Política de Privacidade

Digital Fisher Soluções de Internet, CNPJ 36.257.018/0001-10, com sede em Recife/PE, é a controladora dos dados pessoais tratados nas páginas públicas e no cadastro do DFChat.

Contato para assuntos de privacidade e para o exercício de direitos: contato@digitalfisher.com.br.

Papéis diferentes para dados de clientes finais: quando você usa o DFChat para atender seus contatos (mensagens de WhatsApp, Instagram, Telegram, webchat e dados de pacientes ou clientes que você cadastra), você é o controlador e nós atuamos como operador, tratando esses dados apenas conforme suas instruções e para entregar o serviço.

• Dados de cadastro e conta: nome, e-mail, telefone, nome da organização e credenciais de acesso.
• Dados de cobrança: nome ou razão social, CPF/CNPJ, e-mail e histórico de pagamentos. Dados de cartão são tratados diretamente pelo processador de pagamentos (Asaas) e não ficam armazenados em nossos servidores.
• Dados de uso: registros de acesso, logs técnicos, endereço IP, tipo de dispositivo e ações no painel, para segurança e melhoria do produto.
• Conteúdo de atendimento: mensagens, anexos e dados de contatos que trafegam pelos canais conectados por você (na condição de operador).
• Dados de integrações de terceiros que você conectar: por exemplo Clinicorp, TI.Saúde, Amigo e Google Agenda.

Quando você conecta uma conta Google na tela Integrações do DFChat, solicitamos o escopo https://www.googleapis.com/auth/calendar.

• O que acessamos: a lista de eventos do calendário indicado e a criação de eventos em nome da organização — usados para calcular horários livres e registrar agendamentos confirmados pelo atendimento.
• Como usamos: exclusivamente para disponibilizar essas funções dentro do DFChat. Não usamos esses dados para publicidade, não os vendemos e não os utilizamos para treinar modelos de inteligência artificial.
• Com quem compartilhamos: não compartilhamos dados do Google com terceiros, exceto com os operadores de infraestrutura estritamente necessários para hospedar o serviço, sob contrato e com acesso restrito.
• Como armazenamos: guardamos apenas o token de atualização (refresh token) associado à sua organização, em banco de dados com acesso restrito, além do identificador do calendário.
• Como revogar: a qualquer momento em Integrações → Desconectar, o que apaga o token dos nossos servidores, ou diretamente em myaccount.google.com/permissions.

O uso das informações recebidas das APIs do Google está em conformidade com a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

Tratamos dados pessoais com base em:

• execução de contrato e procedimentos preliminares (art. 7º, V) — para entregar o serviço contratado e cobrar a assinatura;
• cumprimento de obrigação legal ou regulatória (art. 7º, II) — obrigações fiscais, contábeis e de segurança;
• legítimo interesse (art. 7º, IX) — segurança da informação, prevenção a fraude e melhoria do produto;
• consentimento (art. 7º, I) — quando solicitado de forma específica, por exemplo para conectar uma conta Google ou um sistema de terceiros.

Não vendemos dados pessoais. Compartilhamos apenas o necessário com operadores que nos apoiam na prestação do serviço, sempre sob contrato e com escopo limitado:

• infraestrutura e banco de dados em nuvem (hospedagem de aplicação e base de dados);
• meios de pagamento, para processar assinaturas e cobranças;
• provedores de canal, como a Meta (WhatsApp Business Platform) e demais canais por você conectados;
• provedores de modelos de inteligência artificial, que processam o texto da conversa para gerar a resposta do agente;
• autoridades públicas, quando houver requisição legal válida.

Alguns operadores podem processar dados fora do Brasil (por exemplo, servidores de nuvem e provedores de IA nos Estados Unidos). Nesses casos, a transferência ocorre com base no art. 33 da LGPD e com cláusulas contratuais que exigem nível de proteção adequado.

Mantemos os dados enquanto a sua conta estiver ativa e pelo prazo necessário ao cumprimento de obrigações legais, contratuais e ao exercício regular de direitos. Encerrada a conta, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória (por exemplo, registros fiscais e de acesso). Solicitações de exclusão antecipada podem ser feitas pelo canal de contato indicado no item 1.

Nos termos do art. 18 da LGPD, você pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade, observados os segredos comerciais e industriais;
• eliminação dos dados tratados com consentimento;
• informação sobre compartilhamentos e sobre a possibilidade de não consentir;
• revogação do consentimento, a qualquer momento.

Respondemos em até 15 dias. Se você é cliente final de uma empresa que usa o DFChat, encaminhe o pedido diretamente a essa empresa: ela é a controladora desses dados e nós apenas operamos a plataforma.

Adotamos medidas técnicas e administrativas para proteger os dados, incluindo criptografia em trânsito, controle de acesso por organização, isolamento de dados entre contas e registro de atividades. Nenhum sistema é infalível; em caso de incidente relevante, comunicamos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) conforme a lei.

Usamos cookies estritamente necessários para autenticação e para manter a sua sessão no painel, além de preferências de interface (por exemplo, tema claro ou escuro). Não utilizamos cookies de publicidade de terceiros. Você pode limpar ou bloquear cookies no navegador, ciente de que isso pode impedir o login.

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A versão vigente está sempre publicada nesta página, com a data de atualização no topo. Alterações materiais são comunicadas por e-mail ou dentro do painel.