Política de Privacidade
Como a Verqia trata dados pessoais neste site e no serviço de atendimento por WhatsApp que oferece a clínicas.
Última atualização: 24 de setembro de 2026
A Verqia é operada por Caio Gaia Oliveira, microempreendedor individual inscrito no CNPJ 33.361.975/0001-02 (“Verqia”, “nós”).
Encarregado pelo tratamento de dados pessoais: Caio Gaia Oliveira — contato@verqia.com.br. É por esse canal que você exerce os direitos descritos na seção 11.
1. O que esta política cobre
- Este site (verqia.com.br) — o que acontece quando você visita a página ou clica para falar com a gente.
- O serviço da Verqia — a plataforma em que clínicas configuram um agente de inteligência artificial que atende os clientes delas pelo WhatsApp e pelo chat no site da própria clínica, incluindo a conexão com a plataforma oficial do WhatsApp (WhatsApp Business Platform, da Meta).
2. Os dois papéis, e por que isso importa
A LGPD separa quem decide sobre os dados (controlador) de quem os processa em nome de outro (operador):
| Dados | Controlador | Operador |
|---|---|---|
| Da clínica contratante — cadastro, faturamento, uso da plataforma | Verqia | — |
| Dos clientes e pacientes da clínica — as conversas com o agente | A clínica | Verqia |
| De quem visita este site | Verqia | — |
Quando um paciente conversa com o agente da clínica X, quem decide sobre aqueles dados é a clínica X; a Verqia processa em nome dela e segundo as instruções dela. Por isso é a clínica quem responde pela base legal para tratar os dados dos seus pacientes, inclusive dados de saúde.
3. O que coletamos neste site
- Nada por formulário. O site não tem formulário de cadastro.
- Quando você clica para falar no WhatsApp, o aplicativo abre com uma mensagem pronta. A partir daí a conversa acontece no WhatsApp — com o seu número e o que você escrever — e é atendida pela nossa equipe.
- Medição de anúncios, só com o seu consentimento — detalhes na seção 10.
- Registros técnicos da hospedagem — endereço IP, navegador e horário de acesso, gerados automaticamente pelo provedor que hospeda o site (Vercel, Estados Unidos).
4. O que tratamos no serviço
Da clínica contratante
- Identificação: razão social, CNPJ e endereço
- Contato: nome, e-mail e telefone do responsável e da equipe que usa a plataforma
- Acesso: e-mail e senha (guardada apenas como hash, nunca em texto)
- Faturamento: histórico de pagamentos e de consumo
- Registros técnicos de acesso e uso da plataforma
Dos clientes e pacientes da clínica
- O conteúdo das conversas com o agente: textos, áudios (e sua transcrição) e imagens enviadas
- Identificadores informados na conversa: nome, telefone e e-mail
- Metadados: data, hora e canal
- Resumos e anotações que o agente gera sobre a conversa, para dar continuidade ao atendimento
Dados sensíveis. As conversas podem conter dados de saúde, que a LGPD classifica como sensíveis (art. 11). O agente é configurado para não avaliar sintomas nem dar diagnóstico e para passar assuntos clínicos à equipe da clínica — mas a pessoa pode escrever sobre saúde mesmo assim.
5. Dados do WhatsApp (plataforma da Meta)
Quando a clínica conecta o número de WhatsApp dela à Verqia pela plataforma oficial do WhatsApp (WhatsApp Business Platform, da Meta), a Verqia passa a acessar, em nome da clínica e apenas para operar o atendimento contratado:
- dados da conta WhatsApp Business da clínica — nome comercial, número de telefone e os identificadores da conta e do número;
- os modelos de mensagem (templates) da clínica;
- as mensagens trocadas entre a clínica e os clientes dela — conteúdo, mídias e o status de entrega de cada mensagem.
Usamos esses dados somente para:
- receber as mensagens e responder por meio do agente configurado pela clínica;
- passar a conversa para a equipe da clínica quando necessário;
- mostrar à clínica, no painel, o histórico e o andamento de cada atendimento;
- enviar, a pedido da clínica, mensagens a partir dos modelos que ela aprovou.
Não vendemos esses dados, não os usamos para publicidade e não os compartilhamos além dos fornecedores listados na seção 7, na medida necessária para prestar o serviço. A clínica pode desconectar o WhatsApp a qualquer momento; o que acontece com os dados depois disso está na página de exclusão de dados. O tratamento que o próprio WhatsApp faz das mensagens segue a política de privacidade da Meta.
6. Para que usamos os dados
- Operar o serviço contratado — responder, organizar e passar a conversa para a equipe da clínica
- Processar pagamentos e emitir cobranças
- Enviar avisos do sistema por e-mail
- Prestar suporte técnico
- Manter a estabilidade e a segurança da plataforma
- Cumprir obrigações legais
Não vendemos dados. A Verqia não usa o conteúdo das conversas para treinar modelos de inteligência artificial próprios e não compartilha as conversas de uma clínica com outra.
Os modelos que geram as respostas são acessados pelo OpenRouter com duas travas, aplicadas em toda conversa: ficam de fora os provedores que guardam ou usam os dados para treinar modelos e os que têm sede ou servidores na China, segundo as informações que o próprio OpenRouter publica sobre cada provedor. Os demais fornecedores da seção 7 tratam os dados conforme as políticas de cada um.
