1. Dados que coletamos
- Email e senha (hash criptográfico).
- Nome do responsável e telefone com DDD — informados no cadastro.
- Dados da Clínica: nome, custos fixos, equipe, parâmetros.
- Dados de vendas e pacientes: importados via planilha do sistema de gestão (CnN ou similar). Incluem nome do paciente, data, procedimento, valor.
2. Finalidade
Usar esses dados para calcular margem real, lucratividade por procedimento, break-even e demais indicadores financeiros da Clínica.
O nome do responsável e o telefone são usados para comunicação sobre o trial, suporte e atendimento — inclusive por WhatsApp.
3. Base legal (LGPD)
- Execução de contrato (art. 7º, V) — para prestar o serviço.
- Legítimo interesse (art. 7º, IX) — para melhorar o produto e para comunicação de suporte e atendimento (inclusive WhatsApp).
4. Subprocessadores
Compartilhamos dados estritamente necessários com:
- Supabase (banco de dados — EUA)
- Vercel (hospedagem — EUA)
- Asaas (processamento de pagamento — Brasil)
Todos com contratos de processamento de dados.
5. Direitos do titular
Você pode a qualquer momento:
- Acessar seus dados
- Corrigir informações incorretas
- Solicitar exclusão (exceto dados que precisamos manter por obrigação legal, como notas fiscais)
- Portar para outro serviço (exportação)
- Descadastrar das mensagens de WhatsApp — responda PARAR em qualquer mensagem, ou peça pelo email abaixo.
Para exercer: envie email para cezarbsantos@gmail.com.
6. Retenção
- Conta ativa: enquanto a Clínica usar o serviço.
- Conta cancelada: 90 dias para reativação, depois exclusão definitiva.
- Backup criptografado: até 12 meses adicionais (proteção contra desastres).
7. Segurança
- Conexão HTTPS em todo o serviço.
- Senhas com hash bcrypt.
- Multi-tenancy via Row Level Security no banco.
- Acesso aos dados restrito ao titular da Clínica.
8. Cookies
Usamos cookies essenciais para autenticação. Não usamos cookies de rastreamento de terceiros.
9. Encarregado de Dados (DPO)
Cezar Bonometi Santos
Email: cezarbsantos@gmail.com
10. Atualizações
Mudanças relevantes nesta política serão comunicadas por email com 30 dias de antecedência.