Política de Privacidade

1. Apresentação

A Taicare LTDA, inscrita no CNPJ sob o nº 54.656.968/0001-08, com sede na Alameda Ametista, nº 186, Alphaville, Santana de Parnaíba/SP, CEP 06540-255, respeita a privacidade e a proteção dos dados pessoais dos usuários que utilizam seus serviços.

Esta Política de Privacidade explica como os dados pessoais são tratados durante a utilização da plataforma Taicare, especialmente nas interações realizadas por meio do WhatsApp.

O tratamento de dados pessoais é realizado de acordo com a Lei nº 13.709/2018, a Lei Geral de Proteção de Dados Pessoais, conhecida como LGPD, e com as demais normas aplicáveis.

Dúvidas, solicitações relacionadas à privacidade ou comunicações sobre incidentes podem ser encaminhadas para:

E-mail: legal@tai.care

2. Escopo desta política

Esta Política aplica-se aos usuários maiores de 18 anos cujos dados sejam tratados pela Taicare para execução de serviços contratados por operadoras de saúde.

3. Papel da Taicare no tratamento dos dados

No fluxo de atendimento aos usuários, a operadora de saúde normalmente define:

• quais usuários participarão do atendimento;
• quais dados serão compartilhados;
• quais pedidos serão processados;
• as finalidades do tratamento;
• os critérios aplicáveis à conservação e à eliminação dos dados.

Nesse contexto, a operadora de saúde atua como controladora dos dados pessoais, enquanto a Taicare atua predominantemente como operadora, tratando os dados conforme as instruções da operadora e para execução dos serviços contratados.

A Taicare poderá atuar como controladora em tratamentos administrativos próprios, como:

• atendimento de solicitações de titulares;
• manutenção de registros de segurança e auditoria;
• prevenção e investigação de incidentes;
• cumprimento de obrigações legais;
• exercício regular de direitos;
• proteção da infraestrutura e dos sistemas.

Os papéis e as responsabilidades de cada agente também poderão ser detalhados nos contratos celebrados entre a Taicare e as operadoras de saúde.

4. Dados pessoais tratados

A Taicare poderá receber da operadora de saúde os seguintes dados:

• nome completo;
• CPF;
• número de telefone;
• número da carteirinha ou identificação junto à operadora;
• endereço, quando disponível;
• informações relacionadas ao medicamento;
• quantidade prevista no pedido;
• dados necessários para identificação e acompanhamento do pedido.

Durante o atendimento pelo WhatsApp, a Taicare poderá coletar:

• confirmação ou atualização do endereço;
• confirmação ou reprovação do pedido;
• conteúdo das mensagens enviadas durante o atendimento;
• data e horário das interações;
• registros de aceite, confirmação e reprovação;
• informações necessárias para atendimento, segurança e auditoria.

As conversas ficam associadas ao cadastro do usuário e ao respectivo pedido.

5. Dados pessoais sensíveis

Alguns dados tratados pela Taicare podem ser considerados dados pessoais sensíveis, especialmente informações relacionadas:

• aos medicamentos;
• ao tratamento de saúde;
• à quantidade prescrita ou solicitada;
• ao vínculo entre o usuário, o medicamento e o pedido.

A Taicare limita o tratamento dessas informações ao necessário para executar o serviço contratado pela operadora de saúde.

A Taicare não presta diagnóstico, não realiza avaliação clínica, não prescreve medicamentos e não fornece orientação médica pelo chatbot.

6. Origem dos dados

Os dados pessoais poderão ser obtidos:

• diretamente da operadora de saúde;
• diretamente do usuário durante a conversa pelo WhatsApp;
• a partir dos registros gerados durante o processamento do pedido;
• por meio da integração com a WhatsApp Business Platform.

A operadora de saúde é responsável por observar seus próprios deveres de transparência e informar ao usuário sobre o compartilhamento dos dados com a Taicare.

