Política de Privacidade

1. Apresentação

A Taicare LTDA, inscrita no CNPJ sob o nº 54.656.968/0001-08, com sede na Alameda Ametista, nº 189, Alphaville, Santana de Parnaíba/SP, CEP 06540-255, respeita a privacidade e a proteção dos dados pessoais dos pacientes que utilizam seus serviços.

Esta Política de Privacidade explica como os dados pessoais são tratados durante a utilização da plataforma Taicare, especialmente nas interações realizadas por meio do WhatsApp.

O tratamento de dados pessoais é realizado de acordo com a Lei nº 13.709/2018, a Lei Geral de Proteção de Dados Pessoais, conhecida como LGPD, e com as demais normas aplicáveis.

Dúvidas, solicitações relacionadas à privacidade ou comunicações sobre incidentes podem ser encaminhadas para:

E-mail: legal@tai.care

2. Escopo desta política

Esta Política aplica-se aos pacientes maiores de 18 anos cujos dados sejam tratados pela Taicare para execução de serviços contratados por operadoras de saúde.

O paciente não utiliza os serviços da Taicare de forma independente. Sua participação ocorre mediante encaminhamento por uma operadora de saúde cliente da plataforma.

Esta Política não disciplina o tratamento de dados pessoais de colaboradores, fornecedores ou usuários administrativos das operadoras e distribuidoras.

3. Papel da Taicare no tratamento dos dados

No fluxo de atendimento aos pacientes, a operadora de saúde normalmente define:

• quais pacientes participarão do atendimento;
• quais dados serão compartilhados;
• quais pedidos serão processados;
• as finalidades do tratamento;
• os critérios aplicáveis à conservação e à eliminação dos dados.

Nesse contexto, a operadora de saúde atua como controladora dos dados pessoais, enquanto a Taicare atua predominantemente como operadora, tratando os dados conforme as instruções da operadora e para execução dos serviços contratados.

A Taicare poderá atuar como controladora em tratamentos administrativos próprios, como:

• atendimento de solicitações de titulares;
• manutenção de registros de segurança e auditoria;
• prevenção e investigação de incidentes;
• cumprimento de obrigações legais;
• exercício regular de direitos;
• proteção da infraestrutura e dos sistemas.

Os papéis e as responsabilidades de cada agente também poderão ser detalhados nos contratos celebrados entre a Taicare e as operadoras de saúde.

4. Dados pessoais tratados

A Taicare poderá receber da operadora de saúde os seguintes dados:

• nome completo;
• CPF;
• número de telefone;
• número da carteirinha ou identificação junto à operadora;
• endereço, quando disponível;
• informações relacionadas ao medicamento;
• quantidade prevista no pedido;
• dados necessários para identificação e acompanhamento do pedido.

Durante o atendimento pelo WhatsApp, a Taicare poderá coletar:

• confirmação ou atualização do endereço;
• confirmação ou reprovação do pedido;
• conteúdo das mensagens enviadas durante o atendimento;
• data e horário das interações;
• registros de aceite, confirmação e reprovação;
• informações necessárias para atendimento, segurança e auditoria.

As conversas ficam associadas ao cadastro do paciente e ao respectivo pedido.

5. Dados pessoais sensíveis

Alguns dados tratados pela Taicare podem ser considerados dados pessoais sensíveis, especialmente informações relacionadas:

• aos medicamentos;
• ao tratamento de saúde;
• à quantidade prescrita ou solicitada;
• ao vínculo entre o paciente, o medicamento e o pedido.

A Taicare limita o tratamento dessas informações ao necessário para executar o serviço contratado pela operadora de saúde.

A Taicare não presta diagnóstico, não realiza avaliação clínica, não prescreve medicamentos e não fornece orientação médica pelo chatbot.

6. Origem dos dados

Os dados pessoais poderão ser obtidos:

• diretamente da operadora de saúde;
• diretamente do paciente durante a conversa pelo WhatsApp;
• a partir dos registros gerados durante o processamento do pedido;
• por meio da integração com a WhatsApp Business Platform.

