Vigente desde 30 de outubro de 2026.
Esta política explica que dados pessoais a AID trata, para quê, com quem compartilha, como protege e como você exerce os seus direitos, seguindo a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, LGPD).
A AID é a marca da AID Carreira Médica Inteligente Ltda. (nome fantasia Grupo AID Carreira Médica Inteligente), CNPJ 44.547.896/0001-07, com sede em Doutor Teixeira Soares, 234, apto. 204, Centro, Formiga/MG, CEP 35570-090.
Oferecemos agentes de inteligência artificial que atendem no WhatsApp em nome de empresas (nossos clientes): respondem quem escreve, entendem o que a pessoa procura, marcam horários, confirmam compromissos e passam a conversa para a equipe da empresa quando é preciso. A empresa acompanha tudo por um painel.
Arthur Melo e Marques, pelo e-mail arthurmelo@grupoaid.com.br. É por esse canal que você fala com a AID sobre privacidade e dados pessoais.
| Para quê | Base legal (LGPD) |
|---|---|
| Atender quem escreve para a empresa cliente: responder, marcar, confirmar e lembrar compromissos, avisar e passar a conversa para a equipe. | Como operadora, seguimos a base legal definida pela empresa controladora (em geral, procedimentos preliminares a contrato e execução de contrato, art. 7º, V; para dados de saúde, a base que a empresa adotar, art. 11). |
| Mostrar à empresa, no painel, o andamento das conversas, os resultados e os avisos. | Execução do contrato com a empresa (art. 7º, V). |
| Revisar o atendimento e sugerir ajustes à empresa, que só valem com a aprovação dela. | Execução do contrato (art. 7º, V). |
| Criar e gerenciar os acessos ao painel e proteger a conta. | Execução do contrato (art. 7º, V) e legítimo interesse em manter a plataforma segura (art. 7º, IX). |
| Cobrar, emitir notas e cumprir obrigações fiscais. | Execução do contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II). |
| Guardar registros de acesso ao painel. | Cumprimento de obrigação legal (Marco Civil da Internet, art. 15, e art. 7º, II da LGPD). |
| Melhorar a plataforma com estatísticas agregadas, sem identificar pessoas. | Legítimo interesse (art. 7º, IX). |
| Defender direitos em processos judiciais, administrativos ou arbitrais. | Exercício regular de direitos (art. 7º, VI e art. 11, II, d). |
Não vendemos dados pessoais, não os usamos para publicidade e não usamos o conteúdo das conversas para treinar modelos de inteligência artificial.
As respostas da agente são escritas por um modelo de inteligência artificial a partir da conversa e das informações que a empresa cadastrou. A agente segue as regras da empresa, não dá diagnóstico, não receita e passa a conversa para uma pessoa da equipe quando o assunto pede. Se perguntada diretamente, a agente não nega ser uma inteligência artificial.
A qualquer momento você pode pedir para falar com uma pessoa da equipe da empresa, e pode pedir a revisão de qualquer decisão tomada só por meio automatizado que afete seus interesses (art. 20 da LGPD).
Só com quem é necessário para o serviço funcionar, sob contrato, recebendo o mínimo de dados e sem permissão para usá-los para outros fins:
Alguns desses fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos (os de inteligência artificial e parte da infraestrutura). Essa transferência acontece para cumprir o contrato e é feita com fornecedores que oferecem garantias de proteção compatíveis com a LGPD, por cláusulas contratuais, como prevê o art. 33.
Quando uma empresa conecta uma conta Google à AID, pedimos acesso só ao necessário para a agente marcar horários na agenda de quem atende:
A autorização de acesso (token) fica cifrada (AES-256-GCM). Dos eventos, guardamos só o necessário para acompanhar cada compromisso: o identificador do evento, o horário, o profissional e, nos compromissos marcados pela equipe, o telefone e o nome do contato. Título e descrição de outros eventos são lidos na hora e não são guardados.
Os horários livres são passados ao modelo de inteligência artificial apenas para a agente oferecer opções na conversa. Nenhum dado do Google é usado para treinar modelos de inteligência artificial, nem para publicidade, nem é vendido. Pessoas da AID só veem esses dados quando a empresa pede ajuda, por segurança ou por obrigação legal.
O uso e a transferência, para qualquer outro app, das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
A empresa pode remover a agenda a qualquer momento no painel (Configurações, Agenda, Remover), o que revoga o acesso no Google na hora e apaga a autorização guardada. Também dá para revogar em myaccount.google.com/permissions. Os compromissos já marcados continuam na agenda, que é da empresa.
When a business connects a Google account to AID, we request only what the agent needs to book appointments on the calendars of the people who provide the service: the account email (to identify the connected calendar), the list of calendars (so the business chooses where the agent books and which calendars count as busy), free/busy information of the chosen calendars (to offer only available times in the conversation), and events of the chosen calendars (to create, move and delete the appointments the agent books, reschedules or cancels; to read changes the team makes to those appointments and notify the contact; and, only if the business turns on "also confirm what the team books", to read the next 7 days of events to find the contact's phone number and send a confirmation).
The authorization token is stored encrypted (AES-256-GCM). From events we keep only what is needed to follow each appointment: event ID, time, provider and, for appointments booked by the team, the contact's phone and name. Titles and descriptions of other events are read on the fly and not stored. Free/busy times are passed to the AI model only so the agent can offer options in the conversation. Google user data is never used to train AI models, never used for advertising and never sold.
AID's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Access can be revoked at any time by removing the calendar in the AID panel or at myaccount.google.com/permissions; the stored token is then deleted. Contact: arthurmelo@grupoaid.com.br.
Você pode apagar cookies e dados do navegador quando quiser; sem o cookie de sessão, é preciso entrar no painel de novo.
Usamos conexões cifradas, segredos e tokens cifrados no banco, login individual com níveis de permissão, separação dos dados de cada empresa e registro das ações feitas no painel. Nenhuma medida elimina todo risco; se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisamos a empresa cliente e, quando a lei exigir, a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, nos prazos da regulamentação.
Pela LGPD (art. 18), você pode pedir:
Para parar de receber mensagens de uma agente, basta dizer na própria conversa que não quer mais contato.
Se você conversou com a agente de uma empresa, fale primeiro com ela, que é a controladora dos seus dados; nós a ajudamos a responder. Nos demais casos, escreva para arthurmelo@grupoaid.com.br. Podemos pedir uma confirmação de identidade antes de atender, para proteger seus dados. Respondemos em até 15 dias. Você também pode reclamar à ANPD em gov.br/anpd.
O painel e o site não são voltados a menores de 18 anos. Se uma empresa cliente atende crianças ou adolescentes, cabe a ela tratar esses dados no melhor interesse deles e com o consentimento dos responsáveis quando a lei exigir (art. 14 da LGPD).
Podemos atualizar esta política quando o serviço ou a lei mudar. A data de vigência fica no topo da página e, quando a mudança for relevante, avisamos as empresas clientes pelo painel ou por e-mail.