Privacidade — revisão controlada do WhatsApp

Minuta técnica de 19/10/2026, sujeita à validação jurídica e operacional. Não é autorização para atendimento clínico nem política final de App Review. Neste ambiente separado podem ocorrer mensagens reais de teste pela Meta, somente com participantes autorizados e conteúdo fictício.

Responsável e contato

Dalion Soft, serviço da DALION GROUP LTDA, CNPJ 69.622.762/0001-26. Canal de privacidade: sac@dalionsoft.com.br; alternativa atendimento@dalionsoft.com.br. Não é necessário login para solicitar atendimento. O canal não equivale a designação formal de encarregado.

Escopo e finalidade

O ambiente de revisão utiliza banco e chaves próprios, sem importar pacientes ou credenciais do aplicativo atual. Dados reais de conta, profissionais participantes, números e mensagens de participantes de teste podem ser tratados para verificar autenticação, autorização, comunicação e segurança da integração. Pacientes, prontuários, anamneses e agendamentos devem ser exclusivamente fictícios; não envie informações clínicas, documentos pessoais ou dados de terceiros.

São registrados nome/e-mail de usuários, credenciais protegidas, sessão, vínculos/permissões, eventos de segurança, identificadores do aplicativo/conta/número Meta, token de autorização cifrado, telefone do participante, conteúdo e identificadores das mensagens, horários, contexto de resposta e estados de envio/entrega/leitura. A clínica/administrador e os participantes fornecem os dados, e o aplicativo e a Meta geram os eventos de funcionamento.

Autorização e serviços externos

O administrador inicia o diálogo da Meta e escolhe somente a conta e o número exclusivos de teste previamente autorizados. O servidor verifica o acesso e o vínculo do número. A conta é salva desativada e sua ativação exige ação expressa, validação atual da credencial e assinatura dos eventos da conta. Esse fluxo não faz chamadas de registro ou migração de números pelo App2. O diálogo externo deve ser revisado antes de autorizar qualquer ação da própria Meta.

Envios são individuais, por confirmação expressa de administrador, para até cinco destinatários da lista de testes e dentro da janela de atendimento validada pelo aplicativo. A Meta recebe o conteúdo e os metadados necessários à comunicação. Um envio aceito não significa entrega ou leitura. Resultado incerto não é repetido automaticamente. Não há geração operacional de respostas por IA, cobrança, cron de envio ou publicidade nesta etapa.

A hospedagem preparada é na Hostinger e os e-mails de atendimento também utilizam fornecedores de e-mail. A Meta realiza tratamento conforme sua política de privacidade. Localizações, contratos, subprocessadores e mecanismos de eventual transferência internacional ainda precisam ser inventariados e validados; não afirmamos residência exclusiva no Brasil.

Responsabilidades, proteção e cookies

O Dalion Soft controla seus dados próprios de cadastro, relacionamento e avaliação. Quando uma clínica determina o tratamento de pacientes, ela atua como controladora e o Dalion Soft como operador sob instruções lícitas, sem isenção dos seus próprios deveres. As bases por finalidade e os critérios de guarda dos dados reais de participantes ainda precisam de formalização antes da liberação deste ambiente à revisão externa. Não presumimos consentimento genérico para dados de saúde.

O teste exige autenticação em duas etapas, clínica e número delimitados, destinatários permitidos, prazo de configuração de no máximo sete dias e marcador de banco exclusivo. A intervenção humana invalida automação pendente; um envio já em curso não pode ser desfeito. Há cifragem no servidor para credenciais e conteúdo de mensagens, não para todos os identificadores e metadados. Isso não é criptografia ponta a ponta nem garantia de ausência de falhas. Não usamos conteúdo clínico como contexto da IA nem dados de pacientes para publicidade, venda de bases ou treinamento da IA do Dalion Soft.

O cookie essencial __Host-dalion2_session mantém autenticação em HTTPS, é HttpOnly e dura no máximo oito horas; a sessão também expira após trinta minutos de inatividade ou revogação. Não há rastreadores de publicidade ou audiência próprios neste código. Ao iniciar a conexão, o navegador carrega o SDK da Meta, que realiza seus próprios tratamentos.

Guarda e direitos

A expiração da revisão impede novas operações, mas não apaga automaticamente contas, mensagens ou backups. Os prazos completos de retenção, a destinação e a recuperação externa continuam pendentes. Arquivar um cadastro, desativar a conta ou revogar acesso na Meta não equivale a eliminar os dados armazenados. Não se deve conservar dados indefinidamente por falta de definição.

Solicite gratuitamente informação, confirmação, acesso, correção e demais direitos aplicáveis pelo canal acima, seguindo as instruções de direitos e exclusão. No primeiro contato, informe apenas o pedido e meio de retorno; não envie senhas, tokens ou documentos. Identidade e representação serão verificadas proporcionalmente. A confirmação/acesso simplificado tem atendimento imediato; a declaração completa de acesso observa o prazo legal de até quinze dias desde o requerimento. Outros direitos seguem suas regras próprias, com resposta fundamentada e proteção de terceiros. Não há exclusão ou entrega integral automática pelo painel. Você também pode consultar a ANPD.

Este aviso deve ser finalizado de acordo com o teste efetivamente liberado antes de cadastrar a URL como política definitiva na Meta. Condições da revisão · Voltar