Última atualização: 6 de outubro de 2026 · versão 2026-10
1. Quem somos e quem decide o quê
O AgendaPrime é uma plataforma de gestão para clínicas, consultórios, salões e profissionais de saúde e bem-estar, operada por ARCPRIME TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 69.059.329/0001-24, com sede na Av. Engenheiro Eurico Viana 188, Qd 03 Lt 06, Sala 10, Alto da Glória, Goiânia/GO, CEP 74815-725, Brasil. Nosso site é agendeprime.com.br.
A ARCPrime é controladora (LGPD art. 5º, VI) dos dados de cadastro, cobrança, suporte e uso da plataforma pelos usuários (clínicas e suas equipes), dos contatos que nos procuram pelo WhatsApp para conhecer o produto e dos registros técnicos de segurança.
Em relação aos dados de pacientes e clientes inseridos pelas clínicas, atuamos como operadora: quem decide o que coletar e para quê é a clínica usuária, que é a controladora desses dados. As nossas obrigações como operadora estão escritas no Anexo I dos Termos de Uso — Contrato de Operador.
Há três exceções em que também decidimos sobre dados ligados a pacientes e, por isso, respondemos como controladora:
- (a) cópia de segurança cifrada mantida fora do servidor principal, para continuidade do serviço;
- (b) acesso do suporte a conversas e mídias para resolver chamado ou investigar incidente — sempre registrado na trilha de auditoria da própria clínica;
- (c) análise automática de qualidade das conversas do robô, quando a clínica não configura um provedor de inteligência artificial próprio e a análise roda com a nossa chave. Essa análise existe apenas para o nosso controle interno de qualidade do robô, não para nenhuma outra finalidade, e pode ser desligada pela clínica.
2. Dados que tratamos
- Cadastro do usuário/clínica: nome, e-mail, telefone, CPF ou CNPJ, razão social e dados de cobrança.
- Cadastro de pacientes/clientes: nome, data de nascimento, CPF, telefone, e-mail, endereço, convênio, responsável legal e histórico de agendamentos.
- Comunicação por WhatsApp: número, conteúdo das mensagens trocadas pela plataforma, áudios (e sua transcrição), imagens e documentos, horários e status de entrega.
- Financeiro: vendas, faturas, formas de pagamento, comissões, notas fiscais.
- Registros técnicos: endereço IP, navegador, páginas e fichas acessadas, entradas e tentativas de entrada, exportações e exclusões (trilha de auditoria).
2.1 Dados sensíveis e de saúde
As clínicas registram na plataforma dados de saúde: prontuário, anamnese, evolução de sessão, diagnósticos e condições como transtorno do espectro autista ou síndrome de Down, prescrições e receitas, imagens e fotos clínicas, odontograma, áudios de atendimento e conversas de WhatsApp sobre o atendimento. São dados sensíveis (LGPD art. 11), tratados sob instruções da clínica, com controle de acesso por papel, trilha de auditoria e armazenamento fora da área pública do servidor — arquivos de paciente só são entregues por rota autenticada, nunca por link direto.
2.2 Crianças e adolescentes
Muitas clínicas usuárias atendem menores de idade. O cadastro inclui o responsável legal. É a clínica quem deve obter, quando a base legal for o consentimento (art. 14, §1º), o consentimento específico e em destaque de pelo menos um dos pais ou do responsável, e é no melhor interesse da criança que o tratamento se dá. Mensagens de marketing não são enviadas a número de criança sem esse consentimento registrado.
3. Para que usamos os dados
- Agenda, prontuário e gestão do atendimento pelas clínicas contratantes.
- Confirmações, lembretes e avisos de agendamento por WhatsApp, e-mail e notificação no aplicativo.
- Atendimento automatizado por robô de WhatsApp, conforme a clínica configurar.
- Cobrança do paciente e emissão de nota fiscal, quando a clínica usa esses módulos.
- Suporte técnico, cobrança da assinatura e comunicação sobre o serviço contratado.
- Segurança da plataforma, prevenção a fraude e cumprimento de obrigações legais.
