Política de Privacidade da Thiasotis
Esta política explica quais dados a Thiasotis coleta, para que usa, onde guarda, com quem compartilha e como você pode pedir acesso ou exclusão. Vale para o site thiasotis.com, para o painel de clientes e para o serviço de atendimento automatizado que oferecemos a clínicas de estética.
Resumo em poucas linhas
- A Thiasotis atende pessoas interessadas em uma clínica por e-mail, WhatsApp e Instagram, sugere horários e registra agendamentos em nome da clínica.
- Quando uma clínica conecta o Gmail e o Google Agenda, usamos esses dados somente para responder contatos, enviar lembretes e organizar os horários da própria clínica.
- Não vendemos dados, não usamos dados para anúncios e não usamos dados do Google para treinar modelos de inteligência artificial.
- Você pode pedir acesso, correção ou exclusão dos seus dados escrevendo para jhony@thiasotis.com.
1. Quem somos
JOAO OTAVIO THEREZIO MARSOLEK 13150535948, CNPJ 47.279.551/0001-08, com sede na Rua Hipólito Alves de Araújo, 345, Sala 4, CEP 83750-017, Lapa/PR ("Thiasotis").
Contato sobre privacidade e encarregado pelo tratamento de dados: João Otávio Therezio Marsolek, e-mail jhony@thiasotis.com, telefone/WhatsApp +55 (41) 99607-9642.
2. Nosso papel em cada situação
| Situação | Quem decide o uso dos dados | Papel da Thiasotis |
|---|---|---|
| Dados de contatos e pacientes de uma clínica atendidos pelo nosso serviço | A clínica (controladora) | Operadora: tratamos os dados seguindo as instruções da clínica |
| Dados de quem visita nosso site, fala com a gente ou contrata o serviço | A Thiasotis | Controladora |
Se você é contato de uma clínica e quer exercer seus direitos, pode escrever para nós ou diretamente para a clínica. Se escrever para nós, encaminhamos o pedido à clínica quando for ela a responsável pelos dados.
3. Quais dados tratamos e para quê
| Dados | Para que usamos | Base legal (LGPD) |
|---|---|---|
| Nome, telefone, e-mail e perfil de Instagram de quem entra em contato com a clínica | Identificar o contato, responder e registrar o atendimento | Execução de contrato e legítimo interesse da clínica |
| Mensagens trocadas por e-mail, WhatsApp e Instagram, e as respostas geradas | Atender o contato, sugerir horários e manter o histórico no painel da clínica | Execução de contrato e legítimo interesse |
| Dados de agendamento: data, horário, serviço e situação | Marcar, confirmar, lembrar e acompanhar consultas | Execução de contrato |
| Nome e e-mail de quem usa o painel | Login e comunicação sobre o serviço | Execução de contrato |
| Registros técnicos (datas de funcionamento, erros) | Segurança, correção de falhas e suporte | Legítimo interesse |
| Dados enviados por quem fala com a Thiasotis (formulários, e-mail) | Responder e fazer proposta comercial | Procedimentos preliminares a contrato; consentimento quando aplicável |
Dados de saúde. Nosso serviço não pede nem precisa de informações de saúde. Pedimos que as pessoas não as enviem nas mensagens. Se alguém enviar, a mensagem fica disponível apenas para a clínica e para o funcionamento do serviço, e a pessoa pode pedir a exclusão.
4. Dados do Google (Gmail e Google Agenda)
Esta seção descreve como usamos dados recebidos das APIs do Google quando uma clínica conecta a própria conta Google ao nosso serviço.
O que acessamos
- Gmail: mensagens recebidas no e-mail da clínica que sejam de pessoas interessadas em atendimento, e permissão para enviar respostas e lembretes em nome da clínica.
- Google Agenda: os eventos da agenda da clínica, para saber quais horários já estão ocupados, e permissão para criar, alterar e excluir os eventos que correspondem aos agendamentos feitos pelo nosso serviço.
As permissões pedidas na tela de autorização do Google são exatamente as necessárias para essas funções. Você pode ver e revogar o acesso a qualquer momento em myaccount.google.com/permissions.
Como usamos
Usamos os dados do Google somente para oferecer ao usuário as funções descritas acima, que ele enxerga no painel: ler um contato, responder, sugerir horários livres, criar o evento da consulta e enviar lembretes e avisos. Não usamos esses dados para nenhuma outra finalidade.
Como guardamos
- Do Gmail guardamos o necessário para registrar o atendimento no painel da clínica: remetente, assunto, texto da mensagem e da resposta enviada.
- Do Google Agenda usamos os horários ocupados e guardamos o identificador do evento que nós criamos, para poder alterá-lo ou cancelá-lo depois. Não copiamos a agenda da clínica para o nosso banco de dados.
- As autorizações de acesso (tokens) só são usadas para operar a conta da própria clínica que as concedeu.
Com quem compartilhamos
Não vendemos nem alugamos dados do Google e não os repassamos para publicidade. Eles só passam pelos prestadores indispensáveis para o serviço funcionar (seção 6), em especial:
- a empresa de inteligência artificial que gera o texto das respostas: recebe o texto da mensagem recebida, e não recebe a caixa de entrada inteira;
- o servidor e o banco de dados onde o sistema roda.
