Última atualização: 27/07/2026
1.1 Esta Política de Privacidade se aplica à Docaly Soluções Digitais Ltda., inscrita no CNPJ 61.973.433/0001-18, doravante denominada simplesmente “Docaly”, que atua como provedora de serviços de integração e automação por meio de Interface de Programação de Aplicações (API) oficial do WhatsApp, voltada exclusivamente a clínicas, fornecendo serviços de envio de mensagens e primeiro atendimento automatizado de pacientes (“Serviços”).
1.2 O presente documento tem por finalidade informar de maneira clara e transparente como e quais dados pessoais são coletados, como eles são utilizados, compartilhados e armazenados, bem como quais são os direitos dos titulares em relação a esses dados. A Docaly reforça seu compromisso com a segurança da informação e a privacidade de seus usuários.
1.3 Esta Política é parte integrante e indissociável dos Termos de Uso da Docaly. A aceitação destes Termos e a ciência desta Política são requisitos indispensáveis para a contratação e utilização dos Serviços oferecidos pela plataforma.
1.4 Para acessar ou utilizar os Serviços, é obrigatório que o usuário esteja ciente desta Política de Privacidade e aceite os Termos de Uso, ambos disponíveis de forma permanente no website oficial da Docaly.
2.1 Conforme a legislação vigente, dado pessoal consiste em toda informação que identifique uma pessoa natural ou permita sua identificação. Tais dados podem ser fornecidos diretamente pelo usuário ou coletados automaticamente por meio do uso dos Serviços.
2.2 A Docaly poderá coletar os seguintes dados pessoais:
2.2.1 Dados cadastrais do usuário contratante: informações de identificação da clínica e do responsável pela contratação, incluindo nome completo, endereço comercial, e-mail, telefone de contato, número do CNPJ e demais dados necessários para a formalização do cadastro e viabilização do faturamento.
2.2.2 Dados de pacientes da clínica: informações pessoais dos pacientes que interagem com a clínica por meio do WhatsApp processado pela API da Docaly. Isso inclui nome, número de telefone e eventuais informações de saúde compartilhadas voluntariamente pelo paciente durante as interações. Ressalta-se que a Docaly atua como operadora desses dados, sendo a clínica a controladora responsável pela base legal do tratamento.
2.2.3 Dados sensíveis: eventuais dados de saúde compartilhados pelos pacientes nas conversas processadas pela API serão tratados estritamente na medida do necessário para a prestação dos Serviços de atendimento automatizado, sempre sob a responsabilidade e orientação da clínica controladora.
2.2.4 Dados relacionados à utilização dos Serviços: informações sobre o consumo dos pacotes de mensagens, dados técnicos de conexão (endereço IP, tipo de navegador, sistema operacional) e registros de logs gerados pela interação com a plataforma.
2.2.5 Dados de autenticação: chaves de API, tokens de acesso e senhas geradas automaticamente no processo de instalação plug-and-play para garantir a segurança e a exclusividade do acesso aos Serviços.
2.3 Nos casos em que o usuário fornecer dados de terceiros (pacientes), é de sua exclusiva responsabilidade obter o consentimento ou garantir a base legal adequada para o tratamento, isentando a Docaly de responsabilidades por usos indevidos decorrentes da ausência de autorização do titular junto à clínica.
3.1 A Docaly realiza a coleta de dados pessoais por meio dos seguintes métodos:
3.1.1 Dados compartilhados pelo usuário: coletados no momento do cadastro online e durante a instalação plug-and-play da API, bem como em interações com o suporte técnico humano da Docaly.
3.1.2 Coleta automática: informações obtidas enquanto o usuário navega no site ou utiliza a API, incluindo métricas de consumo de mensagens e dados de telemetria técnica.
3.1.3 Processamento via API: dados de pacientes recebidos através da integração oficial com o WhatsApp Business API, processados em tempo real para viabilizar o atendimento automatizado.
4.1 Os dados pessoais coletados são tratados para as seguintes finalidades:
4.1.1 Viabilizar a prestação dos Serviços de integração via API, incluindo a instalação em plug-and-play, geração de credenciais e o processamento do primeiro atendimento automatizado de pacientes.
