Política de Privacidade

Esta política explica o tratamento de dados no site, na lista de espera e na plataforma Milo. Aplica-se a visitantes, profissionais, clínicas, pacientes e convidados para sessões. Dados sobre saúde são dados pessoais sensíveis.

A&J TECH WEBDESIGN E SERVIÇOS LTDA. é responsável pelo site, pelo cadastro de interessados e pela operação do Milo. No atendimento clínico, o profissional ou a clínica define as finalidades dos registros de seus pacientes; o Milo fornece a tecnologia para processá-los conforme o uso autorizado e as condições contratadas. Essa divisão não afasta as responsabilidades legais de cada parte.

• Lista de espera: e-mail informado, origem do cadastro e datas de criação e atualização.
• Conta: nome, e-mail, imagem quando fornecida, vínculo com a clínica e dados necessários para autenticação.
• Atendimento: cadastro de pacientes, agendamentos, grupos, documentos, anotações, transcrições, conversas do profissional com o assistente e materiais clínicos gerados ou revisados.
• Chamada: nome de exibição, áudio e vídeo quando habilitados, solicitações de entrada e dados técnicos necessários à comunicação.
• Operação: registros de acesso, segurança e uso dos recursos. Métricas de consumo de IA, como duração e tokens, são registradas sem copiar o conteúdo clínico para esses eventos de medição.
• Financeiro, quando utilizado: dados do titular da conta de recebimento, do responsável financeiro, de cobranças, pagamentos, transferências e documentos financeiros, conforme descrito na seção de pagamentos abaixo.

Usamos os dados para entrar em contato sobre o acesso antecipado, autenticar usuários, organizar atendimentos, realizar chamadas, produzir registros e materiais solicitados, proteger o serviço e responder a solicitações. O cadastro na lista de espera não cria uma conta, não gera cobrança nem garante acesso imediato.

A base legal deve corresponder à finalidade e à categoria de dado. Para informações de saúde, o profissional ou a clínica responsável pelo atendimento deve identificar a hipótese aplicável do artigo 11 da LGPD. O registro de consentimento na chamada não autoriza usos diferentes daqueles explicados aos participantes.

Quando a transcrição é ativada após o registro da autorização, o áudio é encaminhado ao serviço de transcrição; o texto resultante pode compor o registro da sessão. Conteúdo clínico pode ser encaminhado aos serviços de IA para sugestões, resumos e outros materiais solicitados pelo profissional.

É possível retirar a autorização pelos controles da chamada. Isso interrompe o fluxo correspondente, mas não elimina automaticamente registros já produzidos. A IA pode gerar conteúdo incorreto ou incompleto: o profissional precisa revisar suas respostas antes de usá-las em decisões ou registros clínicos.

O login com Google utiliza nome, e-mail e imagem de perfil, quando disponível, para autenticar e identificar sua conta. Conectar o Google Agenda é opcional e exige uma autorização separada; o login não autoriza acesso à agenda.

A integração solicita acesso de leitura à lista de agendas e permissão para ler, criar, atualizar e remover eventos. A sincronização começa somente depois que você escolhe e salva uma agenda com permissão de edição. Conexões anteriores preservam seus eventos e vínculos, mas precisam da confirmação da agenda já vinculada para retomar a sincronização. Os eventos da agenda escolhida são usados para importar pacientes e horários com sua confirmação e sincronizar os agendamentos gerenciados no Milo. Os títulos dos eventos sincronizados usam o nome do paciente ou do grupo. Cancelamentos de agendamentos vinculados podem remover os respectivos eventos do Google. Horários e títulos gerenciados no Milo são sincronizados automaticamente em segundo plano. Remover um evento no Google cancela a ocorrência correspondente no Milo, salvo um reagendamento local pendente. Excluir um paciente no Milo também remove seus eventos vinculados no Google e as séries recorrentes que não estejam vinculadas a outro cadastro.

