Política de privacidade

Versão de 18 de outubro de 2026

O Compralyt apoia a gestão de compras, preços, margens, tecnologias e agenda de clínicas. Esta página explica o tratamento de dados na plataforma e nas integrações opcionais.

Responsável e contato

Responsável pela operação do Compralyt: Lindon Johnson Candido Fonseca Mendes. Contato para privacidade e solicitações sobre dados: checking@chklove.com.

Para cadastro, acesso e segurança da plataforma, o tratamento é realizado pelo Compralyt. Quanto aos dados que uma clínica inclui para sua própria gestão, a clínica determina a finalidade e quem pode acessá-los; o Compralyt os processa para prestar o serviço. Solicitações que envolvam registros de uma clínica podem exigir a participação de seu responsável.

Quais dados são utilizados e para quê

• Conta e acesso: nome, e-mail, telefone informado, senha protegida por hash, sessões e permissões, para autenticar o usuário, manter contato sobre sua conta e controlar o acesso. O telefone do cadastro não é confirmação de identidade nem autorização para campanhas.
• Gestão da clínica: nome e localização informados, documentos fiscais, produtos, fornecedores, compras, custos e perfil tributário, para organizar o histórico e calcular análises e simulações.
• Agenda: horários, profissional, sala, descrição e vínculos com cálculos, para organizar os atendimentos. A agenda não é um prontuário.
• Assistente: perguntas, histórico de conversas, preferências e contexto relevante, para responder e recuperar informações. Voz envolve áudio e transcrição durante o uso.
• Integrações: autorizações, identificadores e, no WhatsApp, telefone e mensagens, para conectar os canais escolhidos pelo usuário.
• Operação e segurança: registros técnicos, eventos de auditoria, uso, tokens e estimativas de custo, para investigar falhas, prevenir abuso e controlar consumo. Estes registros não devem conter senhas ou documentos completos.

O tratamento atende à prestação do serviço solicitado, à segurança e, quando aplicável, a obrigações legais. Integrações opcionais dependem da escolha do usuário. Não utilizamos esta política como autorização genérica para finalidades diferentes.

Serviços externos e inteligência artificial

Ao escolher entrar com Google, recebemos o nome, o e-mail confirmado e um identificador da sua conta Google. Esse login não solicita acesso aos seus calendários, contatos ou arquivos. A integração opcional com Google Agenda tem uma autorização separada. E-mails de recuperação de acesso são processados pelo serviço de envio configurado no servidor; a mensagem contém um link temporário, nunca sua senha.

A infraestrutura utiliza Railway para hospedagem e Supabase para banco e armazenamento. Esses serviços processam dados necessários à operação. O uso de provedores pode envolver processamento fora do Brasil, sujeito às condições e salvaguardas aplicáveis de cada serviço.

Ao usar recursos de IA, perguntas e partes selecionadas do contexto são enviadas ao Gemini, do Google. Na conversa por voz, o áudio também é processado pelo Google. O sistema reduz identificadores em dados preparados para o modelo, mas isso não garante anonimização de tudo que o usuário digitar ou falar. Pesquisa externa, quando utilizada, transmite uma consulta ao serviço de busca configurado.

O microfone de ditado usa o reconhecimento de fala disponível no navegador, que pode processar o áudio em um serviço externo. O texto fica no campo para revisão e só é enviado ao assistente quando você escolhe enviar. A câmera é aberta por sua ação; a foto do ambiente só é enviada para análise depois da confirmação específica, sem identificação de pacientes.

O modelo não recebe acesso direto ao banco. As consultas internas são executadas pelo Compralyt com as permissões da clínica. A importação fiscal não autoriza, por si só, o envio do arquivo a um modelo externo; eventual processamento externo de arquivos exige autorização específica.

Não envie prontuários, fotos de pacientes, informações de saúde ou outros dados sensíveis pelo assistente ou WhatsApp. Use somente os dados necessários à gestão. Respostas de IA podem conter erros e não substituem avaliação profissional.