A operadora de saúde é responsável por observar seus próprios deveres de transparência e informar ao paciente sobre o compartilhamento dos dados com a Taicare.

7. Atendimento pelo WhatsApp

A Taicare utiliza um número próprio integrado diretamente à WhatsApp Business Platform, disponibilizada pela Meta Platforms.

Por meio dessa integração, poderão ser tratados:

• número de telefone;
• nome ou nome de perfil;
• identificadores técnicos relacionados à conversa;
• conteúdo das mensagens;
• data e horário das interações;
• status de envio, entrega e leitura das mensagens;
• registros necessários para segurança e operação do atendimento.

O WhatsApp é utilizado para:

• apresentar o atendimento ao paciente;
• disponibilizar o aviso de privacidade;
• solicitar o aceite para participação;
• confirmar ou atualizar o endereço;
• apresentar o conteúdo do pedido;
• registrar a confirmação ou reprovação do pedido;
• encaminhar situações excepcionais para atendimento humano.

A Taicare não utiliza o WhatsApp para fornecer orientação médica ou para alterar medicamentos, prescrições ou quantidades do pedido.

8. Consentimento e participação no atendimento

Antes do início do fluxo, o paciente recebe informações sobre o tratamento dos dados e precisa manifestar seu aceite expressamente pelo WhatsApp.

A Taicare registra:

• a manifestação de aceite;
• a data e o horário;
• a versão do texto apresentado;
• a identificação da interação correspondente.

O paciente pode recusar sua participação pelo WhatsApp. Nesse caso, o atendimento é encerrado e o paciente é informado de que será contatado por outro meio.

A recusa não impede o acesso ao medicamento por meio dos canais alternativos definidos pela operadora de saúde.

O aceite para participação no atendimento não significa que todas as operações de tratamento tenham necessariamente o consentimento como única base legal. Outras bases previstas na LGPD poderão ser utilizadas conforme a finalidade, a natureza dos dados e as responsabilidades da operadora de saúde.

9. Arquivos enviados pelo paciente

O fluxo da Taicare não solicita o envio de:

• receitas;
• exames;
• imagens;
• áudios;
• documentos pessoais;
• outros arquivos pelo WhatsApp.

Caso o paciente envie espontaneamente algum desses conteúdos, o arquivo será descartado e não será incorporado ao cadastro ou ao pedido.

O paciente deve evitar enviar documentos, imagens, áudios ou informações que não tenham sido solicitados durante o atendimento.

10. Uso de inteligência artificial

A Taicare utiliza recursos de inteligência artificial fornecidos por meio da API empresarial da OpenAI para:

• identificar a intenção apresentada nas mensagens;
• interpretar e estruturar endereços;
• auxiliar na geração de mensagens enviadas ao paciente.

Não são enviados à OpenAI:

• CPF;
• telefone;
• número de carteirinha;
• identificadores internos do paciente;
• histórico completo da conversa.

Poderão ser enviados:

• nome do paciente;
• trechos necessários da mensagem;
• endereço completo, quando necessário para sua interpretação;
• contexto mínimo necessário para identificação da intenção ou geração da resposta.

A configuração empresarial utilizada pela Taicare não autoriza a utilização desses dados para treinamento dos modelos da OpenAI.

As mensagens geradas poderão ser enviadas diretamente ao paciente. Entretanto, o sistema não utiliza inteligência artificial para:

• diagnosticar condições de saúde;
• fornecer orientação médica;
• alterar prescrições;
• alterar medicamentos ou quantidades;
• aprovar ou reprovar tratamentos;
• tomar decisões clínicas.

Quando o fluxo automatizado não consegue concluir o atendimento, a interação pode ser encaminhada para atendimento humano.

