> ## Documentation Index
> Fetch the complete documentation index at: https://docs.westhetics.io/llms.txt
> Use this file to discover all available pages before exploring further.

# Segurança e privacidade

> O assistente age com o seu perfil, na sua clínica, por 12 horas; pede confirmação antes de mandar mensagem; tudo fica na trilha. O que nunca sai, e a LGPD.

## Com o seu perfil, na sua clínica

O assistente não tem acesso próprio: ele usa o seu. A recepção conectada faz o que a recepção faz, e a recusa é a mesma do painel. A conexão vale para a clínica padrão da sua conta; quem trabalha em mais de uma escolhe a padrão no painel e conecta de novo.

| Pelo assistente | Só no painel |
| - | - |
| ler, buscar, criar e editar pacientes | arquivar, unificar e exportar pacientes |
| enviar, reenviar e cancelar anamnese; ler as respostas, conforme o perfil | o questionário da clínica |
| gerar contrato e termos, enviar, reenviar e cancelar o envio | assinar como responsável da clínica, excluir documento assinado |
| pendências, agenda do dia, eventos | faturamento, usuários, Empresa, modelos, integrações, trilha |

## A entrada

A primeira conexão abre a Westhetics no navegador. Você entra com o seu e-mail e a sua senha (ou o código por e-mail) e vê a tela **Conectar o … à sua conta?**, com o nome do aplicativo que pediu, a clínica, o seu perfil e o endereço de volta. Nada acontece sem o seu **Conectar**.

Por trás, é o OAuth 2.1 com PKCE: o assistente nunca vê a sua senha, e o token que ele recebe vale só para a Westhetics.

## Quanto tempo vale

A conexão segue a sessão do painel: **12 horas** a contar da entrada. Depois disso, o assistente pede para conectar de novo. A conexão também cai na hora quando:

* você desconecta em **Conta › Aplicativos conectados**, no painel;
* você troca a senha;
* a gestora bloqueia ou remove o seu acesso à clínica.

## Confirmação antes de agir

Cada ferramenta diz ao assistente se só lê, se escreve e se manda algo para fora da clínica. As que mandam mensagem à paciente (enviar a anamnese, enviar para assinatura, reenviar) são marcadas como ações de mundo aberto: Claude e ChatGPT pedem a sua aprovação antes. Leia o nome da paciente e o canal antes de aprovar. Deixe a aprovação automática só para as ferramentas de leitura.

## Tudo na trilha

Toda escrita feita pelo assistente entra na trilha de auditoria da clínica com o seu nome, e o aplicativo que você conectou fica registrado junto. A gestora vê em **Trilha**, no painel.

## O que nunca sai

* Fotos do plano de tratamento.
* Links de assinatura e de fotos, e qualquer token de link. O link da anamnese só aparece na resposta de quem acabou de enviar ou reenviar.
* Dados de outra clínica, inclusive da mesma rede.
* Usuários, trilha, cadastro da Empresa, chaves e faturamento.

## LGPD e dado de saúde

A anamnese é dado de saúde, uma categoria sensível da LGPD. As respostas só saem para quem o perfil permite ler (a gestora, e a prestadora nos atendimentos em que é a responsável) e, para apps, com o escopo próprio **Ler as respostas da anamnese**. Ao pedir ao assistente que leia uma anamnese, lembre que o conteúdo passa pelo provedor do assistente (Anthropic, OpenAI) conforme os termos do plano da clínica. Use planos com as garantias de privacidade que a clínica exige e evite colar dados de saúde em conversas que não precisam deles.

> [!WARNING]
>
> O assistente pode errar a paciente quando há nomes parecidos. Nas ações que escrevem, confira o
> nome completo e o dado de contato na confirmação.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.