4. WhatsApp Business Platform (Meta)
A plataforma usa a WhatsApp Business Platform da Meta Platforms, Inc. para enviar e receber mensagens. Ao interagir com uma clínica pelo nosso sistema via WhatsApp, os dados da conversa também são processados pela Meta, de acordo com os Termos e a Política de Privacidade do WhatsApp. As mensagens ficam armazenadas em nossos servidores no Brasil e são usadas para o atendimento daquela clínica.
5. Com quem compartilhamos
Não vendemos dados pessoais e não os compartilhamos para publicidade de terceiros. Compartilhamos apenas com os fornecedores necessários para o serviço funcionar (suboperadores), com a clínica controladora dos dados, e quando exigido por lei ou ordem judicial.
5.1 Suboperadores
| Fornecedor | Para quê | Onde processa |
|---|---|---|
| KingHost | Hospedagem do sistema e do banco de dados | Brasil |
| Meta Platforms | WhatsApp Business Platform | Estados Unidos |
| Brevo | Envio dos e-mails do sistema | União Europeia |
| Google (Firebase Cloud Messaging) | Notificação no celular da equipe | Estados Unidos |
| Google Analytics | Estatística de acesso somente nas páginas públicas | Estados Unidos |
| Asaas | Cobrança por Pix, cartão e boleto | Brasil |
| NFPrime (mesmo grupo da ARCPrime) | Emissão de NFS-e | Brasil |
| Memed | Prescrição digital | Brasil |
| OpenAI, Anthropic ou Groq | Inteligência artificial — o provedor é escolhido e contratado pela clínica | Estados Unidos |
5.2 Transferência internacional
Os dados ficam em servidor no Brasil. Os fornecedores marcados acima processam dados fora do país: Meta (WhatsApp), Google (notificação no celular — chega ao Google o nome do contato e o começo da mensagem — e estatística de acesso nas páginas públicas), Brevo (e-mails) e o provedor de inteligência artificial escolhido pela clínica, que recebe texto clínico sem nome, CPF ou telefone do paciente. Essas transferências se apoiam nas cláusulas contratuais-padrão e nas garantias desses fornecedores (LGPD art. 33, II e IX; Res. CD/ANPD 19/2024).
6. Segurança
Criptografia em trânsito (HTTPS/TLS), controle de acesso por papel com restrição por pessoa, verificação em duas etapas disponível, restrição por horário de acesso, trilha de auditoria que nem o administrador pode editar, anexos e mídias de paciente fora da área pública do servidor e entregues só por rota autenticada, senha para exportação em massa, backup diário e cópia externa cifrada, ambiente de testes sem dado real.
7. Por quanto tempo guardamos
| Dado | Finalidade | Quem decide | Base legal (LGPD) | Retenção |
|---|---|---|---|---|
| Cadastro do usuário/clínica | Conta, suporte, cobrança | ARCPrime | Art. 7º, V e II | Vigência + 5 anos |
| Contatos que nos procuram (leads) | Venda e retorno | ARCPrime | Art. 7º, IX, com oposição a qualquer tempo | 12 meses sem interação |
| Registros técnicos (IP, entrada, auditoria) | Segurança; Marco Civil art. 15 | ARCPrime | Art. 7º, II e X | Auditoria 365 dias; entradas 30 dias; telas 180 dias |
| Cadastro do paciente | Atendimento e agenda | Clínica | Art. 7º, VIII / 11, II, f | Igual ao prontuário |
| Prontuário, anamnese, condição, imagens, prescrição | Assistência à saúde | Clínica | Art. 11, II, a e f; Lei 13.787/2018 | 20 anos do último registro |
| Fotos para divulgação | Marketing da clínica | Clínica | Art. 11, I — consentimento específico | Até a revogação |
| Conversas de WhatsApp | Agendamento e atendimento | Clínica | Art. 7º, VIII / 11, II, f | 180 dias |
| Campanhas, aniversário, reengajamento | Relacionamento | Clínica | Art. 11, I — de um dos pais, se menor | Até a revogação; registro do envio por 5 anos |
| Texto clínico sem identificação enviado à IA | Rascunho de documentação | Clínica | A mesma do prontuário; art. 33 | Registro de uso 90 dias |
| Análise de conversas com a nossa chave | Qualidade do robô (controle interno) | ARCPrime | Art. 7º, IX | 90 dias |
| Cobrança online (Asaas) | Pagamento | Clínica | Art. 7º, V | 5 anos |
| NFS-e (tomador) | Obrigação fiscal | Clínica | Art. 7º, II | 5 anos |
| Cópia de segurança cifrada | Continuidade | ARCPrime | Art. 7º, II e X | 14 dias local, 30 dias externa |
| Lixeira (desfazer exclusão por engano) | Correção de erro | ARCPrime, sob instrução | Art. 7º, V | 90 dias |
7.1 Prontuário
Prontuários, anamneses, imagens e prescrições ficam guardados enquanto a clínica for cliente e, por obrigação da clínica (Lei 13.787/2018, art. 6º), devem ser conservados por no mínimo 20 anos contados do último registro. Ao encerrar a conta, a clínica leva uma cópia integral (dados e arquivos) pela própria plataforma e assume a guarda.
