Versão 2.2 · vigente desde 27 de setembro de 2026 · substitui a versão 2.1, de 27 de setembro de 2026
Esta política explica, em linguagem direta, quais dados pessoais a Nativitec Tecnologia Ltda. trata, para quê, com quem, onde, por quanto tempo e como você pode exercer seus direitos. Ela foi escrita em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD"), com o Marco Civil da Internet (Lei nº 12.965/2014), com a Resolução CFM nº 2.454/2026 (uso de inteligência artificial na assistência à saúde) e com os Termos da Plataforma da Meta, provedora do WhatsApp.
| Razão social | NATIVITEC TECNOLOGIA LTDA |
|---|---|
| CNPJ | 68.602.561/0001-02 |
| Endereço | Rua Visconde do Rio Branco, 1488, conj. 909, Centro, Curitiba/PR, CEP 80420-210 |
| Site | nativitec.com.br |
| Canal de privacidade | contato@nativitec.com.br |
| Encarregado pelo tratamento de dados (LGPD, art. 41) | Ragm Husni · ragm@nativitec.com.br |
A Nativitec desenvolve e opera a Nati, assistente de comunicação por WhatsApp para clínicas médicas, hoje voltada à ginecologia e obstetrícia. A Nati agenda, confirma e lembra consultas, responde dúvidas administrativas e, diante de sinais de alerta na conversa, aciona imediatamente a equipe da clínica.
Tratamos dados de três grupos de pessoas, e o nosso papel muda conforme o grupo:
| Quem | Papel da Nativitec | Papel da clínica |
|---|---|---|
| Pacientes que conversam com a Nati pelo WhatsApp de uma clínica | Operadora (LGPD, art. 5º, VII): tratamos os dados em nome da clínica e segundo as instruções dela | Controladora (art. 5º, VI): a relação de cuidado é entre você e a clínica, que decide as finalidades |
| Clínicas, médicos, secretárias que contratam ou operam a Nati | Controladora dos dados cadastrais e de uso da plataforma | Titular |
| Visitantes do site, contatos comerciais e candidatos a Design Partner | Controladora | — |
Em qualquer dos papéis, você pode exercer seus direitos diretamente conosco (seção 11). Quando formos operadora, encaminharemos o pedido à clínica responsável e ajudaremos a atendê-lo.
| Finalidade | Base legal (LGPD) |
|---|---|
| Agendar, confirmar, lembrar e remarcar consultas; responder dúvidas administrativas | Tutela da saúde (art. 7º, VIII e art. 11, II, "f") — o atendimento que você solicitou à clínica |
| Tratar dados de saúde relatados por você para dar continuidade ao atendimento | Tutela da saúde em procedimento realizado por profissionais de saúde (art. 11, II, "f"). Não depende de consentimento; a clínica informa você sobre esse uso |
| Processamento das mensagens pela inteligência artificial nos Estados Unidos | Consentimento específico e em destaque para a transferência internacional (art. 33, VIII), colhido na conversa. Se você não aceitar, é atendida por uma pessoa da clínica |
| Dados de crianças menores de 12 anos | Consentimento específico de um dos pais ou do responsável legal (art. 14, §1º) |
| Detectar sinais de alerta na conversa e acionar a equipe da clínica | Proteção da vida e da incolumidade física (art. 7º, VII e art. 11, II, "e"). Este acionamento acontece mesmo se você não consentiu com o uso de IA: nesse caso a mensagem vai direto a uma pessoa da clínica |
| Enviar pesquisa de satisfação e mensagens de acompanhamento por fase | Consentimento (art. 7º, I), revogável a qualquer momento |
| Manter registros de consentimento e trilha de auditoria | Cumprimento de obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
No primeiro contato, antes de qualquer atendimento automatizado, a Nati envia um aviso único: que ela é uma inteligência artificial, com supervisão da equipe; que marca, confirma e lembra consultas, mas não faz diagnóstico; que as mensagens são processadas pela Anthropic, nos Estados Unidos; e que o que você contar fica guardado pela clínica. O uso do canal e o registro dos dados de saúde para continuidade do atendimento são informados, não pedidos (base legal na seção 3.2).