WhatsApp da equipe

Quando ativado, este canal utiliza a plataforma WhatsApp Business da Meta. A Meta processa as mensagens e o telefone envolvidos na comunicação. O Compralyt recebe mensagens de texto, verifica a autenticidade dos eventos e atende apenas números vinculados a uma conta autorizada. O vínculo seleciona uma clínica por vez e pode ser desfeito na área Agenda.

Mensagens de texto de usuários vinculados podem ser processadas pelo mesmo Brain e pelo Gemini utilizados no chat. Anexos, áudios e chamadas não são atendidos por esta integração nesta etapa. Não há campanhas nem atendimento automatizado a pacientes.

Google Agenda

Quando configurado e autorizado, o espelho cria uma agenda secundária na conta Google e envia horários, identificadores e títulos genéricos. Nomes de pacientes, documentos e valores não integram os eventos espelhados. Alterações no Google não retornam à agenda do Compralyt.

Desconectar interrompe a sincronização e remove a autorização armazenada no Compralyt. Isso não apaga eventos já criados nem revoga o acesso na conta Google; essas ações também podem ser realizadas diretamente no Google.

Experiência compartilhada de tecnologias

A clínica pode participar voluntariamente das fichas de tecnologias. Somente seu responsável ativa essa finalidade. Registros explicitamente marcados como uso real podem contribuir com modelo do aparelho e consumível, capacidade, modalidade de contratação e faixas de custo, consumo e tempo. O primeiro relato já pode aparecer como referência inicial, com a quantidade de clínicas participantes, sem divulgar seus nomes, fornecedores, documentos ou pacientes. As referências são declarações de uso, não verificação documental nem garantia de resultado. A participação pode ser desativada nesta área; a referência compartilhada fica indisponível até ser recalculada sem a contribuição. A retirada não apaga os cálculos privados da própria clínica. Esta finalidade é separada dos relatórios agregados de compras.

Proteção e isolamento

O acesso depende de autenticação e permissão na clínica. São utilizados controles de isolamento no banco, comunicação HTTPS e criptografia de tokens e conteúdo das integrações no servidor. O número de telefone, isoladamente, não concede acesso de administrador. Nenhum controle elimina todos os riscos; comunique suspeitas ao contato acima.

Por quanto tempo os dados permanecem

Dados da conta, registros de gestão e conversas são mantidos para prestar o serviço enquanto necessários, considerando solicitações de exclusão e eventuais obrigações de conservação. A exclusão pode depender de validação de identidade, responsabilidades da clínica e limites legais. Arquivar um item ou desconectar uma integração não equivale a excluir todos os dados.

No canal WhatsApp, a rotina de limpeza remove o conteúdo cifrado de mensagens e respostas com mais de 24 horas e os registros de deduplicação com mais de 14 dias. A limpeza depende da execução do agendador e não elimina cópias mantidas no WhatsApp, na Meta, em outros provedores ou em backups. Preferências extraídas pelo Brain e registros de uso seguem o ciclo de dados da conta, não essa janela de mensagens.

Cookies e armazenamento no dispositivo

O Compralyt utiliza cookie de sessão para manter o acesso e armazenamento local para preferências, como tema, e continuidade de telas. Sair da conta encerra a sessão; em aparelho compartilhado, também remova os dados do site pelo navegador.

Seus direitos e exclusão

Você pode solicitar informações sobre o tratamento, acesso, correção e exclusão, conforme aplicável. Envie a solicitação ao contato de privacidade. Confirmaremos sua identidade por meio proporcional à solicitação; não envie senhas ou documentos sensíveis na mensagem inicial.

Consulte as instruções para exclusão de dados. Informações gerais sobre direitos dos titulares estão disponíveis na Autoridade Nacional de Proteção de Dados.

Atualizações

Esta página pode ser atualizada quando o funcionamento ou os serviços utilizados mudarem. A data da versão fica no início do documento. Mudanças de finalidade ou de acesso que exijam autorização serão tratadas antes de sua ativação.