Política de Privacidade — Rizzi Media
Última atualização: 15 de setembro de 2026
Esta política explica, em português claro, quais dados a Rizzi Media recebe, para que usa e o que nunca faz com eles. Ela vale para dois grupos de pessoas: as clínicas e profissionais de saúde que contratam o serviço, e os pacientes que conversam com a assistente virtual dessas clínicas.
1. Quem somos
A Rizzi Media (JB GRUP LTDA, CNPJ 44.069.065/0001-69, com endereço na Rua Luciano das Neves, 3233, Sala 04, Praia de Itaparica, Vila Velha/ES, CEP 29102-065) oferece uma assistente virtual que atende, tira dúvidas e agenda consultas pelo WhatsApp em nome de clínicas e profissionais de saúde.
Contato para qualquer assunto de privacidade: contato@rizzimedia.com. Encarregado de dados (DPO): Rizzi Media (JB GRUP LTDA), pelo e-mail contato@rizzimedia.com.
2. Se você é PACIENTE de uma clínica que usa a Rizzi Media
Quem decide sobre os seus dados é a clínica, não a Rizzi Media. Pela Lei Geral de Proteção de Dados (LGPD), a clínica é a controladora e a Rizzi Media é a operadora: nós tratamos os dados apenas seguindo as instruções da clínica, para prestar o serviço que ela contratou.
O que é coletado quando você conversa com a assistente
| Dado | De onde vem | Para que serve |
|---|---|---|
| Seu nome | Você diz na conversa, ou vem do seu perfil do WhatsApp | Chamar você pelo nome e registrar o agendamento |
| Seu número de WhatsApp | Do próprio aplicativo | Responder você e enviar lembretes de consulta |
| O conteúdo das mensagens | A conversa em si (texto, áudio e imagens que você enviar) | Entender o que você precisa e responder |
| Data, horário e tipo da consulta | Do agendamento | Marcar, lembrar e organizar a agenda da clínica |
| Um resumo do seu interesse | Gerado pela assistente | Ajudar a clínica a continuar o atendimento de onde parou |
Áudios são transcritos em texto para que a assistente entenda o que você disse. Imagens que você enviar (por exemplo, um comprovante de pagamento) ficam registradas na conversa.
Para que usamos
Só para uma coisa: prestar o atendimento que a clínica contratou — responder, informar, agendar, lembrar e passar o caso para uma pessoa da equipe quando necessário.
O que NUNCA fazemos
- Não vendemos seus dados. Para ninguém, em nenhuma circunstância.
- Não usamos seus dados para publicidade, nem nossa nem de terceiros.
- Não compartilhamos com outras clínicas. Cada clínica só enxerga os próprios pacientes — isso é garantido pelo próprio banco de dados, não apenas por regra escrita.
- Não usamos suas conversas para treinar modelos de inteligência artificial.
- A assistente não faz diagnóstico, não prescreve e não promete resultado de tratamento. Questões clínicas são sempre encaminhadas ao profissional.
A assistente é um programa, não uma pessoa
O atendimento inicial é feito por um sistema automatizado. A qualquer momento você pode pedir para falar com uma pessoa da equipe, e o atendimento é transferido.
3. Se você é CLÍNICA ou PROFISSIONAL contratante
Além dos dados dos seus pacientes (item 2), tratamos os seus dados de cadastro:
| Dado | Para que |
|---|---|
| Nome, e-mail e telefone do responsável | Criar seu acesso ao painel e falar com você |
| Dados da clínica (nome, endereços, horários, preços, serviços) | Configurar a assistente para atender do jeito da sua clínica |
| Dados de cobrança | Emitir e receber a assinatura |
Base legal: execução do contrato entre você e a Rizzi Media.
Pagamentos: processados pelo Asaas. Os dados do seu cartão ficam com eles; a Rizzi Media não armazena número de cartão.
4. Com quem os dados são compartilhados
Só com quem é necessário para o serviço funcionar. Não há outros.
| Empresa | O que recebe | Para quê | Onde fica |
|---|---|---|---|
| Supabase | Todos os dados do serviço | Banco de dados e autenticação | Brasil (São Paulo) |
| OpenAI | O texto da conversa em andamento | Gerar a resposta da assistente | Estados Unidos |
| Meta (WhatsApp) | As mensagens trocadas | É o canal por onde a conversa acontece | Conforme a política da Meta |
| Asaas | Dados de cobrança da clínica | Cobrar a assinatura | Brasil |
| Horários livres e ocupados da agenda da profissional; e, na consulta marcada: nome e WhatsApp do paciente, tipo, data, hora, local e observações | Oferecer só horários livres e lançar a consulta na agenda da profissional — só se a clínica conectar a Google Agenda | Estados Unidos | |
| Meta (Instagram) | Mensagens e comentários enviados ao Instagram da clínica, com o nome de usuário de quem escreveu | Responder em nome da clínica e mostrar a conversa no painel — só se a clínica conectar o Instagram | Conforme a política da Meta |
⚠️ Transferência internacional: OpenAI e Google ficam fora do Brasil. A LGPD permite isso quando é necessário para executar o contrato, que é o caso. Nenhum desses recebe a base inteira: a OpenAI recebe apenas a conversa em andamento, e o Google, apenas os dados da consulta a ser lançada na agenda da própria profissional.