7. Atendimento pelo WhatsApp

A Taicare utiliza um número próprio integrado diretamente à WhatsApp Business Platform, disponibilizada pela Meta Platforms.

Por meio dessa integração, poderão ser tratados:

• número de telefone;
• nome ou nome de perfil;
• identificadores técnicos relacionados à conversa;
• conteúdo das mensagens;
• data e horário das interações;
• status de envio, entrega e leitura das mensagens;
• registros necessários para segurança e operação do atendimento.

O WhatsApp é utilizado para:

• apresentar o atendimento ao usuário;
• disponibilizar o aviso de privacidade;
• solicitar o aceite para participação;
• confirmar ou atualizar o endereço;
• apresentar o conteúdo do pedido;
• registrar a confirmação ou reprovação do pedido;
• encaminhar situações excepcionais para atendimento humano.

A Taicare não utiliza o WhatsApp para fornecer orientação médica ou para alterar medicamentos, prescrições ou quantidades do pedido.

8. Consentimento e participação no atendimento

Antes do início do fluxo, o usuário recebe informações sobre o tratamento dos dados e precisa manifestar seu aceite expressamente pelo WhatsApp.

A Taicare registra:

• a manifestação de aceite;
• a data e o horário;
• a versão do texto apresentado;
• a identificação da interação correspondente.

O usuário pode recusar sua participação pelo WhatsApp. Nesse caso, o atendimento é encerrado e o usuário é informado de que será contatado por outro meio.

A recusa não impede o acesso ao medicamento por meio dos canais alternativos definidos pela operadora de saúde.

O aceite para participação no atendimento não significa que todas as operações de tratamento tenham necessariamente o consentimento como única base legal. Outras bases previstas na LGPD poderão ser utilizadas conforme a finalidade, a natureza dos dados e as responsabilidades da operadora de saúde.

9. Arquivos enviados pelo usuário

O fluxo da Taicare não solicita o envio de:

• receitas;
• exames;
• imagens;
• áudios;
• documentos pessoais;
• outros arquivos pelo WhatsApp.

Caso o usuário envie espontaneamente algum desses conteúdos, a Taicare não utilizará o arquivo para execução do atendimento nem o incorporará ao cadastro ou ao pedido. O conteúdo será descartado dos sistemas sob controle da Taicare, observados os registros temporários e os procedimentos técnicos necessários ao funcionamento e à segurança da plataforma.

O usuário deve evitar enviar documentos, imagens, áudios ou informações que não tenham sido solicitados durante o atendimento.

10. Uso de inteligência artificial

A Taicare utiliza recursos de inteligência artificial fornecidos por meio da API empresarial da OpenAI para:

• identificar a intenção apresentada nas mensagens;
• interpretar e estruturar endereços;
• auxiliar na geração de mensagens enviadas ao usuário.

Não são enviados à OpenAI:

• CPF;
• telefone;
• número de carteirinha;
• identificadores internos do usuário;
• histórico completo da conversa.

Poderão ser enviados:

• nome do usuário;
• trechos necessários da mensagem;
• endereço completo, quando necessário para sua interpretação;
• contexto mínimo necessário para identificação da intenção ou geração da resposta.

A configuração empresarial utilizada pela Taicare não autoriza a utilização desses dados para treinamento dos modelos da OpenAI.

As mensagens geradas poderão ser enviadas diretamente ao usuário. Entretanto, o sistema não utiliza inteligência artificial para:

• diagnosticar condições de saúde;
• fornecer orientação médica;
• alterar prescrições;
• alterar medicamentos ou quantidades;
• aprovar ou reprovar tratamentos;
• tomar decisões clínicas.

Quando o fluxo automatizado não consegue concluir o atendimento, a interação pode ser encaminhada para atendimento humano.

