Exclusão de dados

Última atualização: 5 de outubro de 2026

Português · English · Español. Se as versões divergirem, vale a versão em português.

Esta página explica como pedir a exclusão de dados do aiGenda, o que é apagado e em quanto tempo. Ela complementa a Política de Privacidade.

1. Se você é paciente de uma clínica

Seus dados (nome, telefone, histórico de conversa e consultas) pertencem à clínica que te atende. Ela é a controladora desses dados; o aiGenda é o operador, ou seja, apenas processa em nome dela.

Peça diretamente à clínica. Ela apaga seus dados pelo próprio painel, a qualquer momento, sem depender de nós. Se você não conseguir contato com a clínica, escreva para privacidade@useaigenda.com.br e nós encaminhamos o pedido a ela.

2. Se você é uma clínica cliente

Você pode pedir a exclusão da sua conta e de todos os dados dela de duas formas:

• Pelo painel: em Configurações → Mais configurações → Faturamento, cancele o plano. A partir daí valem os prazos da seção 3.
• Excluir agora: se preferir não esperar, peça a exclusão imediata. Com assinatura paga em vigor, a assinatura é cancelada e a conta é excluída na hora; avisamos antes de confirmar que o tempo que ainda resta do período pago é perdido, sem reembolso. Os registros que a lei obriga a guardar (registro de acesso e registro financeiro e fiscal) continuam pelos prazos da seção 3.
• Por e-mail: escreva para privacidade@useaigenda.com.br do endereço cadastrado como responsável, pedindo a exclusão. Respondemos em até 15 dias, prazo da LGPD no Brasil, ou no prazo mais curto que a lei do seu país exigir.

Se quiser levar seus dados antes, use o botão Baixar meus dados na tela de pagamento, que abre mesmo com a conta sem acesso: saem as planilhas de Contatos WhatsApp e de Clientes.

3. O que é apagado e quando

Depois que a conta deixa de ser paga — por cancelamento ou por falta de pagamento — os dados são apagados em camadas:

• 90 dias: apagamos os dados de pessoas — pacientes e contatos, conversas e mensagens, consultas, registros de uso da inteligência artificial, profissionais cadastrados e os acessos da equipe. Isso é definitivo.
• Junto com os dados de pessoas: a conexão com o WhatsApp e a chave da conta de inteligência artificial da clínica (a OpenAI), que não servem para nada depois do fim do contrato.
• 1 ano: se a conta nunca teve mensalidade cobrada, apagamos também o cadastro da empresa.
• Pelo prazo que a lei fiscal exige (no Brasil, 5 anos, contados a partir de 1º de janeiro do ano seguinte ao da fatura): onde houve mensalidade paga, guardamos apenas o registro financeiro e fiscal (número, datas, valores e situação das faturas, e o documento fiscal de quem pagou, no Brasil CPF ou CNPJ), separado da conta, mesmo depois de a conta ser excluída, porque a lei fiscal brasileira obriga essa guarda. Depois desse prazo, apagamos.

Avisamos por e-mail ao responsável e, para empresa do Brasil, também por WhatsApp no número de avisos da conta (para empresa de fora do Brasil, só por e-mail), 30 dias e 7 dias antes da exclusão dos dados de pessoas, com a opção de reativar a conta (o que cancela a exclusão) ou baixar seus dados. Reativando dentro do prazo, nada é perdido.

Conta do plano Grátis sem uso: se a conta passar 12 meses sem nenhum acesso ao painel e sem nenhum agendamento novo, avisamos por e-mail ao responsável e, para empresa do Brasil, também por WhatsApp no número de avisos da conta (para empresa de fora do Brasil, só por e-mail), uma vez, pelo menos 30 dias antes e, se ninguém entrar no painel até lá, excluímos a conta e todos os dados dela. Entrar no painel cancela a exclusão.

Se você pedir a exclusão antes desses prazos, nós apagamos. Os prazos acima são o máximo, não uma espera obrigatória, com uma exceção: os avisos são sempre dados antes de apagar (30 e 7 dias antes para a conta que deixou de pagar; 30 dias antes para a conta grátis sem uso). Se, por algum motivo, o aviso não puder sair a tempo, a exclusão espera 30 dias depois do primeiro aviso.

4. Três ressalvas honestas

• Cópias de segurança: nossas cópias de segurança se renovam em 7 dias. Um dado apagado do sistema pode permanecer nessas cópias até a mais antiga vencer.
• Registro de acesso: a data, a hora e o endereço de IP de cada entrada no painel ficam guardados, sob sigilo, por 6 meses contados de cada acesso, porque o Marco Civil da Internet (art. 15) obriga. A exclusão não alcança esse registro antes do prazo; depois dele, é apagado sozinho.
• Prova do pedido de exclusão: quando uma empresa é excluída, guardamos um registro de que a exclusão foi pedida: o nome da empresa, a data e a hora, e o canal por onde veio a confirmação, parcialmente escondido. Serve de prova, caso haja disputa sobre o pedido, e fica guardado por 5 anos contados da exclusão. Depois desse prazo, o nome da empresa é apagado.
• Serviços que operam com a gente: o processador de pagamento (Stripe) e a plataforma de mensagens (WhatsApp/Meta) mantêm registros próprios, com prazos e bases legais deles. A exclusão no aiGenda não alcança esses registros; para eles, o pedido precisa ser feito a cada empresa.
• A cópia na OpenAI: quando a clínica apaga os dados de uma pessoa pelo painel ("Apagar dados"), o aiGenda pede à OpenAI, na mesma hora, que apague as respostas guardadas na conta da clínica sobre essa pessoa. Mesmo assim, a OpenAI pode manter por até 30 dias o que guarda para monitorar abuso, conforme a política dela. Se a clínica não tiver conta da OpenAI conectada, o pedido precisa ser feito por ela direto na OpenAI.

5. Conexão do WhatsApp

Quando a clínica conecta o WhatsApp dela ao aiGenda, ela nos autoriza a atender no número dela. Essa autorização pode ser retirada a qualquer momento: em Configurações → Conexão WhatsApp, desconecte o número — ou remova a permissão do aiGenda nas configurações de segurança da sua conta Meta. Retirada a autorização, paramos imediatamente de receber e enviar mensagens por aquele número.

6. Contato

Pedidos e dúvidas sobre dados pessoais: privacidade@useaigenda.com.br.