Voltar ao site

Política de Privacidade

Última atualização: 7 de novembro de 2026

A MindMedic valoriza a privacidade e a proteção dos dados pessoais de seus usuários e dos clientes atendidos por meio de sua plataforma. Esta Política de Privacidade explica como coletamos, utilizamos, armazenamos e protegemos informações ao utilizar nossos serviços.

1. Quem Somos

A MindMedic é uma plataforma de tecnologia que fornece soluções de automação, atendimento, comunicação digital e agendamento para empresas, atuando como Provedor de Tecnologia. Permite integrações com serviços de mensagens (WhatsApp Cloud API e Instagram Messaging API) e com o Google Calendar, sempre mediante autorização explícita do cliente.

2. Informações que Coletamos

2.1 Informações de Conta

2.2 Dados de Comunicação

Quando autorizado pelo cliente:

A MindMedic não inicia conversas automaticamente. As interações ocorrem somente após ação do usuário final ou autorização explícita do cliente.

2.3 Dados Técnicos

2.4 Dados do Google Calendar (somente com o seu consentimento)

Se você conectar a conta Google à MindMedic, por meio da tela de consentimento do Google, poderemos receber e armazenar:

Não solicitamos acesso à sua conta Google como um todo (Gmail, Drive, Contatos ou outras agendas além das autorizadas). A conexão pode ser recusada ou revogada a qualquer momento. Membros da equipe que conectarem a Agenda o fazem em nome da conta da empresa na MindMedic; os dados ficam vinculados a essa conta para que a equipe acompanhe os compromissos.

3. Como Utilizamos as Informações

Utilizamos os dados da plataforma (conta, mensagens e dados técnicos — seções 2.1 a 2.3) para:

Os dados obtidos das APIs do Google (seção 2.4) não são usados para as finalidades acima, nem para WhatsApp, Instagram, automação de mensagens, marketing ou publicidade. O uso desses dados está restrito à seção 6 (funcionalidades visíveis da Agenda).

4. Compartilhamento de Dados

A MindMedic não vende, aluga ou compartilha dados pessoais — inclusive dados obtidos das APIs do Google — para fins comerciais, de publicidade ou de marketing.

Os demais dados da plataforma (exceto APIs do Google) podem ser compartilhados apenas:

O item “autorização explícita do cliente” não se aplica aos dados das APIs do Google. Esses dados só podem ser tratados e, quando cabível, transferidos nos termos da seção 6.

5. Papel da MindMedic no Tratamento de Dados

5.1 Dados de Saúde

As conversas tratadas na plataforma podem conter dados pessoais sensíveis relacionados à saúde, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Nesses casos:

6. Integração Google Calendar e Uso Limitado (Google API Services)

O uso das informações recebidas das APIs do Google pela MindMedic adere à Política de Dados de Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado.

Em especial, dados obtidos via Google Calendar e demais escopos OAuth do Google:

6.1 Assistente e modelos de IA (apenas inferência)

A MindMedic pode oferecer um assistente na plataforma que, a pedido do usuário da conta, executa as mesmas ações visíveis da Agenda (consultar disponibilidade ou criar e editar eventos). Nesse caso, o conteúdo necessário à ação (por exemplo, intervalo de horários ou título do compromisso) pode ser enviado a um modelo de linguagem somente em tempo de inferência, para completar o pedido. Esse conteúdo não é usado como conjunto de treino, não alimenta ajuste de modelo e não é reutilizado para “melhorar a IA”.

As chamadas a modelos ocorrem nos nossos servidores (Edge Functions). O navegador do usuário não envia tokens OAuth do Google nem o conteúdo da Agenda diretamente aos provedores de IA. Tokens de acesso e de atualização do Google nunca são enviados a esses provedores.

Os únicos provedores utilizados para essa inferência, via API paga / de produção, são:

Não utilizamos modelos hospedados por nós (self-hosted) que recebam dados do Google Calendar, nem enviamos esses dados para treino em ChatGPT, aplicativo Gemini para consumidores ou plataformas equivalentes.

Tokens OAuth e dados de eventos são armazenados de forma segura em nossos sistemas (incluindo banco de dados e servidores utilizados para operar a MindMedic), com acesso restrito ao necessário para a operação do serviço.

Você pode desconectar o Google Calendar a qualquer momento em Conexões → Integrações na MindMedic. Também pode revogar o acesso da MindMedic em myaccount.google.com/permissions. Após a desconexão ou revogação, deixamos de acessar a Agenda e excluímos ou deixamos de utilizar os tokens e os dados da integração, ressalvado o que a lei exigir reter.

Pedidos de exclusão de dados do Google ou desta integração podem ser feitos pelo e-mail contato@mindmedic.com.br.

7. Segurança da Informação

Adotamos medidas técnicas e organizacionais adequadas, incluindo:

8. Direitos dos Usuários

Você pode:

Solicitações podem ser feitas pelos canais abaixo.

9. Retenção de Dados

Os dados são armazenados apenas pelo tempo necessário para a prestação dos serviços ou conforme exigido por lei. Após esse período, são excluídos ou anonimizados de forma segura. Dados e tokens da integração Google Calendar são mantidos enquanto a conexão permanecer ativa na conta e são removidos ou deixam de ser utilizados após desconexão, revogação no Google ou encerramento da conta, ressalvadas obrigações legais de retenção.

10. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Em caso de alterações relevantes, notificaremos os usuários pela plataforma ou canais oficiais.

11. Contato

Em caso de dúvidas ou solicitações relacionadas à privacidade:

📧 E-mail: contato@mindmedic.com.br

🌐 Site: https://mindmedic.com.br

Termos de Uso