Governança de dados e segurança na FF.AI

No sistema da clínica. A clínica é a controladora dos dados dos pacientes e a FF.AI atua como operadora, mediante contrato de tratamento de dados (DPA). O FF.AI CRM não armazena prontuário nem odontograma: quando precisa de uma informação clínica, consulta o sistema de origem em tempo de execução, com consentimento, e não a retém.

O texto das conversas de atendimento, na medida necessária para a IA gerar cada resposta. Prontuário e documentos clínicos não são enviados. O processamento acontece pela API comercial da Anthropic, coberta pelo mesmo regime de operação por contrato.

Não. A FF.AI usa a API comercial da Anthropic, cujos termos não utilizam os dados de clientes para treinamento de modelos. O que a sua clínica conversa com os pacientes não vira material de treino de ninguém.

Sim, de todas. Cada resposta passa por filtro de conformidade antes de sair e a operação inteira fica registrada e auditável no ambiente da clínica. É possível reconstruir qualquer conversa: o que o paciente escreveu, o que a IA respondeu e quando a equipe assumiu.

Sim. Os agentes das clínicas rodam na WhatsApp Business Platform, a API oficial da Meta, com número homologado e templates aprovados. A FF.AI é provedora de tecnologia verificada pela Meta, e a comprovação é apresentada na demonstração a quem quiser ver.

Cada clínica é um ambiente isolado, com segregação de dados por cliente e acesso por papel dentro da equipe. As credenciais de integração são segregadas por clínica: um ambiente não enxerga o outro.

Os dados operacionais da clínica são exportáveis a qualquer tempo, inclusive no encerramento. Após a exportação, os dados são excluídos nos prazos definidos em contrato e na tabela de retenção da nossa Política de Privacidade. O prontuário nunca esteve na FF.AI, então nada de clínico depende dessa devolução.

Comunicação à clínica controladora com a descrição do ocorrido, dos dados envolvidos e das medidas tomadas, e notificação à ANPD quando a lei exigir, nos termos da LGPD. O registro auditável da operação é o que permite dizer exatamente o que aconteceu, e não estimar.

Antes de começar, definimos por escrito com a clínica uma meta clara, medida no sistema do próprio cliente: a métrica, o número e o período ficam registrados. A partir do go-live, trabalhamos 45 dias sem cobrar nada. Se a meta bater, o pagamento começa. Se não bater, não começa. A meta varia por clínica porque o ponto de partida varia, e é por isso que ela é combinada, não padrão.

Não. A IA conduz atendimento, agenda e cobrança. Assunto clínico vai para a equipe da clínica com o histórico completo da conversa. O filtro de conformidade impede promessa de resultado e opinião médica, alinhado às exigências do CFM para uso de IA, inclusive a Resolução 2.454/2026.