11. Finalidades do tratamento

A Taicare trata os dados pessoais para:

• identificar o usuário;
• executar o serviço contratado pela operadora de saúde;
• apresentar o conteúdo do pedido;
• confirmar ou atualizar o endereço;
• registrar a confirmação ou reprovação do pedido;
• disponibilizar o pedido à distribuidora selecionada;
• acompanhar os status de faturamento, envio e entrega;
• prestar atendimento e suporte;
• encaminhar situações para atendimento humano;
• registrar consentimentos e manifestações do usuário;
• manter registros de segurança e auditoria;
• prevenir fraudes e acessos não autorizados;
• cumprir obrigações legais, regulatórias ou contratuais;
• exercer direitos em processos judiciais, administrativos ou arbitrais;
• produzir relatórios agregados para a operadora de saúde.

A Taicare não utiliza os dados dos usuários para:

• publicidade;
• remarketing;
• campanhas comerciais;
• criação de perfis publicitários;
• venda ou licenciamento de dados;
• treinamento de modelos próprios de inteligência artificial.

12. Bases legais

O tratamento dos dados poderá ser fundamentado nas bases legais previstas na LGPD, de acordo com cada operação, incluindo:

• consentimento específico e destacado;
• cumprimento de obrigação legal ou regulatória;
• execução de contrato ou de procedimentos relacionados;
• exercício regular de direitos;
• proteção da vida ou da integridade física;
• tutela da saúde, quando os requisitos legais forem aplicáveis;
• prevenção à fraude e segurança do titular;
• outras hipóteses previstas nos artigos 7º e 11 da LGPD.

A definição da base legal aplicável aos tratamentos executados em nome da operadora de saúde é realizada considerando as instruções e responsabilidades da respectiva controladora.

13. Compartilhamento de dados

Os dados poderão ser compartilhados, dentro dos limites necessários, com:

A Taicare não vende dados pessoais nem os compartilha com corretores de dados, anunciantes ou plataformas de publicidade.

14. Transferência internacional de dados

A infraestrutura tecnológica da Taicare está hospedada na região de Nova York, nos Estados Unidos.

Além disso, fornecedores como Meta Platforms e OpenAI poderão processar dados fora do Brasil.

Essas operações podem caracterizar transferência internacional de dados pessoais.

A Taicare busca assegurar que as transferências internacionais sejam realizadas de acordo com a LGPD e com a regulamentação aplicável, considerando os contratos, as medidas de segurança e os mecanismos disponibilizados pelos fornecedores envolvidos.

As transferências são limitadas aos dados necessários para execução dos serviços e funcionamento da plataforma.

15. Retenção e eliminação

Os dados serão mantidos durante a execução dos serviços contratados pela operadora de saúde e enquanto forem necessários para:

• processamento e acompanhamento dos pedidos;
• cumprimento das instruções da operadora;
• atendimento ao usuário;
• cumprimento de obrigações legais, regulatórias e contratuais;
• manutenção de registros de auditoria e segurança;
• exercício regular de direitos.

Os prazos específicos de retenção serão definidos de acordo com as instruções da operadora de saúde e as obrigações legais aplicáveis. Na ausência de uma obrigação de conservação, os dados serão eliminados ou anonimizados após deixarem de ser necessários para a execução dos serviços.

Encerradas as finalidades e inexistindo obrigação de conservação, os dados serão eliminados ou anonimizados.

A Taicare mantém backups de segurança com ciclo de retenção de até 7 dias. Após a exclusão dos dados da base principal, cópias residuais poderão permanecer nos backups até o encerramento desse ciclo, sem utilização para finalidades operacionais comuns.

16. Segurança da informação

A Taicare adota medidas técnicas e administrativas destinadas a proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas.

As medidas atualmente adotadas incluem:

• proteção das comunicações por HTTPS/TLS;
• criptografia dos dados armazenados;
• controle de acesso baseado em identidade e função;
• segregação de acesso entre operadoras e distribuidoras;
• limitação de acesso aos dados conforme necessidade profissional;
• registro de acessos e alterações;
• trilhas de auditoria;
• monitoramento de infraestrutura e aplicações;
• gerenciamento de credenciais e segredos;
• backups periódicos;
• procedimentos internos de resposta a incidentes.

