Privacidade
Política de Privacidade
Última atualização: 20 de julho de 2026
O Morph desenvolve e opera o DentBot, um assistente de atendimento que funciona no WhatsApp e ajuda clínicas odontológicas a atender, agendar, remarcar e confirmar consultas. Esta Política explica quais dados pessoais tratamos, para quê, com quem os compartilhamos e quais são os seus direitos, em conformidade com a Lei nº 13.709/2018 (LGPD).
Quando uma clínica contrata o DentBot, ela é a controladora dos dados dos seus pacientes e o Morph atua como operador, tratando os dados apenas conforme as instruções da clínica e o descrito aqui. Para os dados de quem visita este site ou entra em contato conosco, o Morph é o controlador.
1. Dados que tratamos
Tratamos apenas os dados necessários para atender e organizar as consultas. No fluxo do DentBot, isso inclui:
- Cadastro do paciente: nome completo, CPF, e-mail e data de nascimento, informados na própria conversa.
- Número de telefone (WhatsApp): identifica o paciente e vincula cada conversa ao histórico de atendimento.
- Conteúdo das mensagens: textos e áudios enviados no WhatsApp, incluindo a transcrição dos áudios.
- Dados da consulta: procedimento, dentista escolhido, data, horário e status (agendada, confirmada, cancelada, remarcada ou sem resposta).
- Registros técnicos mínimos: identificadores de mensagem e data/hora, usados para evitar processamento duplicado e para auditoria.
2. Para que usamos
- Identificar o paciente e dar continuidade ao atendimento.
- Agendar, remarcar e cancelar consultas na agenda de cada dentista.
- Enviar lembretes no dia anterior e pedir confirmação de presença antes da consulta.
- Transcrever áudios para entender e responder ao pedido.
- Detectar possíveis situações de urgência e encaminhar o paciente ao contato da clínica.
- Responder dúvidas frequentes sobre a clínica e seus serviços.
3. Bases legais
O tratamento se apoia na execução de contrato e de procedimentos preliminares a pedido do titular (o agendamento solicitado) e no legítimo interesse de prestar o atendimento; quando aplicável, no consentimento do titular.
Eventuais dados de saúde informados pelo paciente são tratados exclusivamente para viabilizar o agendamento e a comunicação com a clínica, com o cuidado que a LGPD exige para dados pessoais sensíveis.
4. Inteligência artificial e áudios
O DentBot usa modelos de linguagem para interpretar mensagens e transcrever áudios enviados pelo paciente. As decisões de agenda - se há horário livre e qual horário oferecer - são tomadas por lógica determinística, nunca deixadas a critério do modelo de IA.
Não utilizamos as conversas dos pacientes para treinar modelos de inteligência artificial.
5. Com quem compartilhamos
Para operar o DentBot, contamos com provedores que atuam como suboperadores, apenas na medida necessária para o funcionamento do serviço:
- Meta (WhatsApp Business Platform) - envio e recebimento das mensagens.
- Google (Gemini) - transcrição de áudios e apoio à interpretação das mensagens.
- Google (Calendar) - registro dos horários na agenda de cada dentista.
- Provedor de infraestrutura em nuvem - hospedagem da aplicação e do banco de dados.
- A clínica contratante - que acompanha as conversas e os agendamentos dos seus pacientes.
6. Por quanto tempo guardamos
Mantemos os dados pelo tempo necessário às finalidades acima e às obrigações legais da clínica. Conversas encerradas e mensagens seguem uma política de retenção e são descartadas periodicamente, assim como os registros de execução do sistema, que têm expurgo automático.
Não vendemos nem comercializamos dados pessoais.
7. Seus direitos (LGPD)
Como titular, você pode a qualquer momento solicitar:
- Confirmação da existência de tratamento e acesso aos seus dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
- Portabilidade e informação sobre com quem compartilhamos seus dados.
- Revogação do consentimento, quando o tratamento se basear nele.
8. Exclusão dos dados
O paciente pode pedir a exclusão dos seus dados diretamente na conversa do WhatsApp. Ao confirmar o pedido, removemos os dados do paciente e os eventos de agenda relacionados. Também é possível solicitar pelos canais de contato abaixo. Como a clínica é a controladora, alguns pedidos podem ser encaminhados a ela para atendimento.
9. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, entre elas:
- Acesso ao banco de dados por usuário de aplicação com o menor privilégio necessário.
- Segredos e tokens armazenados em variáveis de ambiente, nunca no código.
- Validação da assinatura das mensagens recebidas da Meta.
- Separação lógica dos dados por clínica e por dentista.
10. Menores de idade
O atendimento de menores de idade deve ser conduzido por um responsável legal. Quando tratamos dados de menores, fazemos no melhor interesse do titular, conforme a LGPD.
11. Contato e Encarregado
Para dúvidas sobre esta Política ou para exercer seus direitos, fale conosco pelo e-mail [email protected]. O encarregado pelo tratamento de dados (DPO) é indicado em conjunto com a clínica controladora.
12. Alterações
Podemos atualizar esta Política periodicamente. A data no topo indica a última revisão; mudanças relevantes serão comunicadas pelos canais adequados.