Política de Privacidade

Extensão AutomaMed — Integração WhatsApp · Automa Software · atualizada em 20/05/2026

Esta extensão exibe, dentro do WhatsApp Web, o painel operacional do AutomaMed (AutomaMed) — cadastro de paciente, agenda, histórico clínico, orçamentos e respostas rápidas — integrado exclusivamente ao backend AutomaMed da clínica que a utiliza. Esta política descreve quais dados a extensão acessa e como são usados.

Controlador e operador

• Controlador dos dados: a clínica/profissional de saúde que contrata e opera o AutomaMed, responsável pela base legal de tratamento dos dados de seus pacientes (LGPD, Lei 13.709/2018).
• Operador: Automa Software, que fornece a tecnologia (CRM e esta extensão) sob contrato com a clínica.

Dados que a extensão acessa

• Credenciais de acesso: usuário e senha digitados na tela de configuração da extensão são enviados apenas à API do AutomaMed (medcrm.fidelizecrm.com.br) para autenticação. A senha não é armazenada.
• Token de sessão e identificação do operador: guardados localmente no navegador (chrome.storage.local) para manter o profissional autenticado entre recarregamentos. Não saem do dispositivo, exceto como cabeçalho de autorização nas chamadas à própria API do AutomaMed.
• Número de telefone da conversa aberta no WhatsApp Web: quando há um chat aberto, o número é lido somente para localizar o paciente correspondente no CRM da clínica. O conteúdo das mensagens não é acessado, lido, armazenado nem transmitido.
• Dados clínicos digitados pelo operador no painel: nome, contato, data de nascimento, sexo, peso, altura, IMC, etiquetas, respostas de anamnese, observações de atendimento e itens de orçamento são enviados à API do AutomaMed da clínica quando o operador clica em "Salvar". Esses dados pertencem ao prontuário do paciente sob guarda da clínica controladora.

Como os dados são usados

• Exclusivamente para operar o atendimento médico da clínica: cadastrar e localizar pacientes, registrar evolução clínica, gerar orçamentos, consultar agenda e disparar mensagens já formatadas pelo operador.
• As requisições da extensão vão somente para o domínio do próprio AutomaMed da clínica (medcrm.fidelizecrm.com.br).
• Mensagens enviadas via WhatsApp partem do número da própria clínica (canal WhatsApp configurado no CRM), nunca da conta pessoal do operador.

Compartilhamento

Nenhum dado é vendido, alugado ou compartilhado com terceiros para fins de marketing, publicidade ou pontuação. Os dados trafegam apenas entre o navegador do operador e o backend AutomaMed da clínica. Não há rastreamento publicitário nem analytics de terceiros embarcados na extensão.

Retenção e remoção

O token de sessão e a identificação do operador ficam no armazenamento local do navegador até o logout (botão "sair" no painel) ou a remoção da extensão, quando são apagados. Os dados clínicos do paciente residem no banco do AutomaMed da clínica e são regidos pela política de privacidade dela. Titulares (pacientes) que queiram exercer direitos LGPD (acesso, correção, exclusão, portabilidade) devem contatar diretamente a clínica controladora.

Permissões declaradas

• storage: salvar token de sessão e preferências do operador localmente.
• Acesso a web.whatsapp.com: injetar o painel do AutomaMed e ler o número da conversa aberta (sem ler mensagens).
• Acesso a medcrm.fidelizecrm.com.br: comunicação com a API do AutomaMed (autenticação, leitura/escrita de pacientes, agenda, orçamentos, respostas rápidas).

Segurança

Toda comunicação com a API AutomaMed usa HTTPS (TLS). Tokens são transmitidos exclusivamente em cabeçalhos Authorization sobre conexões cifradas. A extensão não envia dados para nenhum servidor externo além do AutomaMed da clínica.

Contato

Dúvidas sobre esta política ou sobre os dados tratados pela extensão: contato@automasoftware.com.br. Solicitações de titulares de dados (pacientes) devem ser dirigidas diretamente à clínica responsável pelo prontuário.