Política de privacidade

Responsável pelo tratamento e contato: [pendente].

Quem trata os dados

Para o agendamento e o atendimento de clientes finais, o negócio decide a finalidade e as instruções; o Fiuit atua como operador. O negócio deve apresentar sua própria identificação e seu canal para o exercício de direitos. Para o cadastro de usuários, a cobrança e a segurança do serviço Fiuit, os papéis e as bases legais serão discriminados em anexo aprovado.

Dados e usos

O produto pode registrar identificação de contato (nome, telefone ou identificadores do canal, e-mail), idioma, reservas e recursos, mensagens e transcrições, metadados de atendimento, e notas e etiquetas inseridas pelo negócio. Usuários do painel têm dados de conta, associação ao espaço de trabalho do negócio e eventos de acesso e alteração.

O catálogo e a agenda permitem prestar o atendimento solicitado; filas e automações podem gerar lembretes quando habilitados. Diagnósticos, sintomas ou dados desnecessários não devem ser registrados nas notas ou etiquetas. Os limites e as bases legais são definidos por finalidade, e não deduzidos da simples existência de um campo no produto.

IA, áudio e canais

O assistente usa ferramentas para consultar e solicitar ações; o sistema central do Fiuit valida cada operação. As mensagens necessárias podem passar por provedores de canal e de inferência, conforme o contrato aprovado. Enviar uma mensagem não autoriza o uso dos dados para qualquer finalidade futura. Sem autorizações e garantias aprovadas, o processamento de áudio real por provedor externo e o uso clínico sensível não são habilitados. A lista final de suboperadores, países, garantias e dados enviados está [pendente].

Localização compartilhada e endereço

Quando o cliente compartilha sua localização no chat e o canal não traz o texto do endereço, o servidor envia somente as coordenadas (e o idioma) à Geocoding API do Google para obter o endereço, que só preenche campos de endereço vazios do pedido ou do cliente após a confirmação dele. Não são enviados nome, telefone nem identificadores.

Quando o cliente escreve o endereço no chat (por exemplo, para um serviço com destino), o servidor envia à mesma API o texto do endereço digitado (até 300 caracteres), o idioma e o país do negócio como referência de busca, para normalizá-lo e obter as coordenadas; também não são enviados nome, telefone nem identificadores. Se a busca for ambígua (várias cidades) ou falhar, o endereço fica exatamente como o cliente o escreveu, sem coordenadas, e o assistente pode perguntar a cidade uma única vez. O endereço digitado só é salvo no perfil após a confirmação do cliente, que pode desfazer o salvamento. Sem esse serviço configurado no servidor, nada é enviado. O Google fará parte da lista de suboperadores, ainda [pendente].

Acesso, conservação e direitos

O acesso é limitado ao espaço de trabalho do negócio e aos papéis autorizados. O negócio deve restringir operadores, verificar quem faz solicitações e não incluir dados pessoais em registros ou chamados públicos.

Prazos por categoria, exceções contábeis e jurídicas, backups e forma de eliminação serão os do anexo aprovado. Esta versão não define prazos de conservação em vigor. Solicitações de acesso, correção ou eliminação devem ser dirigidas ao controlador por [canal pendente]; o Fiuit o auxilia conforme instrução validada e registrada.

O Fiuit não promete anonimização irreversível enquanto identificadores, auditoria ou backups permitirem vinculação, nem a remoção de cópias sob controle do WhatsApp ou de outros provedores sem procedimento e evidência próprios.

Proteção e incidentes

Medidas previstas: isolamento por cliente (tenant), controle de acesso, auditoria sem conteúdo desnecessário, criptografia em trânsito e custódia de chaves. A criptografia de dados clínicos em coluna e a limpeza completa estão a implementar e validar, e ainda não estão comprovadas. Incidentes são analisados junto com o controlador; notificações e obrigações dependem da regra vigente e do caso, com orientação jurídica.

Aviso no atendimento (proposto)

Texto informativo proposto para o início do atendimento pelo assistente. Não é uma caixa de consentimento nem substitui esta política, e ainda não está ativo:

Sou o assistente de agendamento deste negócio. Usamos seus dados de contato e mensagens para atender sua solicitação. Não envie informações de saúde ou documentos. Para saber sobre seus dados ou falar com uma pessoa, peça atendimento humano.