11. Finalidades do tratamento

A Taicare trata os dados pessoais para:

• identificar o paciente;
• executar o serviço contratado pela operadora de saúde;
• apresentar o conteúdo do pedido;
• confirmar ou atualizar o endereço;
• registrar a confirmação ou reprovação do pedido;
• disponibilizar o pedido à distribuidora selecionada;
• acompanhar os status de faturamento, envio e entrega;
• prestar atendimento e suporte;
• encaminhar situações para atendimento humano;
• registrar consentimentos e manifestações do paciente;
• manter registros de segurança e auditoria;
• prevenir fraudes e acessos não autorizados;
• cumprir obrigações legais, regulatórias ou contratuais;
• exercer direitos em processos judiciais, administrativos ou arbitrais;
• produzir relatórios agregados para a operadora de saúde.

A Taicare não utiliza os dados dos pacientes para:

• publicidade;
• remarketing;
• campanhas comerciais;
• criação de perfis publicitários;
• venda ou licenciamento de dados;
• treinamento de modelos próprios de inteligência artificial.

12. Bases legais

O tratamento dos dados poderá ser fundamentado nas bases legais previstas na LGPD, de acordo com cada operação, incluindo:

• consentimento específico e destacado;
• cumprimento de obrigação legal ou regulatória;
• execução de contrato ou de procedimentos relacionados;
• exercício regular de direitos;
• proteção da vida ou da integridade física;
• tutela da saúde, quando os requisitos legais forem aplicáveis;
• prevenção à fraude e segurança do titular;
• outras hipóteses previstas nos artigos 7º e 11 da LGPD.

A definição da base legal aplicável aos tratamentos executados em nome da operadora de saúde é realizada considerando as instruções e responsabilidades da respectiva controladora.

13. Compartilhamento de dados

Os dados poderão ser compartilhados, dentro dos limites necessários, com:

A Taicare não vende dados pessoais nem os compartilha com corretores de dados, anunciantes ou plataformas de publicidade.

14. Transferência internacional de dados

A infraestrutura tecnológica da Taicare está hospedada na região de Nova York, nos Estados Unidos.

Além disso, fornecedores como Meta Platforms e OpenAI poderão processar dados fora do Brasil.

Essas operações podem caracterizar transferência internacional de dados pessoais.

A Taicare adota mecanismos jurídicos, contratuais e técnicos aplicáveis para que essas transferências ocorram em conformidade com a LGPD e com a regulamentação da Autoridade Nacional de Proteção de Dados.

As transferências são limitadas aos dados necessários para execução dos serviços e funcionamento da plataforma.

15. Retenção e eliminação

Os dados serão mantidos durante a execução dos serviços contratados pela operadora de saúde e enquanto forem necessários para:

• processamento e acompanhamento dos pedidos;
• cumprimento das instruções da operadora;
• atendimento ao paciente;
• cumprimento de obrigações legais, regulatórias e contratuais;
• manutenção de registros de auditoria e segurança;
• exercício regular de direitos.

Os prazos específicos de retenção poderão ser definidos pela operadora de saúde, considerando suas responsabilidades como controladora.

Encerradas as finalidades e inexistindo obrigação de conservação, os dados serão eliminados ou anonimizados.

A Taicare mantém backups de segurança com ciclo de retenção de até 7 dias. Após a exclusão dos dados da base principal, cópias residuais poderão permanecer nos backups até o encerramento desse ciclo, sem utilização para finalidades operacionais comuns.

16. Segurança da informação

A Taicare adota medidas técnicas e administrativas destinadas a proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas.

As medidas atualmente adotadas incluem:

• proteção das comunicações por HTTPS/TLS;
• criptografia dos dados armazenados;
• controle de acesso baseado em identidade e função;
• segregação de acesso entre operadoras e distribuidoras;
• limitação de acesso aos dados conforme necessidade profissional;
• registro de acessos e alterações;
• trilhas de auditoria;
• monitoramento de infraestrutura e aplicações;
• gerenciamento de credenciais e segredos;
• backups periódicos;
• procedimentos internos de resposta a incidentes.

