Política de privacidade
Atualizada em 18 de outubro de 2026.
O MDReply é um serviço da ENGEHUB TECNOLOGIA LTDA, CNPJ 59.590.370/0001-79, com sede no Rio de Janeiro/RJ (Taquara, CEP 22740-364). Este texto explica quais dados usamos, por quê, por quanto tempo e como pedir acesso ou exclusão, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).
Contato do encarregado de dados: engehubcotacoes@gmail.com.
Papéis de cada um
Para os dados de quem contrata o MDReply (profissionais e clínicas), a Engehub é a controladora. Para os dados das pessoas que comentam ou mandam mensagem para a conta da clínica, a clínica é a controladora e a Engehub atua como operadora: tratamos esses dados só para executar as automações que a clínica configurou.
Dados de quem usa o sistema (clientes)
- Cadastro: e-mail de login, nome do consultório ou clínica, nome do profissional, conselho, número de registro, UF e especialidade (para montar a assinatura das mensagens e mostrar orientações das regras do conselho).
- Instagram conectado: nome de usuário, ID da conta profissional e a chave de acesso fornecida pelo Instagram. A chave fica cifrada e é usada só para responder comentários e mensagens dessa conta, do jeito que o cliente configurou.
- Configurações: automações, mensagens, horário de atendimento, links e o conteúdo da página pública que o próprio cliente escreve.
- Pedidos de proposta enviados pelo site: nome, clínica, WhatsApp, e-mail e a mensagem, para entrarmos em contato.
Dados de quem comenta ou manda mensagem para uma conta conectada
- Recebemos do Instagram o ID da pessoa, o nome de usuário e o texto do comentário ou da mensagem, para verificar se alguma automação da clínica deve responder.
- Quando nenhuma automação responde, o texto é apagado na hora. O registro de cada acontecimento é apagado depois de 30 dias.
- Para a clínica acompanhar o atendimento, guardamos uma ficha simples do contato: ID e nome de usuário, de onde veio (comentário, Direct, QR code, página), a etapa do atendimento (ex.: respondido, agendou) e etiquetas que a clínica colocar.
- Se a pessoa escreve sobre um assunto de saúde (sintomas, remédios, exames) ou pede para falar com a equipe, a automação para e a clínica recebe um aviso para responder pessoalmente. Não guardamos o conteúdo dessa mensagem: o aviso diz apenas que houve uma mensagem sobre saúde.
- Na página pública do profissional contamos visitas e cliques nos botões (WhatsApp, Instagram, agenda), sem identificar quem clicou.
Permissões do Instagram que pedimos
- instagram_business_basic: saber qual conta foi conectada e listar os posts dela, para o cliente escolher onde cada automação vale.
- instagram_business_manage_comments: ler os comentários dos posts da conta e responder no comentário, quando há uma automação para a palavra usada.
- instagram_business_manage_messages: enviar no Direct a mensagem que o cliente escreveu, sempre em resposta a uma ação da pessoa e dentro das regras do Instagram (janela de 24 horas).
O que não fazemos
Não vendemos dados, não usamos dados para anúncios, não enviamos mensagens para quem não interagiu com a conta e não compartilhamos dados com terceiros, exceto os fornecedores que fazem o serviço funcionar: Meta/Instagram, Supabase (banco de dados) e Vercel (hospedagem). Esses fornecedores podem armazenar dados fora do Brasil, com as garantias previstas na LGPD.
Segurança
Acesso ao banco só pelo servidor, chaves do Instagram cifradas (AES-256), conexões com HTTPS e cada clínica vê apenas os próprios dados.
Seus direitos
Você pode pedir confirmação, acesso, correção, portabilidade ou exclusão dos seus dados. O cliente pode desconectar a conta no painel a qualquer momento: a chave de acesso e as automações daquela conta são apagadas. Quem comentou ou mandou mensagem pode pedir a exclusão à clínica ou diretamente a nós. Veja a página de exclusão de dados ou escreva para engehubcotacoes@gmail.com. Respondemos em até 15 dias.
Mudanças
Se esta política mudar, a data no topo será atualizada e os clientes serão avisados no painel.