Responsáveis e canal formal
- Controlador informado
- OnlineClinic Tecnologia em Sistemas LTDA
- Canal formal
- suporte@onlineclinic.com.br
- Encarregado ou DPO
- Encarregadoria de Proteção de Dados da OnlineClinic Tecnologia em Sistemas LTDA
- Contato do encarregado
- suporte@onlineclinic.com.br
O canal formal e o contato do encarregado publicados acima são os meios vigentes para pedidos de privacidade.
Dados, finalidades e retenção
Conversa por voz
O áudio é enviado à OpenAI Realtime para transcrição e resposta. O áudio já chegou ao provedor antes que o navegador consiga analisar a transcrição.
Proteção antirrobô
O Cloudflare Turnstile verifica a tentativa de envio. O servidor valida a prova antes de aceitar um novo contato.
Contato solicitado
Nome, telefone ou e-mail e contexto comercial minimizado seguem ao Django/PostgreSQL e podem gerar tarefas de e-mail e RD Station CRM.
Horário solicitado
A disponibilidade vem do backend. A reserva envia apenas referências do contato já autorizado e o horário escolhido; o Google Calendar processa o convite, e uma resposta recebida não é apresentada como confirmação.
Fila no navegador
Uma tentativa ainda não aceita pode permanecer somente na aba para retry. Capability, documento, cartão e transcrição integral não pertencem à fila de agenda.
| Finalidade | Categorias | Base legal | Retenção |
|---|---|---|---|
| Processar a conversa de voz ou texto iniciada pelo visitante e responder às dúvidas sobre os produtos. | áudio enviado durante a sessão de voz, transcrição da conversa, dados técnicos indispensáveis à sessão | Consentimento do titular (art. 7º, I, da LGPD), recolhido antes do início da conversa e revogável a qualquer momento pelo mesmo canal de atendimento. | A conversa não é gravada nem arquivada pela OnlineClinic: áudio e texto existem apenas durante a sessão aberta pelo visitante e deixam de existir quando ela termina. |
| Registrar o contato solicitado pelo visitante e encaminhá-lo à equipe responsável. | nome, telefone ou e-mail, contexto comercial minimizado | Procedimentos preliminares relacionados a contrato, a pedido do próprio titular (art. 7º, V, da LGPD). | O site não mantém banco de contatos próprio: a mensagem que o visitante decide enviar chega à equipe por WhatsApp ou e-mail e é conservada enquanto durar o atendimento comercial, por até 24 meses contados do último contato. |
| Consultar disponibilidade e processar a solicitação de demonstração, reunião técnica ou implantação feita pelo visitante. | identificadores pseudônimos e revisão do contato comercial, tipo e horário solicitado, e-mail do contato para envio do convite | Procedimentos preliminares relacionados a contrato, a pedido do próprio titular (art. 7º, V, da LGPD). | O agendamento automático não está em operação nesta versão do site; enquanto assim for, nenhum dado é recolhido para esta finalidade. |
Operadores, subprocessadores e transferências
A lista abaixo identifica os operadores, as finalidades e as condições de transferência aprovadas para este fluxo.
- OpenAI Processamento da conversa de voz em tempo real. A conversa é processada pela OpenAI, nos Estados Unidos, apenas enquanto a sessão está aberta. A OnlineClinic não arquiva o conteúdo e não o encaminha a nenhum outro destinatário.
- Cloudflare Turnstile Verificação antiautomação antes do envio de contato. Sem chaves configuradas nesta versão do site, o verificador não é carregado e nenhum dado do visitante chega à Cloudflare.
- RD Station CRM Registro e acompanhamento do contato comercial quando aplicável. Integração desligada nesta versão do site: nenhum contato é enviado ao RD Station.
- Infraestrutura de e-mail e hospedagem Entrega do contato à equipe responsável e operação do serviço. Recebe apenas a mensagem que o próprio visitante escolhe enviar à equipe, pela infraestrutura de e-mail do domínio onlineclinic.com.br.
