Política de Privacidade

Esta Política de Privacidade explica como o FabraClinic coleta, utiliza, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD). Ao utilizar nossa plataforma e este site, você concorda com as práticas descritas aqui.

1. Controlador dos dados

O controlador dos dados é a empresa responsável pelo FabraClinic [razão social e CNPJ a serem preenchidos]. Para qualquer assunto relativo a dados pessoais, fale com nosso Encarregado (DPO) pelo e-mail [email protected].

2. Quais dados coletamos

2.1. Dados de quem contrata a plataforma

• Dados cadastrais: nome, e-mail, telefone e dados da clínica.
• Dados de cobrança, processados por nosso parceiro de pagamento.
• Dados de uso e logs de acesso à plataforma.

2.2. Dados de clientes das clínicas

Ao usar a plataforma, a clínica (na qualidade de controladora dos dados de seus próprios clientes) registra informações como nome, contato, histórico de atendimentos, anamnese e notas. O FabraClinic atua, nesses casos, como operador, tratando os dados conforme as instruções da clínica. Dados sensíveis, como CPF, são armazenados de forma criptografada.

3. Bases legais e finalidades

Tratamos dados pessoais com base nas seguintes hipóteses legais:

• Execução de contrato: para fornecer e operar a plataforma.
• Cumprimento de obrigação legal: para atender exigências fiscais e regulatórias.
• Legítimo interesse: para segurança, prevenção a fraudes e melhoria do serviço.
• Consentimento: para comunicações de marketing, quando aplicável, podendo ser revogado a qualquer momento.

4. Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos dados apenas com operadores necessários ao funcionamento do serviço (por exemplo, processador de pagamentos, provedor de mensageria de WhatsApp e infraestrutura de nuvem), sempre sob obrigações contratuais de proteção de dados, ou quando exigido por lei.

Ao usar o assistente de ajuda dentro do sistema, as mensagens digitadas são enviadas a um provedor de inteligência artificial para gerar a resposta. Esse provedor atua como operador, sob obrigações contratuais, e não utiliza o conteúdo para outras finalidades. Recomendamos não incluir dados de pacientes nessas conversas.

5. Direitos do titular

Nos termos da LGPD, o titular pode, a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• Solicitar a portabilidade dos dados;
• Revogar o consentimento;
• Opor-se a tratamento feito com base em legítimo interesse.

Para exercer esses direitos, envie um pedido para [email protected]. Pedidos referentes a dados de clientes de uma clínica devem ser direcionados à clínica controladora.

6. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia de dados sensíveis, isolamento entre clínicas, controle de acesso e monitoramento. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme a lei.

7. Retenção e eliminação

Mantemos os dados pelo tempo necessário às finalidades descritas e às obrigações legais. Encerrada a relação contratual, os dados podem ser eliminados ou anonimizados, salvo guarda obrigatória prevista em lei.

As conversas com o assistente de ajuda (perguntas e respostas, com identificação do usuário e da clínica) são mantidas por até 180 dias, para melhoria do serviço e atendimento de suporte, e depois eliminadas automaticamente.

8. Cookies

Utilizamos dois tipos de cookies:

• Essenciais — necessários ao funcionamento do site e do app (ex.: sessão e segurança). Não dependem de consentimento.
• De análise — Google Analytics (cookies como _ga e _ga_<id>), para entender o uso e melhorar a plataforma. Só são ativados após o seu consentimento no banner de cookies (opt-in).

Ao entrar, você escolhe Aceitar ou Recusar os cookies de análise. Sua escolha vale tanto para o site quanto para o app (app.fabraclinic.com.br). Você pode rever ou revogar a qualquer momento em “Preferências de cookies” (no rodapé) ou limpando os cookies do navegador. A revogação é gratuita e não afeta os cookies essenciais.

9. Transferência internacional

Caso haja transferência de dados para fora do Brasil (por uso de provedores de nuvem), adotaremos as salvaguardas exigidas pela LGPD.

10. Autoridade Nacional (ANPD)

O titular pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não foram atendidos.

11. Alterações desta política

Podemos atualizar esta política periodicamente. A data da última atualização é indicada no topo desta página.

[Este documento é um modelo base e deve ser revisado por assessoria jurídica antes do lançamento, com os dados da empresa preenchidos.]