Política de Privacidade

1. Quem é o controlador dos dados

Para os dados da própria conta do profissional (cadastro, assinatura, uso da plataforma), a Micelus é a controladora. Para os dados que o profissional registra sobre os seus clientes e pacientes (agendamentos, conversas, prontuário, fotos, planos alimentares etc.), o profissional é o controlador — é ele quem decide por que e como esses dados são tratados — e a Micelus atua como operadora, tratando-os apenas para prestar o serviço ao profissional, conforme as instruções dele e esta política. Pedidos sobre esses dados (acesso, correção, exclusão) devem ser feitos preferencialmente ao profissional; também podemos encaminhá-los a ele.

2. Informações que coletamos

Coletamos as seguintes categorias de informações:

• Dados de cadastro do profissional: nome, e-mail, senha, número de WhatsApp, dados do negócio, endereços de atendimento, serviços oferecidos, preços e regras de disponibilidade.
• Dados de clientes do profissional: nome, telefone/WhatsApp e histórico de agendamentos, cadastrados pelo profissional ou coletados automaticamente quando um cliente interage com o assistente de IA.
• Conteúdo de conversas: mensagens de texto e mensagens de voz trocadas com o assistente de IA pelo chat público ou pelo WhatsApp, incluindo a transcrição de áudios enviados.
• Dados de saúde (módulo de nutrição): quando o profissional usa o prontuário, registramos em nome dele a anamnese, medidas e composição corporal, metas, planos alimentares, prescrições, exames, diário alimentar e fotos de acompanhamento dos seus pacientes. São dados pessoais sensíveis (LGPD, art. 11), tratados para a prestação de serviços de saúde pelo profissional e sujeitos ao sigilo profissional. Fotos e exames ficam em armazenamento privado, acessível apenas pelo profissional por links temporários.
• Área do paciente: quando um paciente aceita o convite do profissional, criamos uma conta com o e-mail dele e registramos o consentimento dado (com a versão do termo aceito). O paciente vê o próprio plano, a própria evolução e metas, e registra o próprio diário alimentar. As anotações internas do profissional (anamnese, prescrições, exames e fotos) não são exibidas ao paciente.
• Autorização de uso de imagem: o registro de cada decisão do paciente sobre o uso das suas fotos fora do atendimento (autorizou, recusou ou revogou; finalidades; se pode ser identificado; data, versão do termo e se foi dada pelo próprio paciente ou transcrita pelo profissional a partir de um termo assinado), e o registro de cada imagem de “antes e depois” gerada a partir dessas fotos (data, finalidade e fotos usadas). Veja a seção 5, “Fotos e imagens de antes e depois”.
• Comandos de voz do profissional: o áudio falado ao assistente de voz do painel é transcrito para texto e a resposta pode ser convertida em áudio.
• Dados de pagamento: processados diretamente pelo Stripe, nosso processador de pagamentos — a Micelus não armazena números completos de cartão de crédito.
• Dados de integrações: tokens de acesso OAuth do Google Calendar/Microsoft Outlook (quando conectados) e do WhatsApp Cloud API, usados apenas para verificar disponibilidade e enviar/receber mensagens em nome do profissional.
• Dados de uso: logs técnicos, endereço IP e informações de sessão, coletados automaticamente para segurança e melhoria da plataforma.

3. Como usamos suas informações

Utilizamos suas informações para:

• Fornecer e operar a plataforma, incluindo agenda, serviços e página pública do profissional;
• Alimentar o assistente de IA com contexto real e atualizado (disponibilidade de horários, serviços e conteúdo da Base de Conhecimento) para responder clientes e confirmar agendamentos com segurança — o assistente nunca confirma um horário sem antes checar a disponibilidade real do profissional;
• Enviar notificações sobre agendamentos, lembretes (por e-mail, WhatsApp e notificações do navegador, quando autorizadas) e atualizações de conta;
• Oferecer ao profissional o prontuário, a área do paciente e as ferramentas de imagem descritas acima, exclusivamente em nome dele;
• Processar assinaturas e pagamentos através do Stripe;
• Sincronizar horários com Google Calendar/Microsoft Outlook, quando conectado;
• Detectar, investigar e prevenir fraude, abuso e problemas de segurança;
• Melhorar a experiência do usuário e desenvolver novos recursos.

4. Compartilhamento de dados

Não vendemos seus dados pessoais. Compartilhamos dados apenas com fornecedores que nos ajudam a operar o serviço, sempre na medida necessária para a finalidade descrita:

• Supabase — hospedagem do banco de dados, dos arquivos (incluindo fotos e exames) e autenticação;
• Anthropic (Claude) — geração das respostas do assistente de agendamento a partir do contexto fornecido pela plataforma;
• OpenAI — geração de embeddings para busca semântica na Base de Conhecimento e transcrição/síntese de mensagens de voz do WhatsApp e dos comandos de voz do profissional;
• Resend — envio de e-mails transacionais, lembretes e convites para a área do paciente;
• Meta / WhatsApp Cloud API — envio e recebimento de mensagens do WhatsApp;
• Google e Microsoft — sincronização de calendário, quando o profissional conecta essa integração;
• Stripe — processamento de pagamentos e faturamento.

