Política de Privacidade

A Prontea é um serviço de atendimento por WhatsApp com atendente virtual, operado por MONOLITH DIGITAL LTDA, inscrita no CNPJ sob o nº 69.191.301/0001-46, com sede em Rua Bela Cintra, 746, conj. 142, Consolação, São Paulo/SP, CEP 01415-902.

Para falar sobre privacidade e dados pessoais, use contato@prontea.com.br.

Esta é a parte que mais confunde, então vale começar por ela.

Quando uma empresa contrata a Prontea, nós tratamos os dados dessa empresa e das pessoas que usam o painel: nome, e-mail, acesso. Nessa parte nós somos os responsáveis pelos dados — na linguagem da LGPD, o controlador.

Quando um cliente dessa empresa manda mensagem no WhatsApp dela, quem decide o que fazer com a conversa é a empresa, não a Prontea. Nós apenas guardamos e processamos a conversa a mando dela. Nessa parte a empresa é a controladora e a Prontea é a operadora.

Na prática: se você mandou mensagem para o WhatsApp de uma loja e quer saber o que foi feito com a sua conversa, fale primeiro com a loja. Se ela não responder, pode falar conosco.

Da empresa que contrata

• nome da empresa;
• nome, e-mail e identificador de login de quem usa o painel;
• o número de WhatsApp comercial e os identificadores da conta na Meta;
• registro de quando cada pessoa entrou no painel e o que configurou;
• quando o gestor liga o resumo diário: o e-mail escolhido para recebê-lo, guardado cifrado. O resumo leva só números — nenhuma mensagem, telefone ou nome de cliente;
• quando alguém liga os avisos no celular: o endereço e as chaves que o navegador do aparelho cria para receber avisos, guardados cifrados. O aviso mostra só o nome da empresa e quantas conversas esperam;
• etiquetas, notas internas e respostas rápidas que a equipe escreve no painel (notas e respostas rápidas ficam cifradas);
• no teste grátis: o e-mail da conta, guardado cifrado, só para avisar quando o teste estiver acabando e quando terminar; e uma impressão do número de WhatsApp conectado (um código calculado a partir dele, não o número), para o teste valer uma vez por número;
• quando a empresa pede a Garantia Não Inventa: qual mensagem foi marcada e a observação de quem pediu (cifrada). Para conferir, guardamos as versões anteriores da ficha da empresa (cifradas) enquanto elas ainda podem ser conferidas;
• no pedido de contratação pelo site: nome da empresa, nome do responsável, e-mail e WhatsApp da empresa, o plano e o valor aceitos, e a versão dos termos aceitos. Esses dados ficam cifrados no nosso servidor. Para pagar, você é encaminhado ao checkout hospedado do Asaas. O CPF ou CNPJ, o endereço de cobrança e os dados do cartão, quando solicitados, são informados diretamente ao Asaas por conexão segura. A Prontea recebe os identificadores e o estado do pagamento para acompanhar a assinatura; não recebe nem guarda o número completo do cartão ou o código de segurança.

De quem manda mensagem para a empresa

• o número de telefone do WhatsApp;
• o nome do perfil do WhatsApp, quando a Meta envia;
• o texto das mensagens trocadas, nos dois sentidos;
• data e hora de cada mensagem e o estado de entrega (enviada, entregue, lida);
• quando a empresa liga a atendente virtual, o texto dessas mensagens é enviado ao provedor de inteligência artificial para gerar a resposta;
• áudio, foto e documento que a pessoa manda: são lidos automaticamente para a atendente entender o pedido. O arquivo não fica guardado — só o texto lido (a transcrição ou a descrição), cifrado, junto da conversa;
• quando a pessoa pede para receber novidades da empresa: esse pedido e a data, para que só quem autorizou receba campanhas.

O que a Prontea não faz

Não pedimos dados de pagamento pelo WhatsApp. Não guardamos gravações de áudio ou vídeo como conteúdo utilizável. Não rastreamos quem conversa fora do WhatsApp. E não vendemos dados para ninguém.

A atendente virtual é instruída a nunca pedir número completo de cartão, senha, código de segurança, CPF completo ou documento de identidade.

Se alguém mandar um desses dados mesmo assim, o sistema reconhece o padrão, não repete o dado na resposta, pede que a pessoa apague a mensagem e avisa a equipe humana da empresa para assumir a conversa. Isso é automático: não depende de a empresa configurar nada.

Ainda assim, vale o conselho de sempre: não mande cartão, senha nem documento pelo WhatsApp — aqui ou em qualquer outro lugar.

A conversa começa pelo cliente, mandando mensagem para a empresa. Campanhas só vão para quem pediu para receber novidades daquela empresa, com modelos aprovados pelo WhatsApp — e quem responde PARE sai na hora. Não disparamos mensagem para quem nunca falou com a empresa.

Responda PARE na conversa. Também funcionam PARAR, SAIR, STOP e CANCELAR.

Quando isso acontece, o sistema retira o consentimento daquela conversa na mesma hora e nada mais sai para aquele número — nem resposta automática, nem mensagem da equipe — até que a pessoa volte a escrever.

