Política de Privacidade

1. Quem somos e nosso papel

O Pomelo é uma plataforma de atendimento e medição de campanhas para clínicas, operada pela RD360 LTDA (CNPJ 65.360.670/0001-64). Para os dados dos pacientes, a clínica é a controladora e nós somos a operadora: tratamos esses dados por conta e ordem da clínica. Para os dados de cadastro e uso dos usuários da plataforma, somos a controladora.

2. Dados que tratamos

• Usuários da clínica: nome, e-mail, telefone, cargo e dados de acesso.
• Pacientes e contatos: nome, telefone, e-mail, origem do contato, agenda, etapa no funil e vendas.
• Conversas e mídias: mensagens, áudios, imagens, vídeos e documentos trocados com a clínica, que podem conter dados de saúde (dado sensível pela LGPD).
• Biblioteca de mídias: fotos, vídeos e PDFs que a clínica guarda para enviar aos pacientes.
• Campanhas: identificadores do clique no anúncio e parâmetros de campanha.
• Dados técnicos: registros de acesso, IP e navegador, usados para segurança e como prova do aceite dos Termos.
• Pedido de demonstração: nome, clínica, WhatsApp e cidade de quem pede pelo formulário do site, usados só para responder e agendar a demonstração; o aviso chega à equipe da RD360 por um canal interno e o pedido fica registrado no formulário do site do Pomelo, hospedado na Netlify.

3. Para que usamos

Para operar o Pomelo para a clínica (atendimento, agenda, funil, mensagens e mídias), medir o retorno das campanhas de anúncio da clínica, dar suporte, manter a segurança e cumprir a lei. As bases legais são a execução de contrato, a tutela da saúde, o legítimo interesse (segurança e prevenção de fraude), o cumprimento de obrigação legal e, quando a lei exige, o consentimento, obtido pela clínica. Não vendemos dados pessoais e não os usamos para publicidade própria.

4. Inteligência artificial

O Pomelo usa IA para transcrever áudios e vídeos, resumir documentos e vídeos recebidos e, quando a clínica liga o recurso, sugerir ou enviar respostas ao paciente. O texto das conversas e das transcrições vai com telefone, CPF e e-mail mascarados; as imagens e os documentos (PDF) enviados pelo paciente e os quadros extraídos dos vídeos vão sem máscara. Pedimos à Anthropic, fornecedora do modelo, a retenção zero desses dados (Zero Data Retention); até a confirmação, vale a política padrão da API dela. A transcrição é pedida sem retenção pelo fornecedor (Deepgram).

5. Compartilhamento

Compartilhamos dados só com os fornecedores necessários para operar o serviço, listados em Suboperadores. Para medir as conversões, enviamos à Meta e ao Google o evento e identificadores transformados por hash (telefone, nome e e-mail), nunca o conteúdo das conversas. Nunca vendemos dados.

6. WhatsApp

As conversas usam a plataforma oficial da Meta (WhatsApp Cloud API). A Meta guarda as mensagens por até 30 dias, só para entregá-las, e não usa o conteúdo para anúncios. O Pomelo guarda as conversas e as mídias para a clínica atender na plataforma, pelos prazos da seção 8.

7. Transferência internacional

Alguns fornecedores tratam dados fora do Brasil; nesses casos, usamos garantias contratuais e de segurança compatíveis com a LGPD.

8. Prazos de guarda

• Paciente excluído pela clínica: fica 30 dias na Lixeira e depois é apagado, com a conversa dele.
• Cópias de segurança (backups): até 30 dias.
• Eventos técnicos do WhatsApp (entrega e leitura): 90 dias.
• Cliques de links rastreados das páginas das clínicas feitas pela RD360 (identificador do clique no anúncio, parâmetros de campanha e horário): 180 dias.
• Conversas sem paciente vinculado e sem atividade e registros técnicos: 12 meses.
• Pedidos de titulares: 5 anos depois de concluídos, como prova do atendimento.
• Aceites dos Termos: enquanto a conta do usuário existir.
• E-mails trocados com a RD360 LTDA: pelo tempo necessário ao atendimento.
• Demais dados da clínica: até o fim do contrato; depois, apagados em até 30 dias, salvo o que a lei obrigar a guardar.

9. Segurança

Usamos isolamento dos dados por clínica, conexões criptografadas, cópias de segurança cifradas, arquivos privados com link temporário, segundo fator de autenticação para a nossa equipe e registro dos acessos dela. Nenhum sistema é 100% seguro, e trabalhamos continuamente para reduzir riscos.

10. Seus direitos

Você pode pedir acesso, correção, exclusão, portabilidade e informações sobre o uso dos seus dados, e revogar consentimentos. Se você é paciente, o pedido vai para a clínica que o atendeu, que é quem decide sobre os seus dados; nós a apoiamos. Faça o pedido na página Exclusão de dados ou fale com o nosso Encarregado, Daniel Ridieri, em privacidade@rd360.com.br. Você também pode recorrer à ANPD, em gov.br/anpd.

11. Cookies

Usamos apenas cookies estritamente necessários, para manter o login. Não usamos cookies de publicidade nem de análise. Veja a Política de Cookies.

12. Alterações

Podemos atualizar esta Política. Mudanças relevantes são avisadas, e a data no topo da página muda.