A Harmony Systems ("nós", "nosso" ou "Harmony") opera a plataforma Harmony, um sistema de gestão para clínicas e profissionais de estética. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos as informações pessoais dos usuários de nossa plataforma.
Ao utilizar nossos serviços, você concorda com a coleta e uso de informações de acordo com esta política. Recomendamos a leitura completa deste documento.
Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e demais legislações aplicáveis.
Coletamos diferentes tipos de informações dependendo do seu perfil de uso:
2.1 Dados dos Profissionais (Usuários da Plataforma)
- Nome completo e dados de identificação
- Endereço de e-mail
- Número de telefone
- Foto de perfil (opcional)
- Informações profissionais (biografia, especialidades)
- Dados de autenticação e acesso
2.2 Dados dos Pacientes/Clientes
Os profissionais que utilizam nossa plataforma podem cadastrar dados de seus pacientes, incluindo:
- Nome completo e apelido
- CPF (opcional)
- E-mail e telefone de contato
- Data de nascimento e gênero
- Endereço completo
- Origem/indicação do paciente
- Foto de perfil
- Observações gerais
2.3 Dados de Consultas e Atendimentos
- Datas e horários de agendamentos
- Serviços realizados
- Dados antropométricos (peso, altura, medidas)
- Informações de saúde (alergias, medicamentos, condições médicas)
- Fotos de acompanhamento de tratamentos
- Documentos anexados
- Valores e status de pagamento
2.4 Dados de Uso e Técnicos
- Endereço IP e informações do navegador
- Dados de navegação na plataforma
- Logs de acesso e atividades
- Preferências e configurações
Utilizamos as informações coletadas para as seguintes finalidades:
3.1 Prestação dos Serviços
- Gerenciamento de agendamentos e consultas
- Controle financeiro e faturamento
- Gestão de estoque e produtos
- Geração de relatórios e análises
- Comunicação com pacientes via WhatsApp
3.2 Melhorias e Desenvolvimento
- Aprimoramento da experiência do usuário
- Desenvolvimento de novas funcionalidades
- Correção de bugs e problemas técnicos
- Análises estatísticas anônimas
3.3 Comunicação
- Notificações sobre agendamentos e lembretes
- Atualizações importantes sobre a plataforma
- Suporte ao cliente
- Informações sobre alterações em nossos termos ou políticas
3.4 Segurança e Conformidade
- Prevenção de fraudes e atividades maliciosas
- Cumprimento de obrigações legais
- Proteção dos direitos da Harmony e de seus usuários
4. Integração com WhatsApp
Nossa plataforma oferece integração com o WhatsApp Business API para facilitar a comunicação entre profissionais e seus pacientes. É importante entender como essa funcionalidade opera:
4.1 Dados Coletados via WhatsApp
- Número de telefone: utilizado para identificar o remetente das mensagens
- Conteúdo das mensagens: mensagens de texto trocadas com o assistente virtual
- Mensagens de áudio: processadas para transcrição e compreensão da solicitação
- Metadados: horário de envio e recebimento das mensagens
4.2 Finalidade do Uso
Os dados coletados via WhatsApp são utilizados exclusivamente para:
- Permitir agendamento de consultas via chat
- Enviar confirmações e lembretes de agendamentos
- Responder dúvidas sobre horários disponíveis
- Facilitar cancelamentos e remarcações
- Fornecer informações sobre serviços da clínica
4.3 Processamento por Inteligência Artificial
Utilizamos tecnologias de inteligência artificial para processar as mensagens recebidas e fornecer respostas adequadas. Este processamento inclui:
- Transcrição de áudio: mensagens de voz são transcritas para texto utilizando serviços de speech-to-text
- Compreensão de linguagem natural: identificamos a intenção do usuário (agendar, cancelar, consultar, etc.)
- Geração de respostas: respostas contextualizadas são geradas automaticamente
⚠️ Importante sobre dados sensíveis
O assistente virtual do WhatsApp não tem acesso a dados clínicos sensíveis como prontuários, histórico médico, fotos de procedimentos ou informações de saúde dos pacientes. Essas informações permanecem exclusivamente na área restrita da plataforma, acessíveis apenas pelos profissionais autorizados.
