Ivolut

Política de Privacidade

Política de Privacidade: Ecuro e Ecuro Messaging

Última atualização: 7 de outubro de 2026

1. Quem somos

A H LEDIG IVOLUT SOFTWARE LTDA ("Ivolut"), CNPJ 36.062.448/0001-87, com sede na Rua Cambroé, 243, Condomínio Residencial Alphaville II, São José dos Campos/SP, CEP 12244-045. A Ivolut desenvolve o Ecuro, um software de gestão para clínicas, e o aplicativo Ecuro Messaging, que conecta as clínicas à Plataforma WhatsApp Business da Meta.

2. A quem esta política se aplica

3. Papéis de cada parte (LGPD)

A clínica é a controladora dos dados dos seus pacientes: é ela que decide quais mensagens enviar e para quem. A Ivolut atua como operadora desses dados e só os trata conforme as instruções da clínica e o contrato firmado com ela. Para os dados de cadastro das clínicas e dos seus usuários, inclusive as contas do WhatsApp Business conectadas ao Ecuro, a Ivolut é a controladora.

4. Dados que tratamos

Clínicas e seus usuários: nome, e-mail, telefone e dados de acesso ao Ecuro. Quando a clínica conecta o seu WhatsApp pelo cadastro incorporado da Meta (Embedded Signup), recebemos os identificadores do portfólio empresarial, da conta do WhatsApp Business e do número de telefone, o nome de exibição e um token de acesso concedido ao Ecuro Messaging. Nunca recebemos a senha do Facebook ou do WhatsApp.

Pacientes: nome, número de WhatsApp, os dados da consulta necessários para a mensagem (clínica, data, horário e profissional), os dados de cobrança necessários para um lembrete de pagamento (valor, vencimento e link do boleto), o conteúdo das mensagens enviadas e recebidas, o status de entrega e de leitura, as respostas a botões (por exemplo, "confirmar consulta") e as preferências de comunicação, como um pedido para não receber mais mensagens.

Dados técnicos: registros de acesso e de eventos, usados para segurança e suporte.

5. Para que usamos os dados

Não usamos esses dados para publicidade e não vendemos dados pessoais.

6. Bases legais

Execução do contrato com a clínica, legítimo interesse (segurança e suporte) e cumprimento de obrigação legal. Para os dados dos pacientes, a base legal é definida pela clínica, como controladora. Tratamos apenas os dados de saúde estritamente necessários para a mensagem, como a data e o horário da consulta.

7. Com quem compartilhamos

8. Transferência internacional

A Meta e os nossos provedores (AWS e Sentry) podem tratar dados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, adotamos as salvaguardas previstas na LGPD, como cláusulas contratuais.

9. Por quanto tempo guardamos

Guardamos o histórico de mensagens enquanto durar o contrato com a clínica. Ao fim do contrato, os dados são devolvidos à clínica ou excluídos em até 90 dias, salvo quando a lei nos obrigar a mantê-los por mais tempo.

10. Segurança

Criptografia em trânsito, acesso restrito conforme o perfil de cada usuário, tokens e segredos guardados em um cofre dedicado (AWS Secrets Manager) e registros de auditoria.

11. Direitos dos titulares

Pela LGPD (art. 18), você pode pedir a confirmação do tratamento, o acesso, a correção, a anonimização, a portabilidade ou a eliminação dos seus dados, além de informações sobre o compartilhamento e de revogar um consentimento. Pacientes podem fazer o pedido diretamente à clínica ou à Ivolut, que o encaminha à clínica.

Para não receber mais mensagens de uma clínica pelo WhatsApp, responda SAIR, PARAR, STOP ou DESCADASTRAR.

12. Exclusão de dados

Para pedir a exclusão dos seus dados tratados pelo Ecuro Messaging, envie um e-mail para alex@ivolut.com.br com o assunto "Exclusão de dados", informando o seu nome e o número de WhatsApp ou a clínica. Confirmamos o recebimento e concluímos o pedido em até 15 dias, exceto quanto aos dados que a lei nos obrigue a manter.

