Dados de saúde e privacidade: o que a Wably não conserva¶
Em resumo: a Wably não conserva dados de saúde nos seus arquivos. Não os pede, não os estrutura, não os regista. O perímetro dos dados tratados é declarado ponto por ponto, em infraestrutura europeia, com credenciais cifradas e espaços separados para cada clínica.
O perímetro dos dados, sem rodeios¶
A forma mais honesta de avaliar um fornecedor é olhar para aquilo que ele não recolhe.
A Wably trata: nome do cliente, número de telefone, email quando existe, hora da marcação e serviço reservado. São os mesmos dados que constam de uma agenda de marcações na receção.
A Wably não trata: processos clínicos, anamneses, sintomas, diagnósticos, relatórios, terapias em curso, notas de sessão. Não existe nenhum ponto do produto onde os introduzir nem nenhuma funcionalidade que os exija.
Não é uma limitação: é a decisão de produto sobre a qual a Wably foi construída. O seu software clínico continua a ser seu, nós tratamos apenas da agenda.
O assistente nunca pede informações clínicas¶
O assistente de IA nunca pede informações clínicas: não pergunta pelos sintomas, não pergunta há quanto tempo, não pergunta se existe um diagnóstico, não pergunta que medicação está a tomar. Limita-se a marcar a consulta.
Para um fisioterapeuta é uma comodidade. Para um psicólogo é a condição mínima para poder usar uma ferramenta destas: nenhum paciente deveria contar o seu mal-estar a um assistente automático, numa conversa, antes sequer de ter conhecido o profissional.
Pode verificá-lo pessoalmente. É o tipo de afirmação que se confirma em trinta segundos experimentando o serviço, e é por isso que a escrevemos.
Se o cliente o indicar espontaneamente¶
Pode acontecer que alguém, ao escrever, acrescente por iniciativa própria o motivo pelo qual quer marcar.
Nesse caso a informação é transposta para a nota do evento do seu Google Calendar, onde lhe é útil tê-la e onde é o utilizador que mantém o controlo total, exatamente como um apontamento que escreveria à mão na sua agenda.
Nos arquivos da Wably essa informação não é guardada. Não vai parar à nossa base de dados, não entra nas nossas cópias de segurança, não se torna um histórico consultável.
É uma diferença que pesa. Um arquivo estruturado de motivos de consulta, ordenado por paciente e conservado durante anos por um fornecedor externo, é uma coisa. Um apontamento que passa e fica na sua agenda é outra.
As conversas não ficam¶
O conteúdo das mensagens trocadas com o assistente é conservado apenas durante a duração técnica da conversa, o tempo necessário para manter o fio enquanto o cliente está a escrever. Terminada a sessão, é eliminado automaticamente.
Não mantemos um arquivo histórico das conversas dos seus clientes.
É o utilizador que decide como chamar os seus serviços¶
O nome dos serviços da sua lista é escrito por si, e é a única informação que acompanha a marcação.
Se a sua área exigir discrição também ao nível da agenda, pode usar denominações genéricas: Primeira consulta, Sessão de controlo, Tratamento. O assistente funciona exatamente da mesma forma, e a entrada que aparece junto ao nome mantém-se neutra.
Os seus dados estão isolados e continuam a ser seus¶
- Espaço separado para cada clínica. Os dados da sua atividade estão isolados e acessíveis apenas a si.
- Desligue quando quiser. Pode desassociar qualquer integração e pedir a eliminação dos dados associados.
- Autorizações revogáveis. Cada ligação ao Google é feita com uma autorização dedicada, que pode revogar a qualquer momento diretamente na sua conta Google, sem passar por nós.
As marcações permanecem no seu Google Calendar e os contactos na sua lista: são seus, ficam onde sempre estiveram, e continuam lá mesmo que um dia deixasse de usar a Wably.
O controlo operacional sobre quem recebe resposta está descrito em personalização e controlo do assistente de IA.
Infraestrutura europeia, dados cifrados, cópias de segurança ativas¶
A Wably está alojada na Oracle Cloud, com centros de dados na Europa, em Frankfurt.
- Comunicações cifradas em trânsito em todos os canais.
- Credenciais cifradas com a norma AES-256: as autorizações aos serviços ligados nunca são conservadas em texto simples.
- Cópias de segurança automáticas da base de dados, acompanhadas de cópias ao nível da infraestrutura.
- Autenticação centralizada com a norma OpenID Connect.
A escolha de uma infraestrutura europeia não é de fachada: significa que os dados da sua clínica permanecem no espaço onde se aplica o Regulamento Geral sobre a Proteção de Dados.
A inteligência artificial não aprende com os seus clientes¶
É o ponto que quase nenhum fornecedor declara, e é o que deve perguntar a quem quer que esteja a avaliar.
As mensagens são processadas pelo modelo de linguagem com o único objetivo de gerar a resposta. Não são utilizadas para treinar modelos e não são conservadas pelo fornecedor para além do tempo do processamento.
Nenhuma conversa com os seus clientes acaba dentro de um modelo que depois responde a outra pessoa.
Acordo de tratamento de dados¶
Na relação entre si e a Wably, o utilizador é o responsável pelo tratamento e a Wably é a subcontratante: tratamos os dados dos seus clientes por sua conta e segundo as suas instruções.
Esta relação é regida por um acordo escrito nos termos do art. 28.º do RGPD, que aceita no momento do registo e que pode consultar a qualquer momento: acordo de tratamento de dados.
No mesmo documento encontra a lista completa dos fornecedores envolvidos no funcionamento do serviço, cada um com a sua função.
Porque é que isto lhe interessa
Quando um cliente lhe pergunta o que acontece aos seus dados, ou quando um consultor verifica como trabalha, ter uma resposta precisa vale mais do que um selo. Nenhum dado de saúde nos nossos arquivos, perímetro declarado ponto por ponto, infraestrutura europeia e um acordo escrito que pode mostrar.