Voxi CRM

Documento jurídico

Política de Privacidade

Esta política descreve como a Voxi trata dados pessoais em sua plataforma de gestão de atendimento, marketing e vendas para clínicas.

Última atualização: 07 de outubro de 2026

1. Quem somos

A plataforma Voxi é operada por NEW VOX MARKETING DIGITAL LTDA, inscrita no CNPJ nº 50.129.851/0001-07, com sede em Rua dos Chapas, nº 29, Bairro Dom Veloso, Itumbiara - GO, CEP 75.535-746. Nesta Política, "Voxi", "nós" ou "plataforma" referem-se à referida empresa.

2. Papéis de tratamento (LGPD)

A Voxi pode atuar em papéis distintos conforme o tipo de dado tratado:

  • Clínica como Controladora: em regra, a clínica contratante é a Controladora dos dados de seus pacientes, leads e comunicações. Ela define as finalidades e os meios do tratamento desses dados.
  • Voxi como Operadora: ao processar dados de pacientes, leads e mensagens por ordem da clínica, a Voxi atua como Operadora, seguindo instruções contratuais.
  • Voxi como Controladora: quanto aos dados cadastrais, contratuais, financeiros, de acesso e de uso da própria plataforma pelos clientes contratantes, a Voxi é Controladora.

3. Dados que coletamos

3.1. Dados de cadastro dos usuários da plataforma

  • Nome, e-mail, telefone, cargo/função na clínica.
  • Credenciais de acesso (senha armazenada em formato criptografado).
  • Registros de login, IP, dispositivo e navegador.

3.2. Dados das clínicas contratantes

  • Razão social, CNPJ, endereço, dados de faturamento.
  • Unidades, equipes, agendas, especialidades e profissionais cadastrados.
  • Configurações comerciais, funis, etapas e regras operacionais.

3.3. Identificadores da Meta e do WhatsApp

  • IDs de páginas do Facebook, contas de Instagram, contas de anúncios (Ad Accounts).
  • IDs de campanhas, conjuntos de anúncios e anúncios.
  • WhatsApp Business Account (WABA ID), Phone Number ID e tokens de acesso da Cloud API.
  • Identificadores de leads gerados por formulários de Leadgen da Meta.

3.4. Mensagens, conversas e arquivos

  • Conteúdo de mensagens trocadas via WhatsApp (envio e recebimento).
  • Arquivos, mídias, áudios e documentos anexados às conversas.
  • Metadados: horários, status de entrega, participantes.

3.5. Dados de leads e pacientes inseridos pelas clínicas

  • Nome, telefone, e-mail, canal de origem, tags, notas comerciais.
  • Histórico de interações, agendamentos e negociações.

3.6. Dados de anúncios e desempenho

  • Métricas de campanhas Meta Ads e Google Ads, custos, cliques, conversões.
  • Rastreamento de leads oriundos de anúncios pagos.

O Voxi CRM acessa o Google Ads somente após autorização OAuth de um administrador, usando a permissão https://www.googleapis.com/auth/adwords. Essa permissão permite acesso às contas de anúncios autorizadas; não é uma autorização para ler Gmail, arquivos do Google Drive ou contatos pessoais. Embora a permissão da API seja abrangente, a finalidade desta integração é conectar contas e consultar desempenho para os relatórios da operação.

  • Dados acessados: identificadores e nomes da MCC e das contas vinculadas, moeda, fuso horário, campanhas, grupos de anúncios, anúncios e métricas como investimento, impressões, cliques e conversões disponíveis na API.
  • Credenciais: tokens de autorização e renovação são armazenados no servidor para manter a integração, além do status e dos registros técnicos de sincronização. Não solicitamos a senha da Conta Google.
  • Uso: vincular cada conta de anúncios à clínica correspondente, sincronizar métricas e gerar relatórios de marketing e atendimento. Identificadores de clique, quando capturados nos canais de entrada, permitem relacionar a origem ao lead; não são obtidos automaticamente do número de WhatsApp.
  • Acesso e compartilhamento: os relatórios são disponibilizados aos usuários autorizados da clínica e da equipe gestora. Prestadores de hospedagem e banco de dados processam as informações para operar o serviço. Acesso de suporte deve se limitar ao necessário para atendimento autorizado, segurança ou obrigação legal.

O uso de informações recebidas das APIs do Google deve obedecer à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado quando aplicáveis. Dados obtidos do Google não devem ser vendidos, usados para vigilância, avaliação de crédito ou finalidades incompatíveis com a integração informada.

Retenção e exclusão: tokens são mantidos enquanto a conexão estiver habilitada. A opção de desconexão Google Ads no Voxi remove a conexão e seus tokens; desconectar não significa apagar automaticamente o histórico de métricas já sincronizado. Esse histórico segue os critérios da seção 6. Para solicitar sua eliminação, entre em contato pelos canais da seção 10. Retenção legal e cópias de segurança podem impedir eliminação imediata de determinadas informações; o atendimento da solicitação informa o alcance e eventuais restrições.