A clínica pode desconectar o seu WhatsApp a qualquer momento, pelo Ecuro ou removendo o aplicativo Ecuro Messaging nas configurações do portfólio empresarial da Meta. O token de acesso é então revogado e excluído.

13. Encarregado (DPO)

Alexander Ledig, alex@ivolut.com.br.

14. Alterações

Quando esta política mudar, publicaremos a nova versão nesta página, com a data de atualização.

15. Contato

alex@ivolut.com.br, ou pelo correio no endereço da seção 1.

Privacy Policy: Ecuro and Ecuro Messaging

Last updated: October 7, 2026

1. Who we are

A H LEDIG IVOLUT SOFTWARE LTDA ("Ivolut"), CNPJ 36.062.448/0001-87, Rua Cambroé, 243, Condomínio Residencial Alphaville II, São José dos Campos/SP, CEP 12244-045, Brazil. Ivolut builds Ecuro, management software for clinics, and the Ecuro Messaging app, which connects clinics to Meta's WhatsApp Business Platform.

2. Who this policy covers

3. Who is responsible (LGPD)

The clinic is the controller of its patients' data: it decides which messages are sent and to whom. Ivolut acts as processor of that data and handles it only on the clinic's instructions and under its contract with the clinic. For the account data of clinics and their users, including the WhatsApp Business accounts connected to Ecuro, Ivolut is the controller.

4. Data we process

Clinics and their users: name, email, phone number and Ecuro login data. When a clinic connects its WhatsApp through Meta's Embedded Signup, we receive the IDs of its business portfolio, WhatsApp Business account and phone number, its display name, and an access token granted to Ecuro Messaging. We never receive Facebook or WhatsApp passwords.

Patients: name, WhatsApp number, the appointment details a message needs (clinic, date, time and professional), the invoice details a payment reminder needs (amount, due date and boleto link), the content of messages sent and received, delivery and read status, button replies (for example "confirm appointment") and communication preferences, such as a request to stop receiving messages.

Technical data: access and event logs, used for security and support.

5. Why we use it

We do not use this data for advertising, and we do not sell personal data.

6. Legal bases

Performance of the contract with the clinic, legitimate interest (security and support) and compliance with legal obligations. For patient data, the legal basis is set by the clinic as controller. We process only the health data a message strictly needs, such as the appointment date and time.

7. Who we share it with

8. International transfers

Meta and our providers (AWS and Sentry) may process data outside Brazil, including in the United States. In those cases we use the safeguards the LGPD provides for, such as contractual clauses.

9. How long we keep it

We keep the message history for as long as the contract with the clinic lasts. When the contract ends, the data is returned to the clinic or deleted within 90 days, unless the law requires us to keep it longer.

10. Security

Encryption in transit, access restricted by each user's role, tokens and secrets kept in a dedicated vault (AWS Secrets Manager), and audit logs.

11. Your rights

Under the LGPD (art. 18) you can ask us to confirm that we process your data, and to give you access to it, correct it, anonymise it, port it or delete it; you can also ask whom it was shared with and withdraw a consent. Patients can make the request to the clinic directly or to Ivolut, which forwards it to the clinic.

To stop receiving WhatsApp messages from a clinic, reply SAIR, PARAR, STOP or DESCADASTRAR.

12. Data deletion

To ask for deletion of your data processed by Ecuro Messaging, email alex@ivolut.com.br with the subject "Data deletion", giving your name and your WhatsApp number or the clinic. We confirm receipt and complete the request within 15 days, except for data the law requires us to keep.

A clinic can disconnect its WhatsApp at any time, in Ecuro or by removing the Ecuro Messaging app in its Meta business portfolio settings. The access token is then revoked and deleted.

13. Data protection officer

Alexander Ledig, alex@ivolut.com.br.

14. Changes

When this policy changes, we publish the new version on this page with its update date.

15. Contact

alex@ivolut.com.br, or by post at the address in section 1.