Política de Privacidade

A clínica que você escolhe para agendar atua como controladora dos dados dos seus pacientes: ela define por que e como os dados são usados no atendimento. A Zelai atua como operadora, tratando os dados em nome da clínica para viabilizar agendamento, comunicação e cobrança.

Para dados de contas de clínicas, profissionais e usuários administrativos da plataforma, a Zelai é a controladora.

• Dados de contato do paciente: nome completo, telefone/WhatsApp e e-mail, informados no agendamento.
• Dados do agendamento: clínica, profissional, serviço, data, horário, status e histórico de remarcações e cancelamentos.
• Dados de pagamento: valor, forma, status e identificadores de transação. Dados completos de cartão são processados pelo provedor de pagamento e não ficam armazenados na Zelai.
• Dados de conta: nome, e-mail, telefone, cargo/perfil, dados cadastrais e fiscais da clínica.
• Dados técnicos: registros de acesso, data e hora de operações críticas e informações necessárias à segurança da plataforma.

Não coletamos prontuário clínico neste fluxo. Sintomas, diagnósticos, exames e medicamentos não devem ser informados nos campos de agendamento.

• criar, confirmar, lembrar, remarcar e cancelar agendamentos;
• enviar comunicações operacionais por e-mail e WhatsApp;
• processar pagamentos de consultas e assinaturas da clínica;
• dar à clínica visão de agenda, pacientes e financeiro;
• prevenir fraudes, abusos e uso indevido da plataforma;
• cumprir obrigações legais, contábeis e regulatórias.

Tratamos dados com base na execução de contrato e de procedimentos preliminares (agendamento e atendimento), no cumprimento de obrigação legal ou regulatória, no legítimo interesse para segurança e melhoria do serviço e, quando aplicável, no consentimento do titular — que pode ser revogado a qualquer momento.

Ao informar seu telefone e e-mail no agendamento, você concorda em receber mensagens operacionais sobre a sua reserva: confirmação, link de pagamento, lembrete, remarcação, cancelamento e expiração de reserva.

As mensagens de WhatsApp são enviadas por meio da API oficial da Meta. Registramos apenas identificador da mensagem, destinatário, modelo enviado, status de entrega e eventuais falhas — nunca o conteúdo clínico do atendimento. O envio está sujeito às políticas da Meta, que atua como operadora nesse trajeto.

Você pode solicitar a interrupção das comunicações a qualquer momento; nesse caso, avisos essenciais sobre reservas ativas podem deixar de ser entregues.

Compartilhamos dados apenas com: a clínica e o profissional escolhidos; provedores de infraestrutura, e-mail transacional, mensageria e pagamento estritamente necessários à operação; e autoridades, quando exigido por lei ou ordem judicial. Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

A Zelai é uma plataforma multiempresa. Cada clínica acessa somente os próprios dados, com isolamento aplicado no banco de dados e não apenas na interface. Acessos de suporte são temporários, restritos e registrados em auditoria.

Mantemos os dados pelo tempo necessário às finalidades acima e aos prazos legais aplicáveis (inclusive fiscais e contábeis). Encerrada a finalidade, os dados são excluídos ou anonimizados, ressalvadas as hipóteses legais de guarda.

Adotamos controles técnicos e organizacionais como autenticação, controle de acesso por perfil, criptografia em trânsito, registros de auditoria em operações críticas e registro de incidentes. Nenhum sistema é totalmente imune a riscos; incidentes relevantes são tratados e comunicados conforme a LGPD.

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e exclusão de dados. Pedidos relativos a um atendimento devem ser dirigidos à clínica responsável; a Zelai apoia a clínica no atendimento da solicitação.

Encarregado de dados (DPO) da Zelai: privacidade@portalzelai.com.br. Suporte: suporte@portalzelai.com.br.

Podemos atualizar esta política para refletir mudanças legais ou de produto. As versões são identificadas por data e, quando a mudança for relevante, comunicaremos clínicas e usuários pelos canais cadastrados.