Política de Privacidade
Última atualização: 21/10/2026Esta política explica como a Mais Digitais (43.552.673 IAGO ROCKEL MOURAO, CNPJ 43.552.673/0001-67, Curitiba – PR), aqui chamada de "Mais Digitais" ou "nós", trata dados pessoais no Hub Mais Digitais ("Hub"), o aplicativo em hub.maisdigitais.com no qual clínicas e profissionais da saúde reúnem as conversas com seus pacientes e contatos, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – LGPD).
O site da Mais Digitais e os demais serviços da agência seguem a política de privacidade da agência.
1. Nosso papel
As clínicas e os profissionais que usam o Hub, aqui chamados de "clientes", são controladores dos dados das suas conversas, contatos e pacientes: são eles que decidem quais números conectam ao Hub, com quem conversam e para que usam esses dados.
A Mais Digitais é operadora desses dados: trata-os em nome do cliente, conforme as instruções dele e apenas para prestar o serviço do Hub.
Somos controladores apenas dos dados das contas de quem usa o Hub e dos registros de acesso e segurança do aplicativo.
2. Quem usa o Hub
O acesso ao Hub é só por convite. Cada cliente tem uma organização no Hub, e as pessoas da equipe dele entram por um link de convite, com a própria conta Google.
Dados que tratamos
- nome, e-mail e foto do perfil da conta Google;
- as organizações de que a pessoa faz parte e sua função em cada uma;
- registros das sessões de acesso, como endereço IP, navegador e data;
- os tokens de acesso emitidos pelo Google no login, guardados criptografados.
Usamos esses dados para identificar quem entra no Hub, controlar o que cada pessoa pode ver e fazer e proteger o aplicativo. O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
3. Como um cliente conecta o WhatsApp
Um administrador da organização conecta o número do WhatsApp Business da clínica pelo Login do Facebook para Empresas e pelo Cadastro Incorporado (Embedded Signup) da Meta. Nesse processo, ele escolhe a conta do WhatsApp Business e o número e autoriza o Hub a:
- receber as mensagens do número e enviar respostas por ele (permissão
whatsapp_business_messaging); - ler os dados da conta e do número e gerenciar os modelos de mensagem da conta (permissão
whatsapp_business_management).
A Meta então emite um token de acesso, que guardamos criptografado.
Quando o número continua sendo usado no aplicativo WhatsApp Business, o Hub também recebe as mensagens enviadas pelo aplicativo e pelos aparelhos conectados a ele. Se o cliente autorizar o compartilhamento no aplicativo, a Meta envia ao Hub, uma única vez, a lista de contatos e o histórico das conversas dos últimos 180 dias.
4. Dados do WhatsApp que o Hub guarda
- Mensagens: o texto das mensagens recebidas e enviadas, inclusive as enviadas pelo aplicativo WhatsApp Business ou pelo WhatsApp Web, com data e hora, a direção (recebida ou enviada), se foi enviada pelo Hub e, para as respostas enviadas pelo Hub, o status de entrega. Mensagens editadas guardam o texto original e o editado; mensagens apagadas têm o conteúdo removido da conversa, e a notificação original da Meta com esse conteúdo é excluída 30 dias após o recebimento.
- Mídias: de fotos, áudios, vídeos e documentos, guardamos apenas o tipo, a legenda e o identificador do arquivo na Meta. O Hub não baixa os arquivos.
- Contatos: o nome (da lista de contatos do WhatsApp Business ou do perfil do WhatsApp), o número de telefone, o nome de usuário do WhatsApp e o identificador que o WhatsApp atribui a cada usuário para a empresa (BSUID). O telefone e o nome de usuário só são guardados quando o WhatsApp os informa.
- Origem do contato: quando uma pessoa inicia a conversa a partir de um anúncio ou publicação, os dados de referência que a Meta envia com a mensagem, como o identificador e o título do anúncio.
- Números conectados: o número, o nome de exibição, os identificadores da conta e do número na Meta e o estado da conexão.
- Tokens de acesso emitidos pela Meta, criptografados, com as permissões concedidas e a validade.
- Notificações da Meta: as notificações que a Meta envia ao Hub com as mensagens e os eventos da conta, guardadas como recebidas por 30 dias, para que o Hub as processe.
Os modelos de mensagem (templates) da conta são lidos da Meta sempre que alguém abre a página deles no Hub e não ficam guardados no Hub. Os modelos criados no Hub são enviados à Meta para análise e ficam na conta do WhatsApp Business do cliente.