7. Com quem compartilhamos
O serviço depende dos fornecedores abaixo. Vários estão fora do Brasil, o que caracteriza transferência internacional de dados (LGPD, art. 33), feita na medida necessária para executar o serviço contratado pela clínica.
| Fornecedor | Para quê | Recebe | Onde |
|---|---|---|---|
| OpenRouter | Encaminha a conversa ao modelo de IA que gera a resposta, transcreve áudios e prepara os documentos da clínica para consulta | Conteúdo da conversa e dos documentos da clínica | Estados Unidos. O modelo é executado por um provedor escolhido pelo OpenRouter — nunca um com sede ou servidores na China, nem um que guarde os dados para treino (seção 6) |
| Groq | Filtro de segurança das mensagens recebidas | Texto das mensagens | Estados Unidos |
| Cohere | Ordena por relevância os trechos da base de conhecimento da clínica | A pergunta e trechos dos documentos da clínica | Exterior |
| Tavily | Busca na internet, quando o agente precisa de informação pública | A consulta de busca, que pode conter trecho da mensagem | Exterior |
| SendGrid | E-mails do sistema | Destinatário e conteúdo do aviso | Estados Unidos |
| Sentry | Aviso automático de erros do sistema | Dados técnicos do erro. É configurado para não enviar dados pessoais, mas uma mensagem de erro pode conter trecho de texto processado | Estados Unidos |
| Supabase | Banco de dados e arquivos | Todos os dados do serviço | Canadá |
| Hostinger | Servidor onde o serviço roda | Todos os dados do serviço | Brasil (São Paulo) |
| Oracle Cloud | Cópias de segurança criptografadas | Cópia do banco de dados | Brasil (São Paulo) |
| Stripe | Pagamentos | Dados de cobrança da clínica | Estados Unidos |
O canal. As conversas acontecem pelo WhatsApp, serviço da Meta, e pelo chat no site da clínica. Também podemos compartilhar dados por ordem judicial ou obrigação legal.
8. Proteção dentro das conversas
- Filtros que barram tentativas de manipular o agente para obter informação indevida
- Isolamento entre clínicas: uma clínica não acessa dados de outra
São camadas de proteção, não garantia absoluta.
9. Por quanto tempo guardamos
| Dado | Retenção |
|---|---|
| Cadastro da clínica | Enquanto durar o contrato |
| Conversas e dados do WhatsApp | Enquanto durar o contrato. Excluídos a pedido da clínica ou no encerramento do contrato, depois do prazo de 30 dias para a clínica exportar os dados |
| Registros de faturamento | 5 anos (obrigação fiscal) |
| Registros de acesso | 6 meses (Marco Civil da Internet, art. 15) |
| Cópias de segurança | Substituídas automaticamente; um dado excluído some delas em até 14 dias |
Não há exclusão automática por prazo: a exclusão acontece a pedido ou no fim do contrato, como descrito na página de exclusão de dados.
10. Cookies e medição de anúncios
Na plataforma (área logada), usamos apenas cookies estritamente necessários, para login e funcionamento da sessão.
Neste site, o Google Tag Manager carrega as ferramentas de medição abaixo somente depois que você aceita no aviso de cookies:
- Pixel da Meta — mede quantas pessoas chegam pelos anúncios no Facebook e no Instagram e quantas clicam para falar com a gente;
- Tag do Google (Google Ads) — o mesmo, para os anúncios do Google.
Se você recusar, o site funciona normalmente, sem elas. Você pode mudar a escolha a qualquer momento pelo botão “Preferências de cookies”, no rodapé.
11. Seus direitos
Qualquer pessoa cujos dados tratamos pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento (LGPD, art. 18).
- Cliente ou paciente de uma clínica: fale com a clínica, que é a controladora dos seus dados. Se escrever direto para nós, encaminhamos o pedido à clínica e avisamos você.
- Clínica contratante, pessoa da equipe da clínica ou visitante deste site: escreva para contato@verqia.com.br.
Respondemos em até 15 dias. O passo a passo da exclusão está na página de exclusão de dados. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
12. Segurança
- Comunicação criptografada (HTTPS) em todos os acessos
- Senhas guardadas apenas como hash
- Isolamento entre clínicas no banco de dados
- Cópias de segurança diárias e criptografadas
- Registro de acessos administrativos
Nenhuma medida elimina todo risco. Se houver incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD, conforme o art. 48 da LGPD.
13. Alterações
Mudanças importantes nesta política serão comunicadas às clínicas com 30 dias de antecedência. A data da versão em vigor aparece no topo desta página.
Summary in English
Verqia is operated by Caio Gaia Oliveira, a Brazilian sole proprietorship (CNPJ 33.361.975/0001-02). Verqia provides clinics with an AI assistant that answers their own customers on WhatsApp and on the clinic’s website. For customer conversations, the clinic is the data controller and Verqia is the processor.
When a clinic connects its number through the WhatsApp Business Platform, Verqia accesses, on the clinic’s behalf and only to provide the contracted service, the WhatsApp Business account details, message templates and the messages exchanged with the clinic’s customers. We do not sell this data, do not use it for advertising, and do not share it beyond the service providers listed in section 7. The AI models that write the replies are reached through OpenRouter with routing that excludes providers that retain or train on the data and providers headquartered or hosted in China, according to OpenRouter’s published provider information. Customer data is kept while the contract is active and deleted upon request or at the end of the contract (backups expire within 14 days). To exercise your rights or request deletion, see our data deletion page or email contato@verqia.com.br.