Também podemos divulgar dados se a lei exigir, para proteger a segurança do serviço ou em caso de venda ou fusão da empresa, nesse último caso apenas com aviso e consentimento do usuário quando a lei do Google exigir.
Inteligência artificial
Os dados do Google Workspace (Gmail e Google Agenda) não são usados para desenvolver, melhorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina, nossos ou de terceiros. A inteligência artificial é usada apenas para escrever, no momento do atendimento, a resposta a uma mensagem específica.
Acesso por pessoas
Pessoas da nossa equipe só leem esses dados quando for necessário para dar suporte a pedido do usuário, investigar abuso ou falha de segurança, cumprir a lei, ou com a autorização do usuário.
Declaração de Uso Limitado
O uso e a transferência, pela Thiasotis, de informações recebidas das APIs do Google para qualquer outro aplicativo seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Thiasotis's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Por quanto tempo guardamos e como excluir
Os dados vindos do Google ficam guardados enquanto a clínica for cliente e por até 90 dias depois do encerramento. Quando a clínica desconecta a conta Google, paramos de acessar o Gmail e a Agenda imediatamente, e as autorizações são apagadas do nosso sistema. A clínica pode pedir a exclusão dos dados já registrados a qualquer momento (seção 9).
5. Dados do WhatsApp e do Instagram
Quando uma clínica conecta o WhatsApp Business ou o Instagram, recebemos as mensagens enviadas à clínica por esses canais, o nome ou perfil do contato e o número de telefone (no WhatsApp). Usamos esses dados para responder em nome da clínica, registrar o atendimento e agendar. Esses canais são da Meta, que tem política própria: facebook.com/privacy/policy. Para pedir a exclusão dos dados que recebemos por esses canais, veja a seção 9.
6. Com quem compartilhamos
Usamos prestadores para operar o serviço. Todos tratam os dados só para prestar o serviço à Thiasotis:
| Prestador | Para que serve | Onde ficam os servidores |
|---|---|---|
| Supabase | Banco de dados | Estados Unidos (Virgínia) |
| Hostinger | Servidor onde rodam as automações | Estados Unidos (Boston) |
| Anthropic | Inteligência artificial que escreve as respostas | Estados Unidos |
| Gmail e Google Agenda | Conforme a política do Google | |
| Meta | WhatsApp e Instagram | Conforme a política da Meta |
Não vendemos dados pessoais. Também podemos compartilhar dados por ordem de autoridade competente ou para cumprir obrigação legal. Se mudarmos de prestador, atualizamos esta tabela.
7. Transferência para outros países
Os prestadores acima têm servidores nos Estados Unidos. Por isso, os dados podem ser tratados fora do Brasil. Fazemos isso para executar o contrato com a clínica e escolhemos prestadores que assumem compromissos contratuais de proteção de dados.
8. Segurança
- A conexão com o site, o painel e o sistema de automação usa HTTPS.
- O acesso ao painel exige login.
- Limitamos o acesso interno ao que é necessário.
Nenhum sistema é totalmente livre de riscos. Se houver um incidente que possa causar dano relevante, avisaremos as clínicas afetadas e as autoridades, nos termos da lei.
9. Seus direitos e como exercê-los (inclusive exclusão de dados)
Nos termos da LGPD, você pode pedir:
- confirmação de que tratamos dados seus;
- acesso a esses dados;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade;
- informação sobre com quem compartilhamos seus dados;
- revogação de consentimento, quando o tratamento se basear nele.
Como pedir (inclusive exclusão):
- Escreva para jhony@thiasotis.com com o assunto "Pedido de privacidade".
- Informe seu nome e o e-mail, telefone ou perfil de Instagram usado no contato, e o que deseja (por exemplo, excluir minhas mensagens). Se for contato de uma clínica, diga o nome da clínica.
- Podemos pedir uma confirmação de identidade antes de executar, para não entregar ou apagar dados da pessoa errada.
- Respondemos em até 15 dias. Pedidos de exclusão são executados e confirmados por e-mail. Podemos manter apenas o que a lei exigir guardar.
Se não ficar satisfeito, você pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).
10. Cookies e serviços de terceiros no site
Nosso site não usa cookies de rastreamento nem de publicidade.
Para funcionar e ter a aparência correta, o site pode carregar elementos de terceiros:
- Fontes do Google (Google Fonts): ao abrir uma página, seu navegador pode buscar as fontes nos servidores do Google, que recebem seu endereço IP e dados técnicos do navegador.
- Vídeo do YouTube: só é carregado depois que você clica para assistir, em modo de privacidade aprimorado (youtube-nocookie.com).
- Calendly: os links de agendamento levam ao site do Calendly, que tem política de privacidade própria. Ao agendar por lá, você passa a seguir as regras dele.
11. Menores de idade
O serviço é para clínicas e não é direcionado a menores de 18 anos.
12. Mudanças nesta política
Se mudarmos a forma de usar os dados, atualizamos esta página e a data no topo. Se a mudança envolver o uso dos dados do Google de forma nova, avisaremos os usuários antes e pediremos consentimento quando necessário.
13. Contato
JOAO OTAVIO THEREZIO MARSOLEK 13150535948 · CNPJ 47.279.551/0001-08
Rua Hipólito Alves de Araújo, 345, Sala 4, CEP 83750-017, Lapa/PR
jhony@thiasotis.com · +55 (41) 99607-9642