O único consentimento pedido é o do processamento pela IA nos Estados Unidos (LGPD, art. 33, VIII): você responde SIM para seguir com a Nati ou ATENDENTE para ser atendida por uma pessoa da equipe da clínica. Em qualquer caso, urgência é sempre atendida: por segurança, a IA confere toda mensagem em busca de sinais de alerta, inclusive de quem escolheu ATENDENTE. Você pode revogar o consentimento a qualquer momento enviando SAIR na própria conversa, pelos canais da clínica ou pelo e-mail da seção 1.
Se você contrata ou opera a Nati em nome de uma clínica, tratamos:
Base legal: execução de contrato (art. 7º, V), cumprimento de obrigação legal, fiscal e regulatória (art. 7º, II) e legítimo interesse para segurança, suporte e melhoria do serviço (art. 7º, IX), sempre com o mínimo necessário. Os dados que a clínica nos confia sobre suas pacientes seguem as regras da seção 3 e o contrato de operação de dados firmado com ela.
Dados da Plataforma Meta. Quando uma clínica conecta sua conta do WhatsApp à Nativitec, recebemos da Meta os identificadores da conta, do número e as permissões necessárias para enviar e receber mensagens em nome da clínica. Usamos esses dados exclusivamente para prestar o serviço contratado, não os vendemos nem os usamos para publicidade, e os eliminamos quando a clínica desconecta a conta ou encerra o contrato, como descrito na página de exclusão de dados. O tratamento segue os Termos da Plataforma da Meta e a Política de Negócios do WhatsApp.
Base legal: consentimento e procedimentos preliminares a contrato (art. 7º, I e V) e legítimo interesse para segurança do site (art. 7º, IX). Não enviamos comunicação de marketing sem sua autorização e você pode pedir para não receber mais a qualquer momento.
Não vendemos dados pessoais e não os usamos para publicidade. Compartilhamos apenas com quem é necessário para o serviço funcionar, nas condições abaixo.
| Com quem | Para quê | Onde trata |
|---|---|---|
| A clínica que você procurou | É a controladora: a equipe dela vê a conversa, agenda e recebe os alertas | Brasil |
| Anthropic, PBC | Processamento de linguagem natural (modelos Claude). Recebe o texto das conversas para entender e redigir respostas. Não usa os dados para treinar modelos | Estados Unidos |
| Meta Platforms, Inc. | Provedora do WhatsApp e da WhatsApp Business Platform, por onde as mensagens trafegam | Estados Unidos |
| Hetzner Online GmbH | Hospedagem dos servidores e do banco de dados | Finlândia (União Europeia) |
| Backblaze, Inc. | Cópia de segurança do banco de dados, sempre cifrada antes de sair do servidor; o provedor não tem a chave | Estados Unidos |
| Telegram | Canal de avisos para a equipe da clínica (número da paciente e motivo do aviso, sem o teor clínico completo) | Emirados Árabes Unidos / União Europeia |
| Zoho Corporation e Resend, Inc. | E-mail corporativo e e-mails transacionais (relatórios à clínica, avisos operacionais) | Estados Unidos / União Europeia |
| Calendly, LLC | Agendamento de reuniões comerciais, somente se você usar o link | Estados Unidos |
| Autoridades públicas | Quando houver ordem legal, judicial ou obrigação regulatória, no limite do exigido | Brasil |
Todos os fornecedores estão sujeitos a contratos ou termos que os obrigam a proteger os dados, a tratá-los só para a finalidade contratada e a não usá-los para fins próprios. Qualquer novo fornecedor que venha a receber dados de pacientes será incluído nesta tabela antes de recebê-los.
Nossos servidores e o banco de dados ficam em data center da Hetzner na Finlândia, e o processamento de linguagem ocorre nos Estados Unidos. Isso configura transferência internacional de dados (LGPD, art. 33). Para a Finlândia, a transferência se apoia na decisão de adequação da ANPD para a União Europeia (Resolução CD/ANPD nº 32/2026, art. 33, I), somada ao contrato de tratamento de dados assinado com a Hetzner. Para os Estados Unidos, ela é feita com base no seu consentimento específico e em destaque, colhido na conversa (art. 33, VIII), e em garantias contratuais assumidas pelos fornecedores (art. 33, II), que se obrigam a um nível de proteção equivalente ao da LGPD. Os dados trafegam cifrados e são armazenados com controle de acesso restrito.
