Política de Privacidade
Última atualização: 10 de setembro de 2026
Esta Política descreve como a Vértice Digital trata dados no âmbito dos seus aplicativos e serviços, incluindo os aplicativos que integram as plataformas da Meta para mensagens no WhatsApp e para gestão de conteúdo e mensagens no Instagram.
Controlador dos dados: Victor Hugo Cordeiro Correa 11916100635 — CNPJ 46.006.160/0001-49, Montes Claros/MG, Brasil. Contato: viktorhugo.dev@gmail.com.
1. Dados que tratamos
WhatsApp Business (atendimento automatizado de clínicas). Quando um
paciente envia uma mensagem para o número de WhatsApp de uma empresa cliente, recebemos
da Meta, pelo webhook oficial: o identificador do remetente fornecido pela API
(wa_id), o nome de perfil que o próprio remetente configurou, o texto da
mensagem e o horário de envio. Não coletamos agenda, contatos, mídia nem qualquer dado
do aparelho do paciente.
Contas comerciais do WhatsApp das empresas clientes. Após a empresa autorizar a conexão, consultamos os números vinculados à conta, o estado de registro deles e os modelos de mensagem da conta, com o respectivo estado de aprovação. São dados da empresa, não do paciente.
Instagram (gestão de conteúdo). Identificador e nome de usuário da conta conectada, métricas e conteúdo publicado pela própria conta, comentários públicos em suas publicações e mensagens diretas trocadas com ela, exclusivamente para as respostas automáticas que o administrador da conta solicitar.
2. Finalidade
No WhatsApp, os dados servem a uma única finalidade: responder o paciente que escreveu primeiro, dentro da janela de atendimento, usando as respostas que a própria empresa cliente cadastrou, e registrar o horário de agendamento que ele pedir. Quando a pergunta não corresponde a nenhuma resposta cadastrada, o aplicativo avisa que uma pessoa da equipe vai continuar o atendimento e para de responder automaticamente naquela conversa.
No Instagram, os dados servem exclusivamente às funcionalidades que o administrador da conta conectada solicitar: publicar conteúdo, acompanhar métricas, ler e responder comentários e enviar mensagens diretas de resposta — por exemplo, o envio de um link depois de um comentário.
Não iniciamos conversas com o paciente, não enviamos mensagens promocionais por essa via, não vendemos dados pessoais, não os usamos para publicidade de terceiros e não os usamos para treinar modelos de inteligência artificial.
3. Retenção
As conversas de WhatsApp não são gravadas em disco. O estado do atendimento vive na memória do processo que atende a requisição e é descartado quando o serviço reinicia. Não mantemos banco de dados de mensagens de pacientes, e por isso não há histórico a recuperar depois — nem por nós, nem por terceiros, nem por solicitação.
Dados de configuração da empresa cliente (respostas cadastradas, número conectado) são mantidos enquanto o serviço estiver contratado.
4. Compartilhamento e operadores
Não compartilhamos dados pessoais com terceiros para fins próprios deles. Os operadores abaixo tratam dados por nossa conta, sob obrigação de confidencialidade:
- OpenRouter, Inc. (Estados Unidos) — classificação da intenção da
mensagem, acionada apenas quando o motor determinístico não reconhece a pergunta. Recebe
o texto da mensagem e as últimas mensagens da mesma conversa. Não recebe o
número de telefone, o
wa_id, o nome de perfil nem qualquer credencial. - Google LLC (Estados Unidos) — provedor do modelo executado por meio do OpenRouter. Recebe o mesmo conteúdo e nenhum identificador adicional.
- Cloudflare, Inc. (Estados Unidos e Brasil) — transporte HTTPS entre o webhook da Meta e o nosso servidor, com terminação TLS na borda. Não é usado como armazenamento.
- Meta Platforms — por meio das APIs oficiais, na medida necessária ao funcionamento do serviço.
Também divulgamos dados quando exigido por lei, observado o processo descrito em nossa política de atendimento a solicitações de autoridades públicas: análise obrigatória da legitimidade do pedido, entrega do mínimo necessário e registro de cada solicitação.
5. Segurança
Toda comunicação usa criptografia em trânsito (HTTPS). Requisições do webhook são verificadas por assinatura antes de processadas. Tokens de acesso ficam em variáveis de ambiente do servidor, nunca no código nem no navegador.
6. Seus direitos (LGPD)
Nos termos da Lei 13.709/2018, você pode solicitar confirmação de tratamento, acesso, correção, portabilidade ou exclusão dos seus dados, escrevendo para viktorhugo.dev@gmail.com. Instruções específicas de exclusão estão em exclusão de dados.
7. Alterações
Esta política pode ser atualizada; a versão vigente estará sempre nesta página, com a data no topo.