Quando a análise com IA está habilitada e você seleciona “Analisar agenda com IA”, identificadores e títulos dos eventos e nomes e e-mails dos participantes dos eventos considerados para importação nos próximos 60 dias são encaminhados à OpenAI para sugerir o agrupamento dos pacientes. A análise não envia o conteúdo de outras agendas, prontuários ou transcrições. Você revisa e pode editar as sugestões antes de confirmar os cadastros e horários. Esse processamento atende ao recurso solicitado. Quando a análise com IA estiver indisponível, você pode preparar a importação e preencher os nomes manualmente, sem esse envio à OpenAI. Os nomes confirmados passam a integrar os cadastros da clínica e também podem compor o contexto enviado à OpenAI quando você vincula esses pacientes a uma conversa com o assistente.

Para manter a conexão e a sincronização, armazenamos credenciais de acesso, a identificação da agenda e vínculos entre eventos e agendamentos. Credenciais, dados privados dos eventos e prévias de importação são protegidos pela camada de criptografia da plataforma e por controles de acesso por clínica. Uma prévia pendente expira após uma hora e não pode mais ser confirmada; sua remoção física pelo banco é assíncrona. Ao confirmar, o conteúdo privado da prévia é removido; os cadastros e horários confirmados passam a integrar os registros da clínica e seguem as regras de conservação desta política.

Você pode desconectar em Configurações → Google Agenda. A desconexão interrompe novos envios e elimina prévias pendentes. Uma solicitação já enviada a um fornecedor pode concluir; a desconexão não elimina automaticamente dados já recebidos por terceiros. Antes de confirmar, você escolhe se deseja manter os eventos no Google ou remover todos os eventos vinculados, inclusive os importados. A opção inicial mantém os eventos. Se escolher remover, a limpeza ocorre em segundo plano, com indicação de progresso; falhas são retomadas, e acesso revogado pode exigir renovação. As credenciais ficam protegidas até concluir a desconexão e então são apagadas. Eventos sem vínculo no Google e pacientes e agendamentos do Milo permanecem nas duas opções. Também é possível revogar a autorização na página de conexões da sua Conta Google. Para solicitar exclusão dos dados importados, procure a clínica responsável ou use o contato informado nesta política, respeitadas as obrigações de conservação.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Esses dados não são vendidos nem utilizados para publicidade ou avaliação de crédito. Para novas solicitações posteriores à desativação desses compartilhamentos em 23 de outubro de 2026, os dados recebidos das APIs do Google, inclusive suas derivações, não são usados nem transferidos para desenvolver, melhorar ou treinar modelos de IA/ML não personalizados ou de uso geral. Nessa data, desativamos na organização OpenAI utilizada os compartilhamentos opcionais de entradas e saídas, feedback e dados de avaliação ou ajuste fino para melhoria de modelos. Essa alteração não comprova como conteúdos eventualmente enviados antes da desativação foram tratados pelo fornecedor e não significa a exclusão retroativa desses conteúdos. As chamadas de análise da agenda usam a API da OpenAI com armazenamento de resposta desativado. Isso não equivale a retenção zero: os controles padrão do fornecedor podem conservar conteúdo para monitoramento de abuso por até 30 dias, com exceções legais e de segurança, conforme sua documentação de controles de dados. Transferências a fornecedores se limitam ao necessário para os recursos autorizados, à segurança ou ao cumprimento de obrigações legais. O acesso humano se limita às situações permitidas por essa política, como autorização expressa do usuário, investigação de segurança ou obrigação legal.

A prestação do serviço envolve fornecedores de autenticação, e-mail, infraestrutura, comunicação e IA. As integrações utilizadas incluem Google para login e Google Agenda, Resend para e-mails de acesso, LiveKit para chamadas, AssemblyAI para transcrição e OpenAI para recursos de IA, incluindo a análise de eventos solicitada na importação da agenda. Cada integração recebe os dados necessários ao recurso utilizado. Quando habilitados, lembretes por WhatsApp utilizam a infraestrutura da Meta para comunicações ligadas ao agendamento.

Esses fornecedores podem processar dados fora do Brasil. Não afirmamos que todos os dados ficam no Brasil ou que nenhum fornecedor conserva informações. As condições aplicáveis variam conforme os serviços, contratos e configurações utilizados. Dados também poderão ser fornecidos em cumprimento de obrigação legal válida.

O recebimento manual permite registrar acordos e cobranças sem conectar uma conta Asaas. Ao solicitar a abertura de uma conta de recebimento integrada, o titular informa nome ou razão social, e-mail, CPF/CNPJ, celular, endereço, renda ou faturamento e, conforme o cadastro, data de nascimento ou natureza jurídica. Esses dados são encaminhados ao Asaas para o cadastro e sua análise. Quando há documentos adicionais de validação, a interface direciona o titular ao fluxo de envio fornecido pelo Asaas.