7.2 Depois do fim do contrato
Encerrada a assinatura, a clínica tem 90 dias com a exportação liberada. Depois disso os dados são eliminados definitivamente, ficando apenas o registro mínimo da relação contratual exigido pela legislação fiscal e o comprovante da eliminação.
8. Seus direitos (LGPD)
Conforme a Lei 13.709/2018, você pode:
- confirmar a existência de tratamento e acessar seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- pedir portabilidade;
- revogar o consentimento, quando ele for a base do tratamento — por exemplo campanhas, felicitações por WhatsApp e uso de fotos para divulgação. A revogação não alcança o prontuário nem os registros fiscais, mantidos por obrigação legal (item 7);
- opor-se a tratamento feito com base em legítimo interesse, e pedir informação sobre com quem compartilhamos seus dados.
Respondemos pedidos de acesso em até 15 dias (LGPD art. 19, II).
8.1 Você é paciente ou cliente de uma clínica?
A clínica é a controladora dos seus dados; nós os guardamos por conta dela. Ao receber o seu pedido, confirmamos a sua identidade, identificamos a clínica e encaminhamos a ela em até 2 dias úteis, acompanhando a resposta. Você também pode falar direto com a clínica, que costuma resolver mais rápido. Dados de atendimento (prontuário) têm guarda legal mínima de 20 anos e, nesse período, podem ser bloqueados e corrigidos, mas não eliminados.
9. Incidentes de segurança
Comunicamos a clínica controladora em até 48 horas da ciência de incidente que possa afetar os dados dela e cooperamos na comunicação à ANPD e aos titulares. O prazo legal para comunicar a ANPD é de 3 dias úteis (Res. CD/ANPD 15/2024).
10. Cookies e medição
Nas páginas públicas (site, páginas de nicho, cadastro e login) usamos o Google Analytics para medir visitas e entender de onde vêm os interessados. Dentro do sistema usamos apenas cookies de sessão, estritamente necessários para manter você conectado — sem publicidade e sem rastreamento de terceiros.
11. Encarregado pela proteção de dados (DPO)
O encarregado da ARCPRIME TECNOLOGIA LTDA é Henrique Amaral, contato privacidade@arcprime.com.br (LGPD art. 41). Esse canal recebe pedidos de titulares, dúvidas sobre esta política e comunicações da ANPD. Se você é paciente de uma clínica que usa o AgendaPrime, veja o item 8.1.
12. Alterações desta política
Podemos atualizar esta política. Alterações relevantes são comunicadas por e-mail aos usuários cadastrados e dentro do sistema; a versão vigente está sempre nesta página, com data e número de versão. Versões anteriores podem ser pedidas ao encarregado.
13. Contato
Proteção de dados e privacidade:
privacidade@arcprime.com.br
Assuntos comerciais e suporte:
contato@arcprime.com.br · WhatsApp
+55 62 94263-2419
Site: agendeprime.com.br
ARCPRIME TECNOLOGIA LTDA — CNPJ 69.059.329/0001-24
Av. Engenheiro Eurico Viana 188, Qd 03 Lt 06, Sala 10, Alto da Glória, Goiânia/GO, CEP 74815-725