Política de privacidade
Atualizada em 20 de outubro de 2026.
O SENSIS é o sistema de gestão usado pelas empresas do Grupo MSDG (clínicas, laboratório, vacinação e empresas parceiras) para atendimento de pacientes pelo WhatsApp, gestão de equipes, finanças, estoque e comunicação interna. Esta política explica quais dados pessoais o SENSIS trata, para quê, com quem compartilha e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Pedidos e dúvidas: contato@msdg.com.br.
Quem trata os dados
A empresa do grupo que usa o SENSIS com a sua equipe e os seus pacientes é a controladora dos dados. O SENSIS atua como operador: trata os dados em nome dela e só para fazer o sistema funcionar.
Dados tratados
| Onde | Dados | Para quê |
|---|---|---|
| Acesso ao sistema | Nome, função, unidade, login, perfil de acesso, data do último acesso e endereço IP nas tentativas de login | Dar acesso de acordo com o perfil de cada pessoa e proteger contra uso indevido |
| Atendimento pelo WhatsApp | Nome e telefone do paciente ou cliente, mensagens, áudios, fotos e documentos enviados na conversa, etiquetas e registro de quem atendeu | Atender, orçar, agendar e acompanhar o atendimento |
| Agendamentos, orçamentos e resultados | Dados consultados no sistema da clínica (Smart) quando necessários ao atendimento, como agendamentos e situação de exames | Informar o paciente e organizar o atendimento |
| RH e equipe | Dados de colaboradores exigidos pela rotina de RH (admissão, férias, atestados, desligamento, contracheques e ponto) | Cumprir obrigações trabalhistas e gerir a equipe |
| Financeiro e estoque | Lançamentos, fornecedores, notas fiscais, movimentação de estoque e vacinas aplicadas | Gestão financeira, controle de estoque e registro de vacinação |
| Comunicação interna | Mensagens do chat corporativo, mural, avisos e conteúdos de treinamento | Comunicação de trabalho e treinamento |
| Redes sociais e Perfil da Empresa no Google | Publicações, avaliações e respostas das contas da empresa | Publicar e responder em nome da empresa (veja a seção sobre o Google) |
| Auditoria | Registro de quem viu ou alterou cada informação e quando | Segurança e prestação de contas |
Dados de saúde só são tratados quando necessários ao atendimento do paciente, pela tutela da saúde (art. 11, II, "f", da LGPD), com acesso restrito por perfil e registro em auditoria.
Dados recebidos das APIs do Google
Quando a gestão conecta uma conta do Google ao SENSIS (por exemplo, o Perfil da Empresa no Google), o SENSIS recebe, com a autorização dessa conta, acesso aos dados dos perfis de empresa que ela administra: locais, publicações, avaliações de clientes e respostas. O SENSIS usa esses dados só para mostrar, publicar e responder em nome da própria empresa, dentro do SENSIS. Não usa esses dados para publicidade, não os vende, não os repassa a terceiros (exceto quando necessário para fornecer essa função, por exigência legal ou com autorização expressa) e não permite que pessoas os leiam, exceto quem a empresa autorizou a usar a tela ou quando necessário por segurança ou exigência legal. Os dados não são usados para treinar modelos de inteligência artificial.
A autorização pode ser retirada a qualquer momento no SENSIS (Redes sociais › Perfis ou Configurações › Integrações) ou na página de segurança da conta Google (myaccount.google.com/permissions). Ao desconectar, as credenciais de acesso são apagadas do SENSIS.
Google API Services – Limited Use. SENSIS's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Data from Google APIs is used only to display, publish and reply to content of the business profiles the connected account manages, it is not used for advertising, it is not sold, and it is not used to train AI models.
Bases legais
- Execução de contrato e procedimentos preliminares (art. 7º, V): para atender e prestar o serviço pedido pelo paciente ou cliente.
- Cumprimento de obrigação legal (art. 7º, II): para registros trabalhistas, fiscais e sanitários.
- Tutela da saúde (art. 11, II, "f"): para dados de saúde necessários ao atendimento.
- Legítimo interesse (art. 7º, IX): para segurança, auditoria e melhoria do atendimento, sempre com as pessoas informadas.
- Consentimento (art. 7º, I): para mensagens de WhatsApp que não sejam respostas a um contato do paciente, que podem ser recusadas a qualquer momento.
Com quem compartilhamos
- Hospedagem: o sistema e o banco de dados ficam em servidor contratado para isso, no Brasil ou em provedor com garantias equivalentes.
- Meta (WhatsApp) e provedores oficiais do WhatsApp (como a Gupshup): para enviar e receber as mensagens do atendimento.
- Google: Perfil da Empresa (quando conectado) e mapas e rotas (endereços para coleta domiciliar e reembolso de quilometragem).
- Anthropic: quando a empresa liga os recursos de inteligência artificial do atendimento, o texto necessário para a resposta é enviado ao serviço, sem uso para treinamento.
- Meios de pagamento e frete (como Cielo e Frenet): quando a empresa gera um link de pagamento ou cotação de frete.
Não vendemos dados pessoais. Também compartilhamos dados quando a lei ou uma autoridade exigir.
Por quanto tempo guardamos
Enquanto a empresa usar o SENSIS e, depois, pelos prazos legais (por exemplo, registros trabalhistas, fiscais e de saúde) ou pelos prazos que a empresa definir. Registros de acesso e auditoria são guardados por pelo menos 6 meses, como pede o Marco Civil da Internet.
Cookies
O SENSIS usa apenas um cookie essencial, que mantém você conectado depois do login. Não usamos cookies de publicidade nem de rastreamento.
Segurança
Conexão sempre cifrada (https), senhas guardadas de forma irreversível, credenciais de integrações cifradas, acesso por perfil (cada pessoa vê só o que a função exige), registro de auditoria e cópias de segurança cifradas.
Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão do que for desnecessário, portabilidade, informações sobre compartilhamento e a revogação do consentimento (art. 18 da LGPD). Escreva para contato@msdg.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Mudanças nesta política
Quando esta política mudar, a data no topo é atualizada.