo canal indicado na seção 8. Solicitações relativas a dados de pacientes/clientes de uma clínica específica devem, preferencialmente, ser feitas diretamente à clínica (Cliente), que é quem mantém o relacionamento direto com o Usuário Final.

7. Alterações desta política

Podemos atualizar esta política periodicamente. A data da última atualização está sempre indicada no topo deste documento. Mudanças relevantes serão comunicadas aos Clientes pelos canais de contato habituais.

8. Contato

Dúvidas sobre esta política ou sobre o tratamento de dados pelo Veko Agents podem ser enviadas para: contato@vekotech.com.br.