Política de Privacidade

O tVet é um serviço de atendimento por IA no WhatsApp para clínicas veterinárias e pet shops, em tvet.com.br e app.tvet.com.br, operado pela XHID Software e Tecnologia Ltda (CNPJ 60.854.481/0001-24, Av. Champagnat 140, Praia da Costa, Vila Velha, ES, 29101-410, Brasil). Esta página explica que dados tratamos, por quê, onde ficam e quem mais tem acesso. Ela vale para quem visita o site, para as clínicas que usam o tVet e, no que couber, para os responsáveis pelos animais (os clientes da clínica, aqui "responsáveis") que conversam com uma clínica que o usa.

Quem é responsável por quê

Sobre os dados da conta da clínica (quem se cadastra, faz login e usa o período de teste), o tVet (XHID) é o controlador. Sobre os dados dos responsáveis e dos pets (as conversas, os cadastros e a agenda), a clínica é a controladora e o tVet é o operador: tratamos esses dados apenas para prestar o serviço, seguindo as instruções da clínica e o contrato que temos com ela. Um responsável que quiser exercer seus direitos sobre esses dados deve, em regra, falar primeiro com a clínica; nós a ajudamos a atender o pedido. Tudo conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Que dados tratamos

• Conta da clínica: nome, email, senha (guardada como hash de mão única, sem que possamos lê-la) e, se a pessoa entrar com o Google, o nome, o email e o ID da conta Google. Também o nome da clínica e dos membros da equipe, e as sessões de login (um cookie que mantém você conectado).
• Mensagens do WhatsApp: as conversas 1:1 entre o número da clínica e os responsáveis, a partir do momento em que o número é conectado ao tVet: texto, áudios (e a transcrição deles), imagens e documentos, com dia e hora. Conversas em grupo, status e canais nunca são guardados, nem a agenda de contatos do celular. Contatos que a clínica marcar como pessoais não são guardados e o agente não responde a eles.
• Conversas anteriores à conexão: delas guardamos, por contato, apenas a data da última mensagem recebida, para que o agente só responda a quem já escreveu para a clínica. Se a clínica ligar a opção "histórico como fonte" (desligada por padrão), extraímos dessas conversas trechos de perguntas e respostas anteriores, anonimizados no próprio aparelho antes de saírem dele e de novo em nossos servidores, que servem só para propor informações gerais da clínica (serviços, preços, horários). Nenhuma conversa anterior à conexão vira registro de atendimento.
• Responsáveis e pets: nome e telefone do responsável, nome, espécie, raça e datas relevantes do pet (vacina, vermífugo, retorno), agendamentos, posição na fila e histórico de faltas, conforme a clínica cadastra ou o responsável informa na conversa.
• Conhecimento da clínica: os arquivos, textos e áudios que a clínica envia para ensinar o agente (serviços, preços, horários, políticas) e o que o tVet extrai deles.
• Registros de funcionamento: o registro de cada resposta do agente (o que foi consultado e o que foi enviado), guardado por até 90 dias para medir qualidade e investigar erros.
• Pedido de ajuda para começar: se a clínica preferir que a gente ajude a configurar, o nome, o WhatsApp e a cidade da clínica que ela informar no formulário do site e a página ou campanha de onde veio.

O tVet não solicita dados pessoais sensíveis (como dados de saúde de pessoas) nem dados de crianças e adolescentes. Se recebidos numa conversa, ficam restritos a ela, sob a responsabilidade da clínica, que pode pedir a exclusão ao tVet. O agente não diagnostica animais nem decide prioridade de atendimento; casos de urgência são sinalizados à equipe da clínica, que acompanha as conversas e pode assumir a qualquer momento.

Para que usamos

• Prestar o serviço contratado pela clínica: responder aos responsáveis, agendar, organizar a fila, confirmar, remarcar e lembrar retornos.
• Enviar os emails de que o serviço precisa (login, redefinição de senha, avisos sobre a conta) e, quando a clínica pede ajuda para começar, entrar em contato com ela.
• Medir e melhorar a qualidade das respostas e a segurança do serviço.
• Cumprir obrigações legais e proteger nossos direitos.

Não vendemos dados, não usamos as conversas de uma clínica para atender outra e não fazemos disparo em massa de mensagens.

Onde ficam guardados e quem mais trata os dados

Para prestar o serviço, contamos com fornecedores que tratam os dados em nosso nome:

• Contabo: servidor onde rodam a API, o banco de dados e a conexão com o WhatsApp.
• Cloudflare: hospedagem do site e do painel, proteção de rede e armazenamento (R2) de mídias e cópias de segurança.
• OpenRouter: encaminha ao modelo de IA o trecho da conversa e as informações da clínica necessárias para gerar e conferir cada resposta, e os áudios e documentos enviados.
• Z.AI (modelos GLM, por meio da OpenRouter): gera e confere as respostas do agente.
• Google (modelos Gemini, por meio da OpenRouter, para transcrever áudios e ler documentos); e, separadamente, o login com o Google, se você escolher entrar assim.
• Bright Data: fornece o endereço de rede (proxy) por onde a conexão da clínica com o WhatsApp sai; o proxy não lê o conteúdo das mensagens, que é criptografado pelo WhatsApp.
• Resend: envia os emails do tVet.

Alguns desses fornecedores estão fora do Brasil, então há transferência internacional de dados. Ela tem como base o art. 33, VIII, da LGPD: é necessária para executar o contrato que temos com a clínica. E mandamos para fora o mínimo: ao modelo de IA vão só o texto das mensagens da conversa (incluindo a transcrição de áudios e a leitura de fotos ou PDFs enviados), o nome do responsável e do pet quando a agenda precisa, e os textos que a clínica cadastrou. Nunca vão telefone, email ou endereço do responsável, nem qualquer identificador de conta. Os fornecedores de IA não usam esse conteúdo para treinar modelos; na OpenRouter, a política de não retenção e não treinamento está configurada em toda chamada. A lista dos fornecedores no exterior e a base de cada um está disponível pelo email ola@tvet.com.br.

Cookies

O painel usa um cookie para manter você conectado (e um de curta duração no login com o Google), necessários ao funcionamento. O site público não usa cookies de publicidade.

Por quanto tempo guardamos

Os dados ficam guardados enquanto a clínica tiver conta. Ao encerrar, devolvemos os dados à clínica, se ela pedir, e os apagamos em até 30 dias, salvo o que a lei nos obrigue a manter. Ficam fora desse prazo os registros técnicos de chamadas ao modelo de IA, apagados em até 90 dias, e as cópias de segurança, apagadas em até 30 dias.

Direitos dos titulares

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, eliminação e informação sobre com quem os compartilhamos, além de revogar consentimentos. Os responsáveis devem se dirigir primeiro à clínica com quem conversaram. Os demais pedidos podem ser feitos pelo email ola@tvet.com.br, e respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

As conexões são criptografadas (HTTPS), as senhas são guardadas com argon2id, a credencial de conexão com o WhatsApp é guardada cifrada, e cada clínica só acessa os próprios dados. Nenhum sistema é totalmente seguro; se um incidente afetar dados pessoais, avisaremos a clínica em até 24 horas da ciência e, quando cabível, a ANPD e os titulares.

Mudanças

Se mudarmos esta política de um jeito que faça diferença, avisaremos por email com pelo menos 15 dias de antecedência.

Contato

Encarregado pelo tratamento de dados (LGPD, art. 41): XHID Software e Tecnologia Ltda (tVet), email ola@tvet.com.br. Dúvidas sobre privacidade e pedidos de titulares vão para o mesmo endereço.