| Dado | Prazo |
|---|---|
| Conversas, resumo de contexto e agenda da paciente | Enquanto durar a relação de atendimento com a clínica. Após pedido de exclusão, eliminados em até 15 dias; após o encerramento do contrato com a clínica, eliminados ou devolvidos à clínica em até 30 dias. O prontuário segue o prazo legal (linha abaixo) |
| Prontuário (registros clínicos da consulta, feitos pela clínica) | Pelo prazo legal: no mínimo 20 anos a partir do último registro (Lei 13.787/2018, art. 6º). Não é apagado por pedido de exclusão — a lei obriga a clínica a guardá-lo |
| Mensagens de voz (arquivo de áudio) | Apagadas imediatamente após a transcrição |
| Sessões de sinal de alerta (triagem multi-turno) | Respostas eliminadas automaticamente 90 dias após o encerramento da sessão |
| Registros de consentimento, revogação e trilha de auditoria | 5 anos após o fim da relação, pelo prazo prescricional legal, sem o conteúdo das conversas |
| Cópias de segurança do banco de dados | Cifradas e eliminadas automaticamente em 14 dias; um dado excluído do banco desaparece das cópias nesse prazo |
| Logs técnicos do servidor e do site | Até 6 meses |
| Leads comerciais e candidaturas a Design Partner | 12 meses após o último contato, salvo se virarem contrato |
| Dados cadastrais, contratuais e fiscais de clínicas | Durante o contrato e por 5 anos após, para obrigações fiscais e defesa em processos |
A LGPD (art. 18) garante a você, a qualquer momento e gratuitamente:
Como pedir: escreva para contato@nativitec.com.br informando o número de WhatsApp usado na conversa e a clínica, ou fale diretamente com a clínica. Para pacientes, também é possível revogar consentimentos na própria conversa. Confirmamos o recebimento em até 72 horas e respondemos em até 15 dias. Para proteger você, podemos pedir uma confirmação de identidade proporcional ao pedido, por exemplo uma mensagem enviada do próprio número cadastrado. Quando formos operadora, encaminhamos o pedido à clínica controladora no mesmo prazo e ajudamos a atendê-lo.
O passo a passo completo, para pacientes, para clínicas conectadas pela Plataforma Meta e para contatos do site, está em nativitec.com.br/exclusao-de-dados.html. Em resumo: envie um e-mail para contato@nativitec.com.br com o assunto "Exclusão de dados", informe o número de WhatsApp ou o e-mail cadastrado e, se for o caso, a clínica. Eliminamos em até 15 dias e informamos a conclusão. Mantemos apenas o que a lei nos obriga a guardar: o prontuário feito pela clínica (prazo legal de no mínimo 20 anos) e o registro de que houve consentimento e de que ele foi revogado, sem o conteúdo das conversas, pelos prazos da seção 9.
A Nati é dirigida a pessoas adultas. Quando uma adolescente é atendida, o tratamento ocorre no seu melhor interesse (LGPD, art. 14), limitado ao necessário para o atendimento pela clínica, e o responsável legal pode exercer os direitos da seção 11 em nome dela. Crianças com menos de 12 anos não são cadastradas: a conversa é encaminhada à equipe da clínica para atendimento especializado.
O site não utiliza cookies próprios ou de terceiros, nem ferramentas de análise de audiência ou publicidade. O chat comercial mantém um identificador de sessão apenas na memória do navegador, descartado ao fechar a página. Se isso mudar, esta política será atualizada e um aviso de cookies será exibido.
Se ocorrer um incidente que possa causar risco ou dano relevante a você, comunicaremos a ANPD e os titulares afetados nos termos do art. 48 da LGPD e da regulamentação vigente, informando a natureza dos dados, os riscos, as medidas adotadas e como você pode se proteger. Quando formos operadora, comunicaremos a clínica controladora sem demora para que ela cumpra essa obrigação, e a apoiaremos.
Podemos atualizar esta política para refletir mudanças no serviço, nos fornecedores ou na lei. A versão vigente está sempre nesta página, com número de versão e data. Mudanças relevantes para pacientes são avisadas na própria conversa com a Nati; mudanças relevantes para clínicas são avisadas por e-mail. O histórico de versões pode ser solicitado pelo canal de privacidade.
Esta política é regida pelas leis da República Federativa do Brasil.
← Voltar para o site