Você pode pedir a exclusão de dados pessoais que tratamos no Attely. Esta página explica como pedir, o que pode ser excluído, o que pode precisar ser mantido e como você é informado do resultado.
1. Como pedir, conforme quem você é
| Você é… | Como pedir |
|---|---|
| Paciente, cliente ou contato de uma clínica que usa o Attely | Peça à clínica: ela é a controladora dos seus dados (cadastro, atendimento, conversas de WhatsApp) e pode excluí-los ou anonimizá-los no Attely. Se preferir, envie o pedido ao canal do Attely indicado na seção 4 e nós o encaminhamos à clínica responsável. |
| Usuário do sistema (funcionário ou profissional de uma clínica) | Peça ao administrador da sua empresa no Attely, ou ao canal do Attely indicado na seção 4, para desativar e excluir a sua conta. |
| Empresa/clínica cliente (administrador) | Envie o pedido de encerramento de conta e exclusão de dados ao canal do Attely indicado na seção 4, a partir do e-mail do administrador cadastrado. Para apenas desconectar o WhatsApp: Configurações → WhatsApp → Desconectar (a credencial guardada é apagada). |
| Usuário do Facebook que removeu o Attely pelo Facebook e pediu exclusão | A Meta envia o pedido ao Attely automaticamente e você recebe um código de confirmação com um link para acompanhar a situação. O Attely não guarda o identificador da sua conta do Facebook; veja a seção 3. |
| Pessoa que se cadastrou ou demonstrou interesse pelo site comercial (attely.com.br), sem chegar a se tornar clínica cliente | Envie o pedido ao canal do Attely indicado na seção 4, com o e-mail ou telefone usado no cadastro. Esses dados ficam num domínio separado do CRM de qualquer clínica cliente. |
2. Como identificar o seu pedido
Para evitar exclusões indevidas, o pedido deve trazer: seu nome completo; o e-mail ou telefone com que você foi cadastrado; o nome da clínica/empresa relacionada; e o que você quer excluir (todos os dados ou apenas alguns). Podemos pedir uma confirmação adicional de identidade — por exemplo, responder a partir do e-mail cadastrado — antes de excluir qualquer coisa.
3. O que pode ser excluído e o que pode ser preservado
Podem ser excluídos ou anonimizados: cadastro de lead, paciente ou contato; conversas e registros de atendimento; conta de usuário; credencial de integração do WhatsApp; e demais dados pessoais que não precisem ser mantidos.
Podem precisar ser preservados (total ou parcialmente), com bloqueio de uso para outras finalidades:
- registros que a clínica precisa guardar por obrigação legal ou regulatória — por exemplo, prontuário e documentos clínicos assinados, contratos e registros fiscais e financeiros, pelos prazos da lei aplicável;
- registros de auditoria e de segurança (sem conteúdo de mensagens nem dados clínicos), necessários para prevenir fraude e prestar contas;
- dados necessários ao exercício regular de direitos em processos judiciais, administrativos ou arbitrais.
Quando algo precisar ser mantido, explicamos o motivo na resposta, como determina a LGPD. Anexos de WhatsApp não são guardados no Attely (só a referência), e conteúdo de mensagem apagada no aplicativo do celular não é mantido.
Pedidos originados pelo Facebook/Meta: o Attely não mantém cadastro de usuários do Facebook e não guarda o identificador da conta do Facebook; por isso, ao receber o pedido da Meta, informamos que não há dado a excluir vinculado a ele e mostramos o código de confirmação e a situação em uma página de status. Os dados que estão dentro do Facebook e do WhatsApp são tratados pela Meta, e o pedido de exclusão deles é feito à Meta.
4. Como você recebe a confirmação
- Você recebe uma resposta por escrito no mesmo canal em que fez o pedido, informando o que foi excluído, o que foi mantido e por quê, dentro dos prazos previstos pela LGPD e pela regulamentação da ANPD.
- Se o pedido for da clínica controladora dos dados, ela também é informada.
- Pedidos vindos da Meta recebem o código de confirmação e a página de status descritos acima.
Canal do Attely para pedidos de exclusão: o canal de contato do encarregado pelo tratamento de dados pessoais (DPO) do Attely e a identificação legal completa do controlador (razão social, CNPJ e endereço) ainda estão em atualização e serão publicados aqui e na Política de Privacidade. Enquanto isso, pacientes, leads e contatos devem fazer o pedido à clínica que os atende, e usuários do sistema ao administrador da sua empresa.