Política de Privacidade — Velari
1. Quem somos
VELARI DESENVOLVIMENTO DE SOFTWARE SOB ENCOMENDA LTDA (nome fantasia Velari), CNPJ 67.279.483/0001-86, Sociedade Empresária Limitada, com sede na R. Bom Jesus, 212 — Sala 1904, Andar 19, Cond. AR 3000 — Cabral Corporate, Juvevê, Curitiba/PR, CEP 80.035-010. Telefone: +55 41 99929-9396.
A Velari desenvolve programas de computador sob encomenda (CNAE 62.01-5-01) e atua em tratamento de dados e provimento de serviços de aplicação na internet (CNAE 63.11-9-00). Na prática: construímos e operamos software de atendimento para clínicas e consultórios — agendamento, comunicação com paciente e automação de rotina administrativa.
Encarregado pela proteção de dados (DPO): Ademar Silva Neto — admin@psicook.com.br
2. Os dois papéis da Velari, e por que a distinção muda o seu caminho
Esta política cobre duas situações diferentes, e o seu direito se exerce de formas diferentes em cada uma:
(a) Dados dos nossos clientes. Quando uma clínica contrata a Velari, tratamos os dados de contato e de cobrança dela. Aqui a Velari é controladora.
(b) Dados dos pacientes das clínicas. Quando operamos o atendimento de uma clínica — inclusive as conversas de WhatsApp —, quem decide por que e como esses dados são tratados é a clínica. Ela é a controladora; a Velari é operadora, e age apenas conforme as instruções dela e do contrato.
Se você é paciente de uma clínica atendida pela Velari, os seus direitos se exercem perante a clínica. Nós ajudamos a clínica a atendê-los, e a seção 8 explica como.
3. Dados que recebemos da Plataforma do WhatsApp Business
A Velari é Provedora de Tecnologia da Plataforma do WhatsApp Business. Pelas contas de WhatsApp das clínicas clientes, recebemos:
| dado | para quê |
|---|---|
| número de telefone do paciente | identificar a conversa e responder |
| nome de perfil do WhatsApp | tratar a pessoa pelo nome |
| conteúdo das mensagens, áudios e imagens enviados à clínica | atender o pedido |
| horários de envio, entrega e leitura | medir tempo de resposta e falha de entrega |
| identificadores da conta de WhatsApp da clínica | operar a integração |
Não usamos esses dados para publicidade, não os vendemos e não os cruzamos entre clínicas. Os dados de uma clínica não são visíveis para outra.
Dado de saúde.Conversa sobre sintoma, procedimento ou tratamento é dado pessoal sensível pela LGPD. Tratamos sob instrução da clínica, com base na tutela da saúde (art. 11, II, “f”) e no contato que o próprio paciente iniciou.
4. O agente de inteligência artificial
Parte do atendimento que operamos é feita por um agente automatizado, que se identifica como tal na conversa.
- O paciente sempre pode pedir para falar com uma pessoa, e o atendimento passa para a equipe da clínica.
- Para compor a resposta, o conteúdo da mensagem é enviado a provedores de modelo de linguagem (§5). O envio serve para gerar aquela resposta; não autorizamos uso do conteúdo para treinar os modelos deles.
- Decisão clínica é sempre de profissional de saúde, nunca do agente.
5. Com quem compartilhamos — nossos suboperadores
Para prestar o serviço usamos a infraestrutura abaixo. Cada um recebe apenas o necessário, e nenhum deles usa o dado para fim próprio:
| quem | para quê | onde ficam os dados |
|---|---|---|
| Meta Platforms | transporte das mensagens (Plataforma do WhatsApp Business) | exterior |
| Supabase, Inc. | banco de dados da aplicação | Estados Unidos |
| Hetzner Online GmbH | servidor onde roda a automação | Alemanha |
| OpenAI, L.L.C. | geração das respostas do agente | Estados Unidos |
| Anthropic PBC | geração das respostas do agente | Estados Unidos |
Também compartilhamos quando a lei exigir ou para defender direito em processo.
Os sistemas da própria clínica — CRM, prontuário, cobrança — são contratados por ela, não por nós. Quando a integração escreve neles, é a clínica entregando dado a fornecedores dela.
Transferência internacional. Parte da infraestrutura opera fora do Brasil. A transferência se apoia nas hipóteses do art. 33 da LGPD e em cláusulas contratuais com cada fornecedor.
6. Por quanto tempo guardamos
Enquanto durar o contrato com a clínica, e pelo prazo que ela determinar como controladora. Para conversas de WhatsApp, o prazo padrão que praticamos é de 5 anos; cada clínica pode definir outro em contrato.
Encerrado o contrato, devolvemos ou eliminamos os dados em até 30 dias, salvo o que a lei obrigar a reter.
7. Segurança
Acesso por autenticação individual e permissão por papel; comunicação cifrada em trânsito; segredos em cofre, nunca no código; registro de quem acessou o quê; e acesso restrito a quem precisa dele para operar.
Nenhum sistema é imune. Em caso de incidente com risco relevante, comunicamos a clínica controladora, que comunica os titulares e a ANPD, como manda o art. 48 — e damos a ela todo o apoio técnico para isso.
8. Direitos do titular
Pela LGPD você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento.
Se você é paciente de uma clínica, dirija o pedido à clínica — é ela a controladora. Recebendo a instrução dela, executamos em até 15 dias.
Se você é nosso cliente direto, escreva para admin@psicook.com.br. Respondemos em até 15 dias.
Limite honesto: o que estiver em prontuário médico não pode ser apagado antes do prazo legal de guarda, mesmo a pedido. Nesse caso o uso fica restrito ao mínimo legal, e dizemos o que ficou retido e por quanto tempo.
Instruções de exclusão: https://www.psicook.com.br/exclusao-de-dados
9. Menores
Atendemos, em nome das clínicas, menor de 18 anos apenas acompanhado e com consentimento de quem responde por ele.
10. Mudanças nesta política
Publicaremos aqui, com a data da última alteração. Mudança relevante é comunicada às clínicas clientes.
Última atualização: 07 de outubro de 2026