4.4 Armazenamento de Conversas
As conversas realizadas via WhatsApp são armazenadas para:
- Manter histórico de interações para melhor atendimento
- Permitir auditoria e resolução de disputas
- Melhorar a qualidade das respostas do assistente
4.5 Consentimento e Desativação
A comunicação via WhatsApp é iniciada exclusivamente pelo usuário ao enviar uma mensagem para o número da clínica. O usuário pode, a qualquer momento, solicitar a interrupção do serviço e a exclusão de suas conversas armazenadas.
5. Compartilhamento de Dados
Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing. O compartilhamento ocorre apenas nas seguintes situações:
5.1 Provedores de Serviços
Utilizamos serviços de terceiros para operar nossa plataforma:
- Convex: infraestrutura de banco de dados e backend
- Meta (WhatsApp Business API): para integração de mensagens
- OpenAI: para processamento de linguagem natural e transcrição
- Stripe: para processamento de pagamentos
- Vercel: para hospedagem da aplicação
Esses provedores têm acesso limitado aos dados necessários para suas funções específicas e são obrigados contratualmente a proteger suas informações.
5.2 Obrigações Legais
Podemos divulgar suas informações quando exigido por lei, ordem judicial ou solicitação de autoridades competentes.
5.3 Proteção de Direitos
Podemos compartilhar informações para proteger os direitos, propriedade ou segurança da Harmony, de nossos usuários ou do público.
6. Armazenamento e Segurança
6.1 Medidas de Segurança
Implementamos medidas técnicas e organizacionais para proteger seus dados:
- Criptografia de dados em trânsito (HTTPS/TLS)
- Criptografia de dados em repouso
- Autenticação segura com tokens JWT
- Controle de acesso baseado em funções (RBAC)
- Isolamento de dados entre organizações (multi-tenant)
- Monitoramento contínuo de segurança
- Backups regulares e redundância de dados
6.2 Localização dos Dados
Seus dados são armazenados em servidores seguros localizados nos Estados Unidos, operados pela Convex, Inc. A transferência internacional de dados é realizada em conformidade com a LGPD e demais legislações aplicáveis.
6.3 Retenção de Dados
Mantemos seus dados pelo tempo necessário para fornecer os serviços contratados ou conforme exigido por lei. Após o encerramento da conta, dados podem ser mantidos por até 5 anos para fins legais e de auditoria, após os quais serão definitivamente excluídos.
De acordo com a LGPD, você possui os seguintes direitos sobre seus dados pessoais:
- ✓Confirmação e Acesso: confirmar a existência de tratamento e acessar seus dados
- ✓Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados
- ✓Anonimização ou Bloqueio: solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
- ✓Portabilidade: solicitar a portabilidade dos dados para outro fornecedor de serviço
- ✓Eliminação: solicitar a eliminação dos dados tratados com seu consentimento
- ✓Revogação de Consentimento: revogar o consentimento a qualquer momento
Para exercer qualquer desses direitos, entre em contato conosco através do e-mail indicado na seção de Contato.
8. Cookies e Tecnologias Similares
Utilizamos cookies e tecnologias similares para melhorar sua experiência:
8.1 Cookies Essenciais
Necessários para o funcionamento básico da plataforma, como autenticação e preferências de sessão.
8.2 Cookies de Análise
Utilizamos ferramentas de análise para entender como os usuários interagem com nossa plataforma, permitindo melhorias contínuas.
Você pode configurar seu navegador para recusar cookies, mas isso pode afetar a funcionalidade da plataforma.
Nossos serviços são destinados a profissionais de saúde e estética maiores de 18 anos. Não coletamos intencionalmente informações de menores de 18 anos como usuários da plataforma.
Dados de pacientes menores de idade podem ser cadastrados pelos profissionais responsáveis, desde que com o consentimento dos pais ou responsáveis legais, em conformidade com a legislação vigente.
10. Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações significativas, notificaremos você através de:
- Aviso destacado na plataforma
- E-mail para o endereço cadastrado
- Atualização da data de "última modificação" no topo desta página
Recomendamos revisar esta política periodicamente para estar informado sobre como protegemos suas informações.
Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato conosco:
Responderemos sua solicitação no prazo máximo de 15 dias úteis, conforme previsto na legislação.