Política de Privacidade — ELO Odonto Plugin

Esta Política de Privacidade é específica para o ELO Odonto Plugin (anteriormente chamado RD ELO), disponibilizado na Chrome Web Store, e descreve quais dados o plugin acessa, coleta, utiliza e armazena.

O plugin é desenvolvido e mantido pela ELO Automações. Para o tratamento de dados realizado pela plataforma web ELO Odonto (à qual o plugin se conecta), consulte a Política de Privacidade da plataforma.

O plugin adiciona um painel lateral ao WhatsApp Web que permite, a usuários já autenticados na plataforma ELO Odonto, consultar e gerenciar pacientes, oportunidades, agendamentos e atividades sem sair da conversa. O plugin não tem qualquer outra finalidade além dessa integração entre o WhatsApp Web e a conta ELO Odonto do usuário.

O plugin somente funciona para usuários que possuam uma conta ativa na plataforma ELO Odonto e tenham realizado autenticação prévia.

Credenciais de acesso

E-mail e senha informados no login são enviados, de forma criptografada (HTTPS), diretamente à API da ELO Odonto para autenticação. A senha é utilizada exclusivamente para autenticação junto à API da ELO Odonto e não é armazenada pelo plugin após a conclusão do processo de autenticação.

Tokens de sessão

Após o login, o plugin armazena localmente (chrome.storage.local, restrito ao próprio navegador do usuário) o token de acesso, o token de renovação e o e-mail da conta, para manter a sessão ativa sem exigir login repetido. Esses dados permanecem apenas no perfil do navegador em que o plugin está instalado e não são compartilhados automaticamente com outros dispositivos. Os tokens são utilizados exclusivamente para autenticação junto à API da ELO Odonto e não são compartilhados com qualquer outro serviço.

Nome do contato exibido no WhatsApp Web

Quando o usuário abre uma conversa, o plugin lê apenas o nome exibido no cabeçalho da conversa atualmente aberta pelo usuário, exclusivamente para localizar um paciente ou oportunidade correspondente na plataforma ELO Odonto. O plugin não acessa, lê, armazena, processa ou transmite o conteúdo das mensagens, imagens, vídeos, áudios, documentos ou qualquer outra informação trocada pelo WhatsApp Web.

Dados exibidos no painel

Pacientes, oportunidades, agendamentos, atividades e identidade visual (branding) da clínica são buscados em tempo real na API da ELO Odonto e exibidos no painel lateral. Esses dados pertencem à conta do usuário na plataforma e são tratados conforme a Política de Privacidade da ELO Odonto; o plugin apenas os exibe, sem mantê-los de forma persistente além do cache técnico descrito no item seguinte.

Cache técnico local

A identidade visual (cores/logotipo) da clínica é mantida em cache local para carregamento mais rápido do painel. Esse cache é substituído a cada atualização e removido no logout. O cache não contém dados clínicos ou informações de pacientes.

• Conteúdo de mensagens, áudios, imagens ou arquivos trocados no WhatsApp Web;
• Lista de contatos ou conversas além da que está aberta no momento;
• Histórico de navegação;
• Localização;
• Dados de pagamento ou financeiros do usuário do navegador;
• Dados para fins de publicidade, perfilamento comercial ou analytics de terceiros.

O plugin não contém rastreadores, pixels ou bibliotecas de publicidade. O plugin não utiliza Google Analytics, Meta Pixel, Hotjar ou ferramentas equivalentes.

O plugin solicita apenas as permissões estritamente necessárias ao seu funcionamento:

• host_permissions (web.whatsapp.com): acesso ao domínio web.whatsapp.com, necessário para injetar o painel lateral na página do WhatsApp Web;
• activeTab: permite interagir com a aba ativa do navegador somente quando o usuário a utiliza, sem acesso amplo a outras abas ou sites;
• storage: permite salvar localmente, no próprio navegador, os tokens de sessão e o cache de identidade visual descritos acima;
• Acesso ao domínio da API ELO Odonto (odonto.eloautomacoes.com.br): necessário para autenticação e para buscar/enviar os dados exibidos no painel.

Os tokens de sessão, e-mail e cache de identidade visual ficam armazenados apenas no chrome.storage.local do navegador do usuário — não em servidores da ELO associados ao plugin em si. Esses dados são removidos automaticamente ao efetuar logout ou ao desinstalar o plugin.

Os demais dados (pacientes, agenda, oportunidades) são armazenados na infraestrutura da plataforma ELO Odonto, sob os prazos de retenção descritos na Política de Privacidade da plataforma.

O plugin troca dados exclusivamente com a API oficial da ELO Odonto, operada pela própria ELO Automações. Nenhum dado acessado pelo plugin é compartilhado, vendido ou transferido a terceiros não relacionados à prestação do serviço.

Em conformidade com a Política de Dados do Usuário do Programa para Desenvolvedores Chrome:

• Não vendemos dados de usuários a terceiros;
• Não usamos nem transferimos dados do usuário para finalidades não relacionadas à finalidade única do plugin, descrita no item 2;
• Não usamos nem transferimos dados do usuário para determinar crédito ou para fins de concessão de empréstimo;
• Não utilizamos os dados coletados para publicidade, própria ou de terceiros.

Toda comunicação entre o plugin e a API ocorre via HTTPS. O token de acesso possui curta duração e é renovado automaticamente; a senha nunca é armazenada. O plugin adota mecanismos para restringir o acesso aos dados de autenticação apenas aos componentes necessários para seu funcionamento.

O plugin não modifica o funcionamento do WhatsApp Web, não envia mensagens automaticamente em nome do usuário e não realiza qualquer interação com a plataforma sem a ação do próprio usuário.

Ao remover o plugin do navegador, os dados armazenados localmente pelo plugin deixam de estar disponíveis. Os dados pertencentes à conta do usuário permanecem armazenados na plataforma ELO Odonto conforme sua Política de Privacidade.

Nos termos da LGPD, o usuário pode solicitar confirmação, acesso, correção ou eliminação dos dados tratados junto à plataforma. O usuário poderá encerrar sua sessão a qualquer momento realizando logout do plugin. Solicitações relacionadas aos dados pessoais tratados pela plataforma poderão ser encaminhadas à ELO pelos canais de contato informados nesta Política.

O plugin destina-se a uso profissional por equipes de clínicas e não é direcionado a crianças.

Esta Política poderá ser atualizada sempre que necessário para refletir mudanças no plugin ou na legislação aplicável. Alterações relevantes serão refletidas na data de atualização no topo desta página.

Dúvidas ou solicitações relacionadas a este plugin poderão ser encaminhadas para contato@eloautomacoes.com.br.

Esta Política é regida pelas leis da República Federativa do Brasil, especialmente pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).