Google Agenda: exatamente o que acessamos (só se a clínica conectar)
Quando a profissional conecta a conta Google dela, a Rizzi Media pede apenas estas permissões:
| Permissão do Google | O que permite | Para que usamos |
|---|---|---|
calendar.freebusy | Saber se cada horário está livre ou ocupado, sem ver o título nem os detalhes dos compromissos | Oferecer ao paciente só horários realmente livres |
calendar.events.owned | Ver, criar, alterar e apagar eventos nas agendas que pertencem à profissional | Lançar a consulta confirmada e retirá-la quando for cancelada. Usamos só nas consultas que a própria Rizzi Media lançou: guardamos o número de cada evento criado e nunca lemos, alteramos ou apagamos os outros compromissos |
openid e userinfo.email | Saber qual conta Google foi conectada | Mostrar no painel com qual conta a agenda está ligada |
- O que guardamos: a credencial de acesso (no banco de dados, com acesso restrito ao servidor e nunca exibida no painel), o e-mail da conta conectada e o identificador de cada evento que criamos. Não guardamos a lista de horários ocupados: ela é consultada na hora e descartada.
- O que vai para a agenda: o evento criado contém o tipo de consulta, o nome e o WhatsApp do paciente, a data, a hora, o local e as observações da consulta. Esses dados ficam na agenda da própria profissional.
- Com quem compartilhamos: a lista de horários livres, sem nenhum detalhe dos compromissos, é enviada ao nosso provedor de inteligência artificial apenas para montar a resposta ao paciente.
- O que nunca fazemos: ler, alterar ou apagar compromissos da agenda que não foram criados pela Rizzi Media; vender dados do Google; usá-los para publicidade; deixar que pessoas os leiam fora do necessário para o serviço; ou usá-los para treinar modelos de inteligência artificial.
- Como desligar: no painel, em Configurar Luiza → Recursos → Google Agenda → Desconectar (isso cancela a autorização no Google e apaga a credencial), ou em https://myaccount.google.com/permissions.
Uso limitado: o uso e a transferência, pela Rizzi Media, de informações recebidas das APIs do Google para qualquer outro aplicativo seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
In English: Rizzi Media's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Instagram: exatamente o que acessamos (só se a clínica conectar)
A conexão com o Instagram está em implantação. Quando a clínica conectar a conta profissional dela:
- O que recebemos: as mensagens diretas e os comentários enviados a essa conta, com o nome de usuário e o identificador de quem escreveu.
- Para que usamos: para a assistente responder em nome da clínica e para a equipe ver a conversa no painel. Nunca para publicidade, venda ou treinamento de modelos de inteligência artificial.
- Por quanto tempo: o mesmo prazo da seção 5.
- Como desligar e pedir exclusão: veja a página Exclusão de dados, no rodapé do site.
5. Por quanto tempo guardamos
Guardamos os dados por até 24 meses contados da última interação. Depois desse prazo, eles são apagados ou anonimizados. Dados de agendamento podem ter prazo maior quando a clínica os considerar parte do prontuário — essa é uma decisão da clínica, como controladora.
A clínica pode pedir a exclusão dos dados dela e dos pacientes dela a qualquer momento, e isso é feito em até 30 dias.
6. Como protegemos
- Dados guardados no Brasil, em servidor com acesso restrito.
- Isolamento entre clínicas garantido pelo banco de dados: mesmo com acesso ao sistema, uma clínica não consegue ler os dados de outra.
- Conexões criptografadas (HTTPS) em todo o caminho.
- Backup automático diário.
- Acesso ao painel por login individual, com permissões diferentes por papel.
Nenhum sistema é 100% imune. Em caso de incidente de segurança que possa gerar risco relevante, a Rizzi Media comunica as clínicas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), no prazo da lei.
7. Os seus direitos (LGPD, artigo 18)
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso a eles; correção do que estiver errado; anonimização ou exclusão; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento, quando for o caso.
Se você é paciente: o pedido deve ser feito à clínica, que é a controladora dos seus dados. A Rizzi Media atende a clínica em até 15 dias para viabilizar. Se preferir falar direto conosco, escreva para contato@rizzimedia.com e nós encaminhamos à clínica responsável.
Se você é clínica contratante: escreva direto para contato@rizzimedia.com.
O passo a passo para pedir a exclusão dos seus dados está na página Exclusão de dados, no rodapé do site.
Você também pode reclamar à ANPD (gov.br/anpd).
8. Cookies
O site institucional e o painel usam apenas o necessário para funcionar: manter você conectado e lembrar preferências básicas. Não usamos cookies de publicidade nem rastreamento entre sites. A página de apresentação para médicos não usa pixel da Meta nem tags do Google. Se passarmos a usar (por exemplo, para medir anúncios), esta política será atualizada antes.
9. Mudanças nesta política
Se algo mudar de forma relevante, avisamos as clínicas contratantes por e-mail e pelo painel com pelo menos 30 dias de antecedência, e atualizamos a data no topo desta página.