5. Dados de saúde
As conversas entre clínicas e pacientes podem conter dados de saúde, como sintomas, consultas, exames e procedimentos, que a LGPD considera dados pessoais sensíveis. Tratamos esses dados apenas como operadores, em nome do cliente e para prestar o serviço do Hub.
Cabe ao cliente, como controlador, ter base legal para tratar os dados dos seus pacientes e informá-los sobre esse tratamento. O Hub não é um prontuário eletrônico.
6. Para que usamos os dados do WhatsApp
- mostrar as conversas aos membros da organização do cliente;
- enviar as respostas escritas por um membro da organização. O Hub só envia uma mensagem quando uma pessoa aperta o botão de enviar;
- listar os modelos de mensagem da conta e criar novos modelos a pedido de um administrador;
- mostrar o estado da conexão e das sincronizações com o WhatsApp;
- operar, proteger e corrigir o Hub.
Não vendemos esses dados, não os usamos para anúncios nem para construir perfis de pessoas e não os compartilhamos com outros clientes. Hoje o Hub não analisa as conversas com inteligência artificial; se isso mudar, atualizaremos esta política antes.
7. Quem acessa os dados
Os membros da organização do cliente veem as conversas dos números conectados a ela. Só os administradores conectam e desconectam números e criam modelos de mensagem.
A equipe da Mais Digitais que cria a organização de um cliente também faz parte dela, para configurar o Hub e dar suporte. Fora isso, nossa equipe acessa os dados de um cliente apenas quando necessário para prestar o serviço, por exemplo para corrigir um problema.
8. Com quem compartilhamos dados
Usamos os seguintes fornecedores, que tratam os dados em nosso nome ou como parte do serviço:
- Cloudflare: hospedagem e execução do Hub e proteção da rede.
- PlanetScale: banco de dados, em servidores da Amazon Web Services nos Estados Unidos.
- Meta: plataforma do WhatsApp, pela qual as mensagens são recebidas e enviadas. A Meta também trata esses dados conforme os próprios termos e políticas.
- Google: login no Hub.
Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
Esses fornecedores armazenam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem nas hipóteses permitidas pela LGPD, com fornecedores que adotam medidas de segurança e proteção de dados compatíveis.
9. Por quanto tempo guardamos os dados
- Mensagens, conversas e contatos: enquanto a organização do cliente existir no Hub. Desconectar um número faz o Hub parar de registrar novas mensagens dele nas conversas, mas não exclui as já registradas.
- Notificações da Meta: excluídas 30 dias após o recebimento, inclusive as que a Meta ainda envie sobre um número desconectado.
- Tokens de acesso: guardados criptografados enquanto a organização existir. Depois que um número é desconectado, o Hub não usa mais o seu token.
- Fim do contrato: quando o cliente deixa de usar o Hub, excluímos a organização e todos os seus dados em até 90 dias.
- Contas de quem usa o Hub: até a pessoa pedir a exclusão.
O cliente pode pedir a exclusão dos dados antes desses prazos, como descrito em Exclusão de Dados.
10. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, como:
- conexões criptografadas;
- tokens de acesso guardados criptografados;
- acesso de cada pessoa limitado às organizações de que faz parte;
- verificação de que cada notificação recebida foi enviada pela Meta;
- registros técnicos sem o conteúdo das mensagens ou números de telefone;
- credenciais guardadas em cofre de segredos.
Nenhum sistema é totalmente seguro. Se você suspeitar de qualquer incidente envolvendo seus dados, fale conosco imediatamente.
11. Seus direitos
Nos termos da LGPD, você pode solicitar:
- confirmação e acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade dos dados;
- informação sobre com quem compartilhamos seus dados;
- revogação de consentimento, quando aplicável.
Pacientes e contatos das clínicas: a clínica com quem você conversou é a controladora das conversas e responde pelos seus pedidos; dirija-os diretamente a ela.
Quem usa o Hub: envie seu pedido para agencia@maisdigitais.com. Para pedidos de exclusão, veja também a página de Exclusão de Dados.
Respondemos às solicitações em até 15 dias e poderemos pedir informações para confirmar sua identidade. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
12. Encarregado e contato
O encarregado pelo tratamento de dados pessoais é Iago Rockel Mourão, que pode ser contatado pelo e-mail agencia@maisdigitais.com.
13. Alterações
Atualizaremos esta política sempre que o Hub passar a tratar novos dados, por exemplo ao conectar Instagram e Messenger. A data da última atualização fica no início da página, e mudanças relevantes serão comunicadas aos clientes.