Política de Privacidade

Esta Política explica como o ConectaStart trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela complementa os Termos de Uso.

1. Quem é quem

• Dados das contas (profissionais e equipe que usam a Plataforma): a controladora é [razão social — a definir], CNPJ [CNPJ — a definir].
• Dados de pacientes e leads que cada clínica cadastra: a controladora é a própria clínica. A Plataforma atua como operadora, tratando esses dados apenas para prestar o serviço contratado e segundo as instruções da clínica.

2. Dados tratados

• Da conta: nome, e-mail, telefone, registro profissional, dados da clínica, plano contratado e registros de acesso.
• De pacientes e leads (inseridos pela clínica ou pelo próprio paciente em formulários e no agendamento on-line): identificação, contato, dados de contrato, agenda, pagamentos e informações de saúde e hábitos coletadas nas fichas e avaliações.
• Técnicos: endereço IP, data e hora de acesso e cookies essenciais para manter a sessão.

3. Para que usamos e com qual base legal

• Prestar o serviço, autenticar o acesso e dar suporte — execução de contrato (art. 7º, V).
• Cobrança e obrigações fiscais — execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Segurança, prevenção a fraudes e registros de acesso — obrigação legal (Marco Civil da Internet) e legítimo interesse (art. 7º, IX).
• Dados de saúde de pacientes — tratados pela clínica para a tutela da saúde, em procedimento realizado por profissional de saúde, ou com consentimento do titular (art. 11, II, "f", e I).

Não vendemos dados pessoais e não os usamos para publicidade.

4. Com quem compartilhamos

Apenas com fornecedores necessários para a Plataforma funcionar, que atuam como suboperadores:

• Supabase — banco de dados, autenticação e armazenamento de arquivos;
• Vercel — hospedagem da aplicação;
• Resend — envio de e-mails;
• Uazapi — integração com o WhatsApp do número da clínica;
• Google — apenas para quem escolhe entrar com a conta Google.

Alguns desses fornecedores podem armazenar dados fora do Brasil; nesses casos, a transferência segue as garantias do art. 33 da LGPD. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

5. Isolamento e segurança

Os dados de cada clínica ficam isolados dos de outras clínicas por regras de acesso no próprio banco de dados. Usamos conexão criptografada, controle de acesso por perfil e registros de atividade. Nenhum sistema é invulnerável; em caso de incidente relevante, os afetados e a ANPD serão comunicados conforme a lei.

6. Por quanto tempo guardamos

Enquanto a conta estiver ativa. Após o cancelamento, por 30 dias para exportação, e depois os dados são excluídos — exceto o que a lei obrigar a guardar (por exemplo, registros de acesso por 6 meses e documentos fiscais pelo prazo legal). Prontuários e registros clínicos seguem os prazos definidos pela clínica e pelo conselho profissional.

7. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento (art. 18 da LGPD). Pacientes devem dirigir o pedido primeiro à clínica que os atende, que é a controladora dos seus dados; a Plataforma apoia a clínica a responder.

8. Cookies

Usamos apenas cookies essenciais, necessários para manter você conectado com segurança. Não usamos cookies de publicidade.

9. Encarregado e contato

Encarregado pelo tratamento de dados pessoais: [e-mail do encarregado — a definir].

10. Alterações

Esta Política pode ser atualizada. A versão vigente fica sempre nesta página, com a data no topo, e mudanças relevantes serão comunicadas.