Fotos, exames e demais dados do prontuário não são enviados aos modelos de IA do assistente de agendamento nem usados para treinar modelos.

Também podemos divulgar informações quando exigido por lei ou para proteger direitos, propriedade ou segurança da Micelus, de nossos usuários ou de terceiros.

5. Fotos e imagens de antes e depois

As fotos de acompanhamento servem ao atendimento. O profissional pode usar a ferramenta de montagem para gerar uma imagem comparativa (“antes e depois”) para divulgação — em redes sociais ou em uso técnico-científico (aulas, cursos, eventos e publicações) — somente quando houver uma autorização de uso de imagem do paciente em vigor que cubra essa finalidade:

• O consentimento é específico e destacado (LGPD, art. 11, I): o paciente escolhe as finalidades e se pode ser identificado. Sem autorização, a plataforma não permite gerar a imagem.
• O paciente pode dar, recusar ou revogar a autorização a qualquer momento, gratuitamente, pela área do paciente ou diretamente com o profissional (LGPD, art. 8º, §5º). A autorização é conferida novamente no momento de cada exportação, e o paciente vê na sua área cada imagem gerada a partir das suas fotos.
• Quando o paciente não autoriza ser identificado, a ferramenta exige áreas de desfoque sobre as fotos e a confirmação do profissional de que o rosto e sinais identificáveis estão ocultos. O desfoque é aplicado de forma irreversível na imagem exportada, que também é gerada sem os metadados (EXIF) das fotos originais.
• A imagem é gerada no navegador do profissional e baixada ou compartilhada por ele; a Micelus não a publica nem guarda uma cópia dela, apenas o registro de que foi gerada. A publicação, e a remoção das publicações após uma revogação, são de responsabilidade do profissional, que também deve observar as normas do seu conselho profissional.
• O profissional também pode registrar uma autorização que o paciente assinou em papel (a plataforma fornece um modelo de termo); nesse caso ele declara possuir o termo assinado e é responsável por guardá-lo. Autorizações de menores de 18 anos exigem a assinatura do responsável legal (LGPD, art. 14).
• O logo que o profissional envia para as imagens fica armazenado publicamente, como a foto de perfil.

6. Retenção e segurança

Armazenamos seus dados enquanto sua conta estiver ativa ou pelo tempo necessário para cumprir obrigações legais, fiscais ou contratuais. Ao excluir sua conta, seus dados pessoais e os dados que você administra na plataforma (serviços, agendamentos, clientes, Base de Conhecimento) são apagados permanentemente — veja a seção 7. O histórico de autorizações de uso de imagem não pode ser alterado nem apagado individualmente — nem pelo profissional nem pelo paciente — para que sirva de prova do que foi autorizado e quando; ele é excluído junto com o registro do paciente ou com a conta do profissional. Empregamos medidas técnicas e organizacionais, como controle de acesso e chaves de API restritas ao backend, para proteger suas informações contra acesso não autorizado.

7. Seus direitos e exclusão de dados

Nos termos da LGPD, você pode solicitar a confirmação, o acesso, a correção, a portabilidade ou a exclusão de seus dados pessoais a qualquer momento.

• Profissionais podem exportar todos os dados da conta e excluir a conta permanentemente a qualquer momento em Configurações, dentro do próprio painel.
• Pacientes podem gerenciar a autorização de uso das suas fotos e ver as imagens geradas a partir delas na aba Uso de imagem da área do paciente, e podem deixar de acompanhar um profissional a qualquer momento.
• Qualquer pessoa — incluindo clientes que conversaram com um assistente pelo WhatsApp ou pelo chat público — pode solicitar a exclusão de seus dados sem precisar ter uma conta. Veja o passo a passo em nossa página de Exclusão de Dados.

8. Cookies e tecnologias semelhantes

Usamos cookies e armazenamento local essenciais para manter sua sessão autenticada e lembrar preferências de idioma e interface. Não utilizamos cookies de publicidade de terceiros.

9. Transferência internacional de dados

Alguns dos fornecedores listados na seção 4 (como Supabase, Anthropic, OpenAI, Resend e Stripe) processam dados em servidores localizados fora do Brasil. Nesses casos, exigimos que esses fornecedores adotem salvaguardas adequadas de proteção de dados.

10. Crianças e adolescentes

A Micelus é destinada a profissionais maiores de 18 anos e a seus clientes. Não coletamos intencionalmente dados de crianças por conta própria. Quando um profissional atende menores de idade, é ele quem registra esses dados e deve obter o consentimento de um dos pais ou do responsável legal, inclusive para o uso de imagem (LGPD, art. 14).

11. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. Mudanças relevantes serão comunicadas por e-mail ou por aviso na plataforma, com a data de “última atualização” revisada no topo desta página.

12. Contato

Em caso de dúvidas sobre esta política ou para exercer seus direitos de proteção de dados, entre em contato pelo e-mail: [email protected]