Segurança e LGPD
Segurança e LGPD na Avie: quem trata os dados e como eles ficam protegidos
A Avie é uma secretária de IA que atende o WhatsApp da clínica e, por isso, lida com dados de pacientes todos os dias. Esta página explica quem responde por esses dados, como a Avie separa e protege cada clínica e o que a IA faz com o texto das conversas. A Avie é operada pela AVIE TECNOLOGIA LTDA, CNPJ 68.958.345/0001-96, com sede em Santo André (SP).
A clínica é a controladora e a Avie é a operadora
Na Lei Geral de Proteção de Dados (LGPD), a clínica é a controladora dos dados dos pacientes, e a Avie é a operadora. A clínica decide para que os dados servem. A Avie trata esses dados em nome dela, para atender, agendar e lembrar o paciente.
- O contato do encarregado de dados da Avie é [email protected].
- O paciente que quer acessar, corrigir ou excluir os próprios dados pode falar com a clínica ou com a Avie. Quando o pedido é sobre o atendimento de uma clínica, a Avie confirma com ela antes de agir, porque a decisão é da controladora.
- A política de privacidade descreve os dados do site e da conta. A página de exclusão de dados explica como pedir a exclusão.
Cada clínica tem um banco de dados próprio
A Avie guarda os dados de cada clínica num banco de dados próprio, separado dos bancos das outras clínicas. Uma conta não enxerga paciente, conversa nem agenda de outra conta.
Cada pessoa da equipe entra com o próprio login
A Avie dá a cada pessoa da equipe um login próprio, com um de três papéis.
| Papel | O que a pessoa faz |
|---|---|
| Responsável | Tudo, inclusive convidar pessoas, mudar papéis e cuidar dos recebimentos. |
| Gestão | Atende e muda os ajustes do dia a dia. Não mexe na equipe. |
| Atendimento | Conversas, agenda, pacientes e pendências. Vê os ajustes. |
- Só quem é Responsável convida pessoas e muda papéis. O convite vale por 7 dias e serve uma vez só.
- Toda mudança de ajuste fica no histórico da conta, com o nome de quem mudou.
- As telas que o app guarda no celular para abrir mais rápido ficam cifradas e deixam de abrir quando a sessão termina. Sair da conta apaga essa cópia.
O prontuário registra quem leu e quem alterou
No Avie Cuida, o prontuário da Avie registra quem abriu e quem alterou cada ficha, num registro que não aceita edição nem exclusão.
- A equipe do consultório pode preparar a ficha, e só a profissional assina.
- Depois de assinado com certificado ICP-Brasil, o registro não muda.
- O provedor do certificado recebe só a impressão digital do documento. O conteúdo do prontuário não sai do portal da Avie para ser assinado.
- O prontuário fica guardado por 20 anos.
O que a IA faz com o texto das conversas
A Avie usa modelos de IA da OpenAI e do Google para ler a mensagem do paciente e escrever a resposta. O texto da conversa vai ao modelo para isso, e a resposta volta para o portal da clínica.
- A IA consulta a sua agenda antes de oferecer horário. A consulta só é marcada quando o horário está livre e o cadastro que a clínica pede está completo.
- Se um rascunho foge do combinado, ele não sai: espera a equipe, com o motivo escrito. A equipe assume a conversa quando quiser.
- Um paciente não consegue acionar uma ação da Avie digitando o comando interno dela: o comando digitado chega à IA como texto comum.
- Por padrão, cada conversa tem um limite de 80 respostas da IA por dia. Acima disso, a conversa vai para a equipe, e o resto da clínica segue atendido.
O áudio do Avie Notes é apagado em até 6 horas
O Avie Notes, em beta no Avie Cuida, grava a consulta para escrever a primeira versão da nota. Antes de gravar, a profissional marca na tela que avisou o paciente ou o responsável. O áudio fica disponível por até 6 horas para a revisão e depois é apagado. A nota só entra no prontuário depois que a profissional revisa e assina.
O dinheiro do paciente cai na conta da clínica
A Avie não recebe o dinheiro dos pacientes. A cobrança por Pix ou cartão acontece na conta de recebimento da própria clínica, e o pagamento cai direto nela. A Avie acompanha a confirmação do provedor para dar baixa na consulta. A página de pagamentos mostra como isso funciona.
Por quanto tempo os dados ficam guardados
A Avie mantém os dados enquanto eles são necessários para o serviço e pelo prazo que a lei exige, como os 20 anos de guarda do prontuário. Um pedido de exclusão segue a página de exclusão de dados. Quando o dado pertence ao atendimento de uma clínica, a Avie confirma o pedido com ela.
Perguntas frequentes
A Avie é segura para dados de pacientes?
A Avie guarda os dados de cada clínica num banco próprio, dá login próprio a cada pessoa da equipe e registra quem abre e quem altera o prontuário. A clínica é a controladora dos dados, e a Avie é a operadora.
Quem é o controlador dos dados na Avie?
A clínica é a controladora dos dados dos pacientes, e a Avie é a operadora, que trata os dados em nome da clínica. O contato do encarregado de dados da Avie é [email protected].
Quais empresas de IA a Avie usa?
A Avie usa modelos de IA da OpenAI e do Google para ler as mensagens dos pacientes e escrever as respostas.
A equipe da clínica vê o que a IA respondeu?
Sim. A Avie mostra no portal cada conversa com as respostas da IA, e a equipe assume a conversa quando quiser.
Como um paciente pede a exclusão dos próprios dados?
O paciente fala com a clínica ou escreve para a Avie pelo WhatsApp comercial ou em [email protected]. Quando o dado é do atendimento de uma clínica, a Avie confirma o pedido com ela, porque a clínica é a controladora.
A equipe da Avie responde pelo WhatsApp às perguntas de segurança da sua clínica.
Perguntar sobre segurança