Nenhum sistema é completamente imune a riscos. Caso ocorra incidente relevante envolvendo dados de usuários, a Taicare adotará as medidas necessárias para investigação, contenção e comunicação à operadora de saúde e às autoridades ou titulares, quando aplicável.

17. Direitos dos titulares

Nos termos da LGPD, o usuário poderá solicitar, conforme aplicável:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observadas as normas aplicáveis;
• informação sobre entidades com as quais os dados foram compartilhados;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento;
• eliminação de dados tratados com fundamento no consentimento, ressalvadas as hipóteses legais de conservação;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável;
• oposição ao tratamento realizado em desconformidade com a LGPD;
• apresentação de reclamação à Autoridade Nacional de Proteção de Dados.

Algumas solicitações poderão precisar ser encaminhadas ou submetidas à decisão da operadora de saúde responsável pelo usuário, quando ela atuar como controladora.

18. Como exercer os direitos e solicitar exclusão

O usuário poderá exercer seus direitos ou solicitar a exclusão dos dados enviando um e-mail para:

legal@tai.care

O pedido deverá conter informações suficientes para permitir a identificação segura do solicitante, como:

• nome completo;
• número de telefone utilizado no atendimento pelo WhatsApp;
• identificação da operadora de saúde;
• descrição objetiva da solicitação.

A Taicare poderá solicitar informações adicionais exclusivamente para confirmação da identidade e prevenção de fraude.

Após o recebimento:

1. será enviada uma confirmação ou um protocolo;
2. a solicitação será analisada pela Taicare;
3. quando necessário, a operadora de saúde responsável será consultada;
4. o usuário receberá resposta em até 15 dias;
5. a exclusão técnica será concluída, quando aplicável, em até 30 dias;
6. cópias residuais serão removidas conforme o ciclo de até 7 dias dos backups.

A exclusão poderá não abranger dados cuja conservação seja necessária para:

• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos;
• prevenção de fraude;
• segurança;
• comprovação do atendimento da solicitação;
• outras hipóteses autorizadas pela LGPD.

Nessas situações, os dados serão mantidos somente pelo período necessário e terão seu uso limitado à finalidade que justifique a conservação.

19. Revogação do consentimento

O usuário poderá revogar seu consentimento por meio do e-mail:

legal@tai.care

A revogação não afeta a legalidade dos tratamentos realizados anteriormente nem os tratamentos fundamentados em outras bases legais.

Após a revogação, o atendimento pelo WhatsApp poderá ser encerrado e a operadora de saúde poderá utilizar outro canal para continuidade do atendimento.

20. Uso por menores de idade

A plataforma e o fluxo de atendimento descritos nesta Política são destinados exclusivamente a usuários maiores de 18 anos.

Caso a Taicare identifique que dados de menor de idade foram incluídos no fluxo de forma indevida, adotará medidas para interromper o tratamento e comunicar a operadora de saúde responsável.

21. Links, serviços e políticas de terceiros

O uso do WhatsApp e de outros serviços de terceiros poderá estar sujeito aos termos e políticas próprios desses fornecedores.

A Taicare não controla os tratamentos realizados independentemente por esses terceiros fora das operações executadas em nome da plataforma.

22. Atualizações desta política

Esta Política poderá ser atualizada para refletir:

• alterações legais ou regulatórias;
• mudanças nos serviços;
• adoção de novos fornecedores;
• alterações relevantes nos tratamentos;
• aprimoramentos de segurança e governança.

Quando houver mudanças relevantes, a versão atualizada será disponibilizada publicamente em:

https://tai.care/politica-de-privacidade

A data da última atualização e a versão do documento serão indicadas no início desta Política.

23. Contato

24. Vigência

Esta Política entra em vigor em 1º de junho de 2026 e permanecerá válida até que seja substituída por uma versão posterior.