Nenhum sistema é completamente imune a riscos. Caso ocorra incidente relevante envolvendo dados de pacientes, a Taicare adotará as medidas necessárias para investigação, contenção e comunicação à operadora de saúde e às autoridades ou titulares, quando aplicável.

17. Direitos dos titulares

Nos termos da LGPD, o paciente poderá solicitar, conforme aplicável:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observadas as normas aplicáveis;
• informação sobre entidades com as quais os dados foram compartilhados;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento;
• eliminação de dados tratados com fundamento no consentimento, ressalvadas as hipóteses legais de conservação;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável;
• oposição ao tratamento realizado em desconformidade com a LGPD;
• apresentação de reclamação à Autoridade Nacional de Proteção de Dados.

Algumas solicitações poderão precisar ser encaminhadas ou submetidas à decisão da operadora de saúde responsável pelo paciente, quando ela atuar como controladora.

18. Como exercer os direitos e solicitar exclusão

O paciente poderá exercer seus direitos ou solicitar a exclusão dos dados enviando um e-mail para:

legal@tai.care

O pedido deverá conter informações suficientes para permitir a identificação segura do solicitante, como:

• nome completo;
• número de telefone utilizado no atendimento pelo WhatsApp;
• identificação da operadora de saúde;
• descrição objetiva da solicitação.

A Taicare poderá solicitar informações adicionais exclusivamente para confirmação da identidade e prevenção de fraude.

Após o recebimento:

1. será enviada uma confirmação ou um protocolo;
2. a solicitação será analisada pela Taicare;
3. quando necessário, a operadora de saúde responsável será consultada;
4. o paciente receberá resposta em até 15 dias;
5. a exclusão técnica será concluída, quando aplicável, em até 30 dias;
6. cópias residuais serão removidas conforme o ciclo de até 7 dias dos backups.

A exclusão poderá não abranger dados cuja conservação seja necessária para:

• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos;
• prevenção de fraude;
• segurança;
• comprovação do atendimento da solicitação;
• outras hipóteses autorizadas pela LGPD.

Nessas situações, os dados serão mantidos somente pelo período necessário e terão seu uso limitado à finalidade que justifique a conservação.

19. Revogação do consentimento

O paciente poderá revogar seu consentimento por meio do e-mail:

legal@tai.care

A revogação não afeta a legalidade dos tratamentos realizados anteriormente nem os tratamentos fundamentados em outras bases legais.

Após a revogação, o atendimento pelo WhatsApp poderá ser encerrado e a operadora de saúde poderá utilizar outro canal para continuidade do atendimento.

20. Uso por menores de idade

A plataforma e o fluxo de atendimento descritos nesta Política são destinados exclusivamente a pacientes maiores de 18 anos.

Caso a Taicare identifique que dados de menor de idade foram incluídos no fluxo de forma indevida, adotará medidas para interromper o tratamento e comunicar a operadora de saúde responsável.

21. Links, serviços e políticas de terceiros

O uso do WhatsApp e de outros serviços de terceiros poderá estar sujeito aos termos e políticas próprios desses fornecedores.

A Taicare não controla os tratamentos realizados independentemente por esses terceiros fora das operações executadas em nome da plataforma.

22. Atualizações desta política

Esta Política poderá ser atualizada para refletir:

• alterações legais ou regulatórias;
• mudanças nos serviços;
• adoção de novos fornecedores;
• alterações relevantes nos tratamentos;
• aprimoramentos de segurança e governança.

Quando houver mudanças relevantes, a versão atualizada será disponibilizada publicamente em:

https://tai.care/politica-de-privacidade

A data da última atualização e a versão do documento serão indicadas no início desta Política.

23. Contato

24. Vigência

Esta Política entra em vigor em 1º de junho de 2026 e permanecerá válida até que seja substituída por uma versão posterior.