Para emitir e acompanhar cobranças integradas, a integração compartilha com o Asaas dados do responsável financeiro, como nome, e-mail, CPF/CNPJ, telefone e dados de endereço, além de valor, vencimento e identificadores da cobrança. Para transferências, utiliza os dados bancários e o CPF/CNPJ do titular. O Milo recebe identificadores e estados da conta e das operações, saldo, tarifas, informações de pagamento e links de comprovantes e de documentos fiscais quando disponíveis. A emissão de nota fiscal é opcional e também depende dos dados e da configuração fiscal do negócio.

Ao pagar com cartão no Milo, os dados informados no formulário, incluindo número, validade e código de segurança, são encaminhados ao Asaas para processar o pagamento. O fluxo pode utilizar IP, informações do navegador e características do dispositivo para autenticação de segurança, incluindo uma etapa adicional solicitada pelo banco. Número completo e código de segurança não são persistidos pelo Milo. Para autorizações automáticas de cartão já existentes, o Milo mantém um token de pagamento protegido e dados como bandeira e últimos dígitos. A autorização pode ser revogada pelas opções disponíveis; revogação não equivale à exclusão imediata do histórico financeiro.

O Milo mantém os registros financeiros necessários à gestão, à conciliação, ao histórico e à auditoria das operações. Avisos de cobrança por e-mail utilizam o Resend; avisos pelo WhatsApp dependem da configuração do canal, da infraestrutura da Meta e da autorização do responsável financeiro. O tratamento desses dados deve ser avaliado conforme a finalidade e a base legal aplicável; o aceite de termos não autoriza finalidades diferentes nem substitui autorizações específicas exigidas.

O selo de identificação dos serviços financeiros é carregado diretamente de baas.asaas.com. Essa requisição permite à CDN do Asaas receber dados técnicos do acesso, como IP e navegador, e a origem do site pelo cabeçalho Referer. O componente envia somente a origem, sem o caminho da página, o token da cobrança ou parâmetros da URL. Consulte também a Política de Privacidade do Asaas.

O chat entre participantes da ligação mantém mensagens no contexto da chamada e não as grava no histórico de conversas do Milo. Já as conversas do profissional com o assistente e os registros clínicos são persistidos. Outros participantes podem copiar ou capturar o que recebem; compartilhe somente o necessário.

Cookies e dados locais são usados para autenticação, manutenção da sessão, acesso de convidados e configuração de fuso horário. Bloqueá-los pode impedir o uso de alguns recursos. Câmera e microfone dependem de permissão do navegador; o compartilhamento de tela exige uma ação explícita do usuário.

Cadastros, registros clínicos e conversas persistidas não são apagados ao fechar o navegador ou encerrar uma chamada. A conservação deve considerar a finalidade do tratamento, obrigações legais e profissionais e a necessidade de atender a solicitações dos titulares. Não há um único prazo aplicável a todos os dados, nem promessa de exclusão imediata de cópias de segurança.

O produto utiliza autenticação, verificações de autorização por clínica e controles de acesso às salas. Nenhum sistema oferece segurança absoluta. Proteja seus dispositivos e compartilhe links de sessão apenas com pessoas convidadas.

Você pode solicitar confirmação e acesso aos dados, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente, portabilidade quando aplicável e revogação do consentimento, nos termos da LGPD. A eliminação pode estar sujeita a hipóteses legais de conservação.

Para registros do atendimento, procure o profissional ou a clínica responsável. Para dados de conta, lista de espera ou dúvidas sobre o Milo, escreva para contato@milo.com.vc. Podemos solicitar confirmação da identidade antes de disponibilizar informações. Não envie prontuários, senhas ou documentos sensíveis em mensagens iniciais.

Se não conseguir exercer seus direitos perante o responsável, consulte as orientações da ANPD.

Alterações relevantes nas finalidades ou nas condições do tratamento devem ser refletidas nesta política. Quando uma nova finalidade exigir consentimento, a atualização do texto não substitui essa autorização. Veja também os Termos de Uso.