4.1.2 Gerir o modelo comercial de pacotes de mensagens, permitindo o monitoramento de consumo, envio de alertas automáticos ao atingir 90% do limite contratado e a suspensão do serviço ao atingir 100%.
4.1.3 Garantir a segurança e autenticação do acesso por meio de tokens e chaves de API, protegendo a integridade dos dados da clínica e de seus pacientes.
4.1.4 Cumprir obrigações legais e regulatórias, especialmente as previstas na Lei nº 13.709/2018 (LGPD), e permitir a defesa da Docaly em processos judiciais ou administrativos, se necessário.
4.1.5 Processar dados de saúde dos pacientes, na condição de operadora, exclusivamente para a finalidade de triagem e atendimento inicial automatizado conforme o prompt configurado pela clínica.
5.1 A Docaly compartilha dados pessoais com parceiros essenciais para a operação, especificamente:
5.1.1 Meta/WhatsApp Business API: para o tráfego oficial das mensagens.
5.1.2 Twilio: provedor de infraestrutura de comunicação e telefonia.
5.2 O compartilhamento com esses terceiros ocorre de forma automatizada e é restrito ao necessário para a execução técnica do serviço. A Docaly não comercializa dados pessoais para fins publicitários de terceiros.
6.1 A Docaly utiliza cookies e tecnologias de rastreamento para melhorar a experiência de navegação no site, personalizar conteúdos e analisar o tráfego da plataforma.
6.2 O usuário pode gerenciar suas preferências de cookies diretamente nas configurações de seu navegador, estando ciente de que a desativação de certas tecnologias pode comprometer funcionalidades do site.
7.1 A Docaly implementa medidas técnicas e administrativas de segurança para proteger os dados contra acessos não autorizados e incidentes de segurança. Isso inclui o uso de conexões criptografadas e protocolos de segurança atualizados.
7.2 As chaves de API e tokens são gerados e armazenados de forma segura. É responsabilidade do usuário manter o sigilo de suas credenciais, não as compartilhando com terceiros.
7.3 Os dados serão armazenados pelo período necessário para cumprir as finalidades descritas nesta Política ou para o cumprimento de obrigações legais de guarda de registros.
8.1 Devido à natureza dos serviços prestados por parceiros como Meta, WhatsApp e Twilio, os dados pessoais poderão ser transferidos e armazenados em servidores localizados fora do Brasil.
8.2 Tais transferências são realizadas em conformidade com a LGPD, utilizando mecanismos contratuais que garantem um nível de proteção de dados adequado ao exigido pela legislação brasileira.
9.1 A Docaly atua como operadora de dados pessoais em relação aos pacientes das clínicas usuárias. A clínica contratante detém o papel de controladora dos dados.
9.2 Na qualidade de operadora, a Docaly processa os dados estritamente conforme as instruções da clínica e para a finalidade de atendimento automatizado, não utilizando tais informações para fins próprios.
10.1 O titular dos dados possui direitos garantidos pela LGPD, incluindo o acesso, correção, anonimização, portabilidade e eliminação de seus dados pessoais.
10.2 Para exercer esses direitos, o usuário deve entrar em contato através do e-mail indicado na seção de Contato. No caso de pacientes, as solicitações devem ser direcionadas primeiramente à clínica (controladora).
11.1 Esta Política poderá ser atualizada periodicamente. Alterações significativas serão comunicadas aos usuários. A continuidade do uso dos Serviços após a atualização implica na aceitação da nova versão.
12.1 Para dúvidas ou solicitações relacionadas à privacidade, entre em contato com nosso Encarregado de Dados (DPO) pelo e-mail: [email protected].
13.1 O usuário declara ter lido, compreendido e aceitado todos os termos desta Política de Privacidade, autorizando o tratamento de seus dados conforme aqui descrito.
© 2025 Docaly Soluções Digitais Ltda. Todos os direitos reservados.
Feito com foco em ética, segurança e privacidade de dados.
CNPJ: 61.973.433/0001-18