Não é um pedido que entra em alguma fila para alguém analisar: é um bloqueio imediato, feito pelo próprio sistema.

Não vendemos dados. Para o serviço funcionar, contamos com estes tipos de fornecedor, contratados pela Prontea e obrigados a proteger os dados:

Além dessas, os dados podem ser entregues a autoridades quando a lei obrigar.

O texto das conversas é enviado ao provedor de inteligência artificial apenas quando a empresa liga a atendente virtual, e apenas o necessário para escrever a resposta.

Parte desses fornecedores fica fora do Brasil, principalmente nos Estados Unidos. A LGPD permite isso (art. 33) quando há garantias contratuais adequadas, que é o caso dos contratos padrão dessas empresas.

Estes prazos não são promessa: são o que o sistema faz sozinho, de hora em hora, sem ninguém mandar.

Depois de 180 dias, o conteúdo da conversa não existe mais no sistema — nem para a empresa, nem para nós.

No site da Prontea existe uma janela de conversa com a Nina, a nossa própria atendente virtual. Essa conversa fica registrada para a equipe da Prontea acompanhar como o atendimento está funcionando: o que foi perguntado, o que a Nina respondeu e a hora de cada mensagem.

O registro fica cifrado no nosso servidor, só quem administra a conta da Prontea consegue ler, pelo painel, e ele é apagado sozinho 90 dias depois da última mensagem. Não gravamos o seu endereço de internet e não usamos cookie nenhum para isso. A Nina não pede nome, telefone ou e-mail nessa janela, então não escreva dados pessoais ali; para falar com uma pessoa, o caminho é o WhatsApp.

Com os cookies de anúncio ligados (item 12), o Google Ads fica sabendo apenas que houve uma conversa — nunca o que foi escrito.

A LGPD (art. 18) garante a você o direito de:

• saber se tratamos dados seus, e quais;
• pedir uma cópia deles;
• corrigir o que estiver errado;
• pedir que sejam apagados;
• saber com quem foram compartilhados;
• retirar o consentimento — é o PARE do item 6;
• se opor à medição dos anúncios — é o “Desativar cookies de anúncios” do rodapé (item 12);
• reclamar à ANPD.

Como pedir: fale conosco por contato@prontea.com.br, dizendo o que você quer e de qual número de WhatsApp você falou. Respondemos em até 15 dias. O passo a passo para pedir a exclusão está em prontea.com.br/exclusao-de-dados.

Se a sua conversa foi com uma empresa que usa a Prontea, encaminhamos o pedido a ela, porque a decisão é dela — e avisamos você de que fizemos isso.

O painel usa um cookie, e só para manter você conectado enquanto usa o sistema. Ele é apagado quando você sai. Não há cookie de publicidade nem terceiros medindo o seu uso do painel.

No site (prontea.com.br), usamos cookies do Google Ads só para saber quais anúncios trazem clientes — por exemplo, se quem chegou por um anúncio começou o teste grátis, falou com a gente ou contratou um plano. Não usamos esses dados para remarketing nem para personalizar anúncios para você.

Na contratação pelo site, com os cookies de anúncio ligados, o e-mail e o WhatsApp informados seguem para o Google em forma de código irreversível (hash), só para confirmar que a contratação veio de um anúncio.

Para desligar, clique em “Desativar cookies de anúncios”, no rodapé do site. A partir daí, neste navegador, os cookies do Google Ads são apagados e deixam de ser gravados, e o Google recebe apenas sinais sem cookies e sem o identificador do clique, usados em estatísticas agregadas. O site funciona do mesmo jeito. Você pode reativar no mesmo lugar.

• O texto das mensagens e o telefone de quem conversa ficam guardados cifrados (AES-256-GCM), com chave que não fica no banco de dados. Cada valor cifrado é amarrado à empresa e à linha exata onde está, então um valor não pode ser trocado de lugar nem de empresa.
• Todo o tráfego é HTTPS, com certificado renovado automaticamente.
• Cada empresa só enxerga as próprias conversas, e essa separação é verificada a cada pedido — não só na tela.
• O acesso ao painel é feito por um provedor de identidade separado, com senha que nunca passa pela Prontea.
• Há registro de quem fez o quê no painel.
• Os servidores ficam atrás de firewall, e o sistema roda com usuário sem privilégios.

Nenhum sistema é 100% seguro. Se houver incidente com risco relevante, avisamos os afetados e a ANPD, como manda o art. 48 da LGPD.

A Prontea é feita para empresas. Não oferecemos o serviço a menores de 18 anos e não coletamos dados de crianças de propósito. Se descobrirmos que uma conta foi criada por menor, ela é encerrada e os dados apagados.

Se mudarmos alguma coisa, a data no topo muda junto. Mudança relevante é avisada por e-mail a quem tem conta, com 30 dias de antecedência.

MONOLITH DIGITAL LTDA — CNPJ 69.191.301/0001-46

Endereço: Rua Bela Cintra, 746, conj. 142, Consolação, São Paulo/SP, CEP 01415-902

Fale conosco por contato@prontea.com.br.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.