Política de Privacidade

Cadastro e identificação: nome, e-mail, telefone, data de nascimento, endereço e documento fiscal, necessários para cadastro, cobrança e comunicação.

Dados de saúde: informações de protocolos e acompanhamentos, notas de check-in e indicadores relatados durante o acompanhamento, quando aplicável. Esses dados são tratados com responsabilidade clínica e nunca aparecem em mensagens automáticas, relatórios comerciais ou cálculo de comissões.

Dados comerciais e financeiros: histórico de compras, pagamentos, memberships e faturamento. Os dados de cartão são processados diretamente pelo Stripe — o sistema nunca armazena número, validade ou código de segurança do cartão.

Comunicações: mensagens trocadas por WhatsApp com a clínica são registradas no histórico de atendimento para continuidade do serviço. O conteúdo das mensagens nunca é exibido em auditorias ou relatórios internos.

Uso do sistema: registros de auditoria de ações críticas (quem fez, o quê e quando), para segurança e conformidade.

Utilizamos as informações exclusivamente para: gestão do relacionamento com o paciente (histórico, agenda e acompanhamentos), processamento de vendas e pagamentos, comunicação operacional, cumprimento de obrigações fiscais e contábeis, e melhoria dos serviços prestados. Não vendemos dados a terceiros e não utilizamos dados de saúde para fins comerciais.

O sistema opera sobre a plataforma Base44 (hospedagem e infraestrutura) e utiliza provedores especializados: Stripe (pagamentos), QuickBooks (contabilidade), Google Workspace (agenda e e-mail) e um provedor oficial de WhatsApp Business para a comunicação. Cada provedor trata os dados apenas para a finalidade contratada, sob as próprias políticas de segurança e privacidade.

O acesso ao sistema é concedido somente mediante aprovação administrativa, com perfis de acesso por papel e escopo: cada usuário — equipe, consultor ou parceiro B2B — visualiza apenas os dados do próprio contexto. Toda exclusão relevante é feita de forma reversível e auditada, e ações administrativas críticas geram registro de auditoria imutável.

Registros comerciais e financeiros são mantidos pelo prazo legal aplicável a obrigações fiscais e contábeis. Dados de saúde são retidos enquanto necessário ao acompanhamento do paciente e ao cumprimento de exigências regulatórias. Ao fim do prazo, os dados são removidos de forma segura.

Você pode solicitar, a qualquer momento: confirmação do tratamento dos seus dados, acesso às informações registradas, correção de dados incompletos ou inexatos, e exclusão dos dados que não estejam sujeitos a guarda legal. Solicitações de exclusão de conta são processadas pelo fluxo próprio do sistema, com prazo e validação de identidade.

Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser enviadas pela página de Contato.