A autorização também pode ser revogada em Conexões com terceiros da Conta Google. A revogação impede novas consultas após sua efetivação pelo Google, mas não apaga, por si só, os dados anteriormente armazenados no Voxi.

O envio de conversões ao Google é uma operação distinta da consulta de relatórios e depende de configuração específica, autorização e elegibilidade pelas políticas do produto. Não deve incluir prontuários, diagnósticos, conteúdo de conversas ou informações sensíveis de saúde. Aplicar hash a telefone ou e-mail não elimina essas restrições.

3.7. Dados de integrações clínicas

  • Agendamentos, comparecimentos, orçamentos e vendas recebidos das integrações Clinicorp, Controle Odonto e demais sistemas conectados pela clínica.

3.8. Gravações e transcrições de ligações

  • Quando o recurso de voz/ligações (via Wavoip ou similar) é contratado, gravações e transcrições das chamadas realizadas ou recebidas pela clínica podem ser armazenadas para fins de qualidade, treinamento e recuperação comercial.

3.9. Registros técnicos, cookies e logs

  • Endereço IP, tipo de dispositivo, sistema operacional, navegador.
  • Cookies estritamente necessários ao funcionamento e à sessão de autenticação.
  • Logs de eventos, erros e auditoria de ações realizadas na plataforma.

4. Finalidades do tratamento

  • Prestar os serviços contratados de gestão de atendimento, CRM e marketing.
  • Enviar e receber mensagens em nome da clínica por canais autorizados.
  • Integrar dados de anúncios, agendamentos e vendas para relatórios.
  • Aplicar inteligência artificial para atendimento, resumo, transcrição e insights.
  • Gerenciar cobrança, contrato, suporte e comunicação com a clínica.
  • Cumprir obrigações legais, regulatórias e prevenir fraude e abuso.

5. Bases legais

Tratamos dados pessoais com base em:

  • Execução de contrato e procedimentos preliminares (art. 7º, V, LGPD).
  • Cumprimento de obrigação legal ou regulatória (art. 7º, II).
  • Legítimo interesse, respeitados os direitos do titular (art. 7º, IX).
  • Consentimento, quando exigido — normalmente obtido pela clínica junto ao titular.

6. Período de retenção

Os dados são mantidos enquanto durar a relação contratual com a clínica e pelos prazos legais aplicáveis (obrigações fiscais, trabalhistas, defesa em processos e obrigações regulatórias). Após esse período, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória.

7. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados, incluindo criptografia em trânsito (HTTPS/TLS), controle de acesso baseado em papéis, segregação de ambientes, registros de auditoria, backups e monitoramento. Nenhum sistema é 100% imune a incidentes, e não fazemos promessas absolutas de segurança; em caso de incidente relevante, seguiremos o disposto na LGPD e comunicaremos titulares e a ANPD quando cabível.

8. Prestadores e integrações

Para operar a plataforma, utilizamos fornecedores e integrações, entre eles:

  • Provedores de infraestrutura em nuvem e banco de dados.
  • Meta Platforms (WhatsApp Cloud API, Meta Marketing API, Facebook Login for Business).
  • Google (Google Ads e serviços correlatos).
  • Wavoip (voz sobre WhatsApp), quando contratado.
  • Clinicorp, Controle Odonto e outros sistemas de gestão clínica conectados pela clínica.
  • Provedores de IA para geração de texto, transcrição e análise.
  • Ferramentas de e-mail transacional e notificações.

Estes prestadores tratam dados apenas conforme instruções da Voxi e/ou da clínica e sob obrigações contratuais compatíveis com a LGPD.

9. Transferência internacional

Alguns prestadores podem estar localizados fora do Brasil. Nesses casos, exigimos garantias adequadas de proteção, conforme previsto nos arts. 33 a 36 da LGPD.

10. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar:

  • Confirmação da existência de tratamento e acesso aos dados.
  • Correção de dados incompletos, inexatos ou desatualizados.
  • Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
  • Portabilidade, quando aplicável.
  • Informação sobre uso compartilhado e revogação de consentimento.

Solicitações devem ser feitas para privacidade@voxisuite.com.br ou pela página de Exclusão de dados. Podemos exigir confirmação de identidade antes de atender.

Importante: quando a clínica for a Controladora dos dados solicitados (por exemplo, prontuário e histórico de paciente), a Voxi encaminhará a demanda à clínica responsável, que responderá ao titular.

11. Encarregado de dados (DPO)

A ser designado — contato via e-mail de privacidade. Contato: privacidade@voxisuite.com.br.

12. Alterações desta Política

Esta Política pode ser atualizada. A versão vigente estará sempre publicada nesta URL, com a data da última atualização indicada no topo. Alterações relevantes serão comunicadas pelos canais habituais.