Política de Privacidade

Última atualização: 2 de agosto de 2026

Esta política explica como tratamos dados pessoais no site institucional do SaúdeCRM e na plataforma. Ela segue a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

1. A quem esta política se aplica

Tratamos dados de dois grupos distintos, com papéis diferentes:

• Visitantes e interessados — quem navega neste site ou solicita contato. Nesses casos somos controladores dos dados.
• Clínicas clientes e seus pacientes — quando uma clínica usa a plataforma para gerir seus próprios contatos e pacientes, a clínica é a controladora desses dados e o SaúdeCRM atua como operador, tratando os dados apenas conforme as instruções da clínica.

2. Quais dados coletamos

Não coletamos dados de crianças e adolescentes de forma intencional, nem solicitamos dados sensíveis por meio deste site.

3. Para que usamos os dados

• Fornecer, operar e manter a plataforma;
• Responder solicitações de contato, demonstração e suporte;
• Processar cobranças e cumprir obrigações fiscais e contratuais;
• Enviar comunicações operacionais (confirmação de cadastro, redefinição de senha, avisos de cobrança);
• Medir o uso do site para melhorar conteúdo e desempenho;
• Prevenir fraudes e garantir a segurança do serviço.

4. Bases legais

Cada tratamento se apoia em uma das bases do art. 7º da LGPD: execução de contrato (operação da plataforma e cobrança), cumprimento de obrigação legal (guarda fiscal e de registros de acesso), legítimo interesse (segurança, prevenção a fraude e melhoria do serviço) e consentimento (comunicações de marketing e cookies não essenciais, que você pode revogar a qualquer momento).

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com prestadores necessários à operação, sob contrato e limitados à finalidade:

• Infraestrutura e banco de dados — hospedagem da aplicação e armazenamento (dados mantidos em servidores na região do Brasil);
• Mensageria — API oficial do WhatsApp Business (Meta), para as conversas da clínica;
• Pagamentos — processadora responsável pelas cobranças;
• E-mail transacional — envio de confirmações e avisos;
• Analytics — Google Analytics e Microsoft Clarity, em caráter estatístico.

Também podemos compartilhar dados quando exigido por autoridade competente ou para exercício regular de direitos.

6. Cookies e medição

Usamos cookies essenciais (necessários para o funcionamento e a sessão) e cookies de medição, por meio do Google Tag Manager, Google Analytics e Microsoft Clarity. O Clarity pode registrar a interação com as páginas de forma agregada, para identificar dificuldades de uso. Você pode bloquear cookies nas configurações do navegador; os essenciais, se bloqueados, podem impedir o funcionamento do site.

7. Por quanto tempo guardamos

Mantemos os dados pelo tempo necessário às finalidades acima. Dados de conta são mantidos durante a vigência do contrato e por até 5 anos após o encerramento, para fins fiscais e de defesa em eventual processo. Registros de acesso são guardados por 6 meses, conforme o Marco Civil da Internet. Encerrado o prazo, os dados são eliminados ou anonimizados.

8. Segurança

Adotamos medidas técnicas e administrativas proporcionais ao risco: criptografia em trânsito e em repouso, controle de acesso por perfis, isolamento de dados entre clínicas, backup automático e registro de operações. Nenhum sistema é totalmente imune; em caso de incidente com risco relevante, comunicaremos os titulares e a ANPD nos termos do art. 48 da LGPD.

9. Seus direitos como titular (LGPD)

A LGPD garante a você, a qualquer momento e gratuitamente, o direito de:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Solicitar a portabilidade a outro fornecedor;
• Eliminar dados tratados com base em consentimento;
• Obter informação sobre com quem compartilhamos seus dados;
• Revogar o consentimento e se opor a tratamento feito com base em legítimo interesse.

10. Transferência internacional

Alguns prestadores podem processar dados fora do Brasil. Nesses casos, exigimos garantias contratuais de proteção equivalente ao padrão da LGPD, conforme o art. 33.

11. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data de última atualização no topo sempre indica a versão vigente. Alterações relevantes serão comunicadas pelos canais de contato cadastrados.