Como o Darus Care conecta o WhatsApp da clínica sem risco de bloqueio
O Darus Care usa a API oficial da Meta (WhatsApp Cloud API) para atender pacientes. Cada clínica conecta o próprio número, com credenciais criptografadas, mensagens validadas por assinatura e agenda consultada em tempo real antes de qualquer confirmação. Abaixo está o detalhamento técnico de cada camada.
WhatsApp pela API oficial da Meta
A secretária virtual foi construída sobre a WhatsApp Cloud API, o canal homologado pela Meta para empresas. Cada clínica usa o próprio número e as próprias credenciais.
- Cada mensagem recebida é identificada pelo número de destino, isolando as conversas de cada clínica.
- As chamadas de entrada são validadas por assinatura HMAC com o segredo do aplicativo da própria clínica.
- As respostas saem com o token da clínica, nunca com um token compartilhado da plataforma.
- A conexão por QR Code existe como alternativa, mas exige aceite de um termo de responsabilidade sobre instabilidade e risco de bloqueio.
Proteção das credenciais
Tokens de acesso e segredos de aplicativo nunca ficam gravados em texto puro nem trafegam de volta para a tela.
- Credenciais são cifradas com AES-GCM antes de chegar ao banco de dados.
- A tela de configurações mostra apenas se a credencial está preenchida, jamais o valor.
- A leitura em texto claro acontece só no servidor, no momento de falar com a Meta.
Agenda determinística, sem alucinação
A secretária virtual não inventa horários. Toda marcação passa por uma máquina de estados que consulta a agenda real antes de confirmar qualquer coisa.
- Horários oferecidos vêm da disponibilidade cadastrada pelo profissional.
- Feriados nacionais e bloqueios manuais são descartados antes de a resposta ser gerada.
- Nenhum agendamento é gravado sem que o paciente confirme data e horário exibidos.
Isolamento de dados e prontuário
O acesso aos dados clínicos é restringido no próprio banco de dados, e não apenas na interface.
- Cada consulta ao banco é filtrada pela clínica a que o usuário pertence.
- Documentos emitidos recebem hash e ficam protegidos contra alteração posterior.
- A verificação pública expõe apenas a validade do documento, nunca dados clínicos do paciente.
- Páginas públicas da clínica acessam somente informações que a própria clínica escolheu publicar.
Teste grátis por 14 dias
Sem cartão de crédito. Planos a partir de R$ 197/mês.
Começar meu teste grátis