- Google Calendar Processamento do convite e confirmação externa do horário solicitado. Só entraria em uso com o agendamento automático, que está desligado nesta versão do site; nenhum convite é criado e nenhum dado é enviado ao Google.
- Google Tag Manager e Google Analytics Medição de audiência do site: páginas vistas, origem da visita e cliques nos botões de contato. Dados de navegação são processados pelo Google nos Estados Unidos. É o mesmo contêiner de medição que o site anterior já usava; a virada não amplia o que era coletado.
- Transferências internacionais
- São duas as transferências internacionais em operação nesta versão do site: a conversa com o assistente, processada pela OpenAI nos Estados Unidos durante a sessão, e a medição de audiência, processada pelo Google. Os demais operadores listados estão desligados e não recebem dados.
- Salvaguardas
- A transferência depende de consentimento específico do titular, não gera arquivo da conversa e é limitada ao tempo da sessão. O site recusa ativamente documentos, dados de saúde e cartão no canal do assistente, de modo que essas categorias não são transferidas.
Minimização e segurança no agente
- Não diga nem digite CPF, CNPJ, CNS, dados de pacientes, número de cartão, validade ou código de segurança.
- O navegador tenta bloquear e redigir padrões conhecidos antes de exibi-los ou formar um lead; o backend repete a validação.
- Essa detecção reduz risco, mas não reconhece todo dado clínico identificável em texto livre.
- As decisões de processamento da conversa e de contato comercial são separadas e versionadas.
Retirada, supressão e cópias já entregues
Ao retirar a autorização, o navegador interrompe novos envios, limpa a cópia ativa e encaminha ao servidor uma credencial de retirada vinculada ao lead. O servidor suprime novas entregas e cancela o que comprovadamente ainda não iniciou transmissão.
E-mail ou registro no CRM que já começou a ser transmitido não pode ser declarado como apagado automaticamente. Cada cópia permanece em reconciliação até confirmação factual; retenção legal, quando houver, precisa ser informada no resultado do pedido.
A retirada também interrompe novas tentativas de agenda, remove a capability mantida em memória e pede ao backend que suprima o compromisso. Uma operação já enviada permanece com estado factual até o Calendar confirmar cancelamento ou ausência.
Direitos do titular
- confirmar se existe tratamento e acessar os seus dados
- corrigir dados incompletos, inexatos ou desatualizados
- pedir anonimização, bloqueio ou eliminação quando cabível
- obter informação sobre compartilhamentos
- revogar consentimento e se opor ao tratamento quando aplicável
- solicitar portabilidade nos termos da regulamentação
Consulte também a orientação da ANPD para titulares e o texto da Lei nº 13.709/2018.
- Canal de solicitação
- suporte@onlineclinic.com.br
- Procedimento de resposta
- Pedidos de confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento são recebidos no canal acima e respondidos em até 15 dias, na forma do art. 19 da LGPD.
Cartão e pagamento
O domínio da OnlineClinic não coleta número, validade ou código de segurança no agente ou nos formulários desta landing page. O fechamento usa somente checkout hospedado ou tokenizado pelo provedor aprovado (Asaas); número, validade e código de segurança não entram no domínio da OnlineClinic.
- Coleta neste domínio
- Não
- Modelo exigido
- Checkout hospedado ou tokenizado
- Provedor e evidência
- Asaas · O fechamento por cartão, quando existir, ocorre em ambiente hospedado pelo Asaas. Nesta versão do site não há checkout ativo, e número, validade e código de segurança nunca são digitados em página do domínio onlineclinic.com.br.
Versão, aprovação e histórico
- Versão
- site-2026-08-25b
- Status
- Aprovada
- Integridade
sha256:b735eb30df0330ae…- Evidência jurídica
- Aprovação registrada no repositório olc-site junto com o commit que preenche este documento, versão site-2026-08-25.
A Política de Privacidade versão 1.2, de 18/07/2022 permanece disponível como documento histórico e não descreve sozinha o agente de voz atual.