Rascunho. Este texto ainda está em revisão jurídica e não é a versão final. Ele descreve como a Dria pretende funcionar durante a fase de testes.

Privacidade

Versão de rascunho de outubro de 2026

Esta política explica como a Dria, da JP7 Serviços de Informática Ltda. (CNPJ 08.278.107/0001-08), trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Quem decide sobre os dados

A JP7 é a controladora dos dados das contas de profissionais e equipes e dos dados deste site. Os dados dos pacientes pertencem a cada clínica ou consultório, que é o controlador: a JP7 os trata como operadora, apenas para prestar o serviço à clínica e conforme as instruções dela.

Dados que tratamos

De profissionais e equipes: nome, e-mail, a conta Google, Microsoft ou Apple usada para entrar, o WhatsApp vinculado, o registro no conselho profissional e, quando a agenda é conectada, os horários ocupados e os eventos que a própria Dria cria.

De pacientes, em nome da clínica: nome, identificador do WhatsApp, telefone de contato, data de nascimento, convênio e número da carteirinha, histórico de agendamentos, respostas aos formulários da clínica e as mensagens trocadas, inclusive áudios, que são transcritos. Fotos enviadas são lidas para preencher dados e não são guardadas, salvo se a clínica ativar essa opção. Respostas sobre o motivo do atendimento são dados pessoais sensíveis (art. 11 da LGPD) e recebem a proteção correspondente.

Para que usamos

Para agendar, remarcar e cancelar atendimentos, enviar lembretes e confirmações, permitir a conversa entre clínica e paciente, manter o serviço seguro e cobrar as clínicas pelo uso. Não vendemos dados, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial.

Bases legais

Para profissionais e equipes, a execução do contrato com a clínica. Para pacientes, a base legal é definida pela clínica, como controladora. Mensagens que a clínica inicia pelo WhatsApp exigem o consentimento registrado do paciente.

Com quem compartilhamos

Com fornecedores que operam partes do serviço: Amazon Web Services (hospedagem e transcrição de áudio), Anthropic (o modelo de linguagem da assistente), Meta (WhatsApp Business), Google e Microsoft (agendas conectadas e login), Apple (login) e Sentry (registro de erros).

Onde e por quanto tempo

Os dados ficam em servidores da Amazon Web Services nos Estados Unidos (Virgínia), e os pedidos à assistente são processados pela Anthropic, também nos Estados Unidos. Essa transferência internacional segue as cláusulas-padrão contratuais da ANPD (LGPD, art. 33). Guardamos os dados enquanto a clínica usar a Dria e pelos prazos que a lei ou a clínica exigirem; nesta fase de testes, a exclusão a pedido é feita à mão pela equipe da Dria. Uma conta excluída deixa de existir, e os registros da clínica que a citam passam a mostrar um nome genérico.

Seus direitos

Você pode pedir acesso, correção, portabilidade e exclusão dos seus dados, entre os outros direitos do art. 18 da LGPD. Pacientes devem procurar a clínica, que é a controladora; nós a apoiamos no atendimento. Profissionais podem excluir a própria conta no aplicativo ou escrever para jp7@jp7.io.

Segurança

Conexões criptografadas, notas e respostas de formulários criptografadas no banco de dados, separação estrita entre os dados de cada clínica e registro de quem acessou cada ficha.

Contato

Dúvidas sobre privacidade e pedidos sobre os seus dados: jp7@jp7.io.