Política de Privacidade

1. Quais dados coletamos

• Dados enviados por você em formulários: nome, e-mail, WhatsApp, clínica/especialidade, mensagem e, se marcado, o aceite para contato comercial.
• Quando você envia o diagnóstico por um link de campanha da Bessa, registramos junto ao formulário o código da campanha e do canal, para avaliar de onde vieram os pedidos. Isso não usa cookie.
• Dados de navegação: IP, navegador, sistema operacional, páginas visitadas.
• Dados de comunicação posterior por e-mail ou WhatsApp.
• Mensagens que você enviar ao WhatsApp da Bessa: texto, áudio e imagens.

2. Para que usamos

• Responder seu pedido de diagnóstico ou contato, com base no art. 7º, V, da LGPD (procedimento preliminar a pedido do titular).
• Manter relacionamento comercial e enviar conteúdos da Bessa, com base no seu consentimento, manifestado pela caixa opcional de cada formulário.
• Cumprir obrigações legais.

Os formulários do site, cada um com sua finalidade e base legal:

• Diagnóstico gratuito (página inicial e página Diagnóstico gratuito): responder ao pedido de diagnóstico do atendimento, art. 7º, V. Contato comercial posterior só com a caixa opcional marcada, art. 7º, I.
• Cadastre sua clínica: analisar o cadastro e responder, art. 7º, V. Contato comercial posterior só com a caixa opcional marcada, art. 7º, I.
• Receba os próximos textos (blog): enviar por e-mail o aviso de novos textos, com base no consentimento dado pela caixa do formulário, art. 7º, I.

Pedidos feitos pelos antigos formulários “Agende uma demonstração” e “Avise-me” seguem, respectivamente, a regra do diagnóstico e a do aviso de novos textos.

3. Compartilhamento e operadores

Não vendemos dados. Compartilhamos somente com os operadores abaixo, necessários ao serviço, e com autoridades mediante obrigação legal. Quando o operador está fora do Brasil, a transferência internacional se ampara no art. 33 da LGPD.

Um operador marcado como alternativa só trata dados de uma clínica depois de previsto no contrato dela e comunicado com antecedência.

Conexão do WhatsApp da clínica (Login do Facebook para Empresas)

Quando uma clínica conecta o WhatsApp dela à Bessa pela página de conexão da Bessa, a clínica entra com a conta do Facebook e autoriza a Bessa no processo da própria Meta (Cadastro Incorporado). A Bessa recebe apenas os identificadores da conta WhatsApp Business, do número da clínica e do portfólio empresarial e uma chave de acesso para operar o atendimento. A Bessa não lê, não guarda e não compartilha dados do perfil do Facebook (nome, foto ou identificador de usuário) de quem faz a conexão. A clínica pode retirar o acesso a qualquer momento em Configurações do Negócio → Integrações → Apps conectados, na conta dela na Meta, ou pedindo à Bessa pelo canal da seção 9.

Você pode pedir informação sobre esses compartilhamentos e sobre o fundamento de cada transferência pelo canal da seção 9 e, se entender necessário, peticionar à ANPD (LGPD, art. 18, § 1º).

4. Dados de pacientes de clínicas clientes

Quando operamos o atendimento de uma clínica, os dados pessoais dos pacientes são tratados por conta e ordem da clínica (controladora), nos limites do contrato e da LGPD, com confidencialidade e mínimo necessário.

A base legal para tratar dados de pacientes é definida pela clínica, que é a controladora. A Bessa trata esses dados só pelas instruções dela (LGPD, art. 39) e não os usa para fins próprios.

Imagens enviadas na conversa só podem ser vistas pela assistente virtual (IA) onde a função estiver ativada: hoje, no WhatsApp da própria Bessa e, nas clínicas, somente quando o contrato autorizar; e apenas para identificar o assunto do atendimento (seção 3). Quando a imagem é um exame ou laudo, na primeira vez da conversa a assistente avisa que é IA e que olha a imagem só para entender do que se trata; quem preferir pode pedir uma pessoa da equipe. A imagem não é usada para treinar modelos nem para outra finalidade. Em clínicas de saúde, essa função está desligada.

5. Seus direitos (LGPD, art. 18)

• Confirmação e acesso aos seus dados.
• Correção de dados incompletos ou desatualizados.
• Anonimização, bloqueio ou eliminação.
• Portabilidade e informação sobre compartilhamentos.
• Revogação do consentimento a qualquer momento.

Para exercer qualquer direito, inclusive a exclusão dos seus dados, escreva para rafa@usebessa.com.br com o assunto “Direitos LGPD”. Respondemos em até 15 dias.

Se o seu dado veio de uma conversa com uma clínica atendida pela Bessa, encaminhamos o pedido à clínica, que decide, e executamos seguindo a instrução dela.

6. Retenção

Contatos não convertidos: até 24 meses após a última interação. Clientes: durante o contrato e pelos prazos legais posteriores.

Arquivos de mídia recebidos no atendimento (áudio, imagem, documento) são retidos por padrão 90 dias, ajustável por clínica, e depois apagados automaticamente, salvo obrigação legal da clínica-cliente.

Quando a assistente vê uma imagem para identificar o assunto (seção 3), a Bessa não guarda cópia dela por esse caminho; o arquivo recebido segue apenas a regra acima.

7. Cookies

O site não usa cookies de rastreamento nem analytics de terceiros. Guardamos no seu navegador (localStorage) apenas a preferência de tema.

8. Segurança

HTTPS obrigatório, controle de acesso por credencial individual, cofre de senhas e registro de acessos. Mais detalhes em Segurança e conformidade.

9. Encarregado (DPO)

Encarregado pelo tratamento de dados pessoais (DPO, LGPD art. 41): Lucas Fabricio Gomes · rafa@usebessa.com.br

10. Foro

Comarca de Londrina/PR.