Papaya — Política de Privacidade
1. Quem somos
Papaya é operado pela Hydrocore Analítica de Precisão ("Papaya", "Hydrocore", "nós"), com sede em Av. Presidente Vargas, 2121 — Jardim Califórnia, Ribeirão Preto/SP, CEP 14026-260, Brasil. Pessoa jurídica em formalização societária — CNPJ disponível no contrato de prestação de serviços.
Você (médico, profissional de saúde ou clínica) é o Controlador primário dos dados dos seus pacientes/leads. Atuamos como Operador (LGPD Art. 5, VII), processando dados pessoais exclusivamente em seu nome e segundo suas instruções.
2. Dados que coletamos
- Dados de conta (do médico/clínica): nome, e-mail, telefone, CRM/CRO, CNPJ (quando clínica), endereço de cobrança.
- Dados de cobrança: tokens de pagamento (não armazenamos número de cartão — Stripe/processador armazena).
- Dados dos seus leads/pacientes (Controlador = você): número de WhatsApp, nome, conteúdo das mensagens recebidas e enviadas, metadata da conversa (timestamps, status). Não solicitamos nem armazenamos prontuário clínico através do Papaya.
- Histórico de conversas para treinamento de persona: você exporta voluntariamente conversas reais (.txt) para treinar o tom da assistente. Aplicamos sanitização de PII (CPF, RG, telefone interno, e-mail, CEP, datas de nascimento) antes de enviar ao modelo de linguagem.
- Dados de uso e auditoria: cada interação registra custo de processamento, decisões da IA, ações de revisão (✅/✏️/❌), confiança calculada — para defesa LGPD e melhoria contínua.
- Dados técnicos: IP da requisição, navegador, fingerprint, cookies essenciais de sessão.
3. Finalidades do tratamento
Os dados são tratados exclusivamente para: (a) prestar o serviço Papaya nos termos contratados; (b) processar pagamentos; (c) treinar e operar a assistente de IA com o seu tom específico; (d) gerar trilha auditável para compliance LGPD/CFM; (e) prevenir fraudes; (f) cumprir obrigações legais.
Não vendemos dados. Não usamos dados de pacientes para treinar modelos de IA generalistas. Cada tenant é isolado.
4. Base legal (LGPD Art. 7 e 11)
O tratamento se baseia em:
- Execução de contrato (LGPD Art. 7, V) — operação do serviço, cobrança.
- Tutela da saúde por profissional/serviços de saúde (LGPD Art. 11, II, "f") — dados sensíveis processados em nome do profissional de saúde.
- Legítimo interesse (LGPD Art. 7, IX) — analytics agregados de uso, segurança, prevenção de fraude.
- Consentimento (LGPD Art. 7, I) — comunicação de marketing/e-mails informativos (opt-in revogável).
- Obrigação legal (LGPD Art. 7, II) — quando determinado por autoridade competente.
5. Subprocessadores (terceiros que processam dados em nosso nome)
Para operar o serviço, compartilhamos dados estritamente necessários com:
- Anthropic, PBC (Claude — LLM principal, EUA) — processa texto das mensagens para gerar respostas. PII sanitizada antes do envio.
- OpenAI, Inc. (text-embedding-3-small — EUA) — gera embeddings semânticos da base de conhecimento para busca contextual. Não processa mensagens individuais de pacientes.
- Evolution API — gateway WhatsApp self-hosted em nossa infraestrutura. Não há terceiro entre Papaya e WhatsApp.
- Stripe — processador de pagamentos.
- Resend — envio de e-mails transacionais.
- Hostinger / Cloudflare — infraestrutura de hospedagem e CDN.
Acordo de Tratamento de Dados (DPA) com cada subprocessador disponível mediante solicitação ao DPO.
6. Transferência internacional
Anthropic e OpenAI processam dados nos EUA. A transferência internacional ocorre com base em cláusulas contratuais padrão (LGPD Art. 33, II) e/ou garantias adequadas conforme determinação da ANPD. Dados não relacionados ao LLM permanecem no Brasil.
7. Retenção
- Dados de conta: enquanto sua conta estiver ativa + 90 dias após cancelamento, depois anonimizados ou excluídos.
- Mensagens e histórico de conversas: enquanto contrato ativo + 180 dias após cancelamento, depois excluídos. Você pode exportar a qualquer momento.
- Dados de cobrança: 5 anos para conformidade fiscal (Decreto 9.580/2018).
- Trilha de auditoria de decisões da IA: 5 anos.
- Backups criptografados: ciclo de 90 dias com expurgo automático.
8. Seus direitos (LGPD Art. 18)
Você (médico/clínica) tem direito a: confirmação, acesso, correção, anonimização, eliminação, portabilidade, revogação de consentimento, oposição, e reclamação à ANPD.
Os pacientes/leads devem exercer seus direitos diretamente com o médico/clínica que os atende (Controlador primário). Papaya, como Operador, auxilia o Controlador na resposta dentro dos prazos legais.
9. Segurança
- TLS 1.2+ em todas as comunicações.
- Tokens de API rotacionáveis, autenticação por Bearer.
- Isolamento de tenant em nível de aplicação (cada conta vê apenas seus dados).
- Backups criptografados off-site (Restic + B2).
- Monitoramento contínuo de integridade (verificação semanal automatizada).
- Notificação à ANPD e ao Controlador em até 72 horas em caso de incidente de segurança material (LGPD Art. 48).
10. Cookies
Usamos cookies estritamente essenciais para autenticação e sessão. Não utilizamos cookies analíticos ou publicitários. Você pode bloquear cookies no navegador, mas o serviço pode não funcionar adequadamente.
11. Menores de idade
Em contexto pediátrico, mensagens são enviadas por pais ou responsáveis legais — não por crianças diretamente. Quando dados de menores aparecem em conversas (nome, idade, sintomas), são tratados sob responsabilidade do médico/clínica (Controlador). Não direcionamos publicidade ou marketing a menores.
12. Alterações desta política
Podemos atualizar esta política para refletir mudanças regulatórias, técnicas ou de produto. Alterações materiais serão comunicadas por e-mail e banner no portal com pelo menos 30 dias de antecedência. Versão anterior fica disponível mediante solicitação.
13. Encarregado pelo Tratamento de Dados (DPO)
Em conformidade com LGPD Art. 41, designamos:
Encarregado: Marcos Daniel Bueno
E-mail: dpo@hydrocore.com.br
Endereço para correspondência: Av. Presidente Vargas, 2121 — Jardim Califórnia, Ribeirão Preto/SP, CEP 14026-260, Brasil.
Resposta em até: 15 dias corridos para solicitações de titulares (LGPD Art. 19, §1º).
14. Acordo de Operador de Dados (DPA)
Para clientes que necessitem, fornecemos Acordo de Tratamento de Dados (DPA) formalizado, complementar a estes termos, contendo: descrição do objeto, prazo, finalidade, modalidades de tratamento, descrição dos dados, obrigações do Operador, cláusulas de segurança, transferência internacional e notificação de incidentes. Solicite via dpo@hydrocore.com.br.
15. Contato
Dúvidas, exercício de direitos, ou solicitação de DPA: papaya@hydrocore.com.br (comercial) ou privacy@hydrocore.com.br (privacidade).