Resumo honesto
Guardamos o que você escreve para a clínica poder te atender, e medimos qual anúncio te trouxe. Para a Meta vai apenas o aviso de que um contato aconteceu, junto de um código do clique. Nada do que você conta sobre sua saúde sai daqui. O código do clique é apagado em 90 dias.
1. Quem trata seus dados
A SanareVita desenvolve e opera o CRM que a clínica usa para atender pelo WhatsApp. Nessa relação existem dois papéis, e eles importam para você saber a quem recorrer.
A clínica é a controladora
É ela quem decide por que e como seus dados são tratados. É também ela quem responde pelo conteúdo clínico do atendimento.
A SanareVita é a operadora
Tratamos os dados em nome da clínica, seguindo as instruções dela e os limites descritos aqui. Não usamos seus dados para finalidade própria.
Você pode exercer seus direitos com qualquer um dos dois. Se escrever para nós, encaminhamos à clínica quando a decisão for dela.
2. Dados que tratamos
Identificação e contato
Nome, número de telefone do WhatsApp e, quando você informa, e-mail e data de nascimento.
Conteúdo do atendimento
As mensagens trocadas na conversa, os arquivos enviados nela, os agendamentos marcados e as anotações que a equipe registra sobre o atendimento.
Origem publicitária
Quando você chega por um anúncio, recebemos da Meta um identificador do clique e o identificador do anúncio, do conjunto e da campanha. O identificador do clique é pseudônimo: sozinho, não diz quem você é.
Registros técnicos
Data, hora e endereço IP dos acessos ao painel usado pela equipe da clínica. Não coletamos esses registros de quem apenas conversa pelo WhatsApp.
3. De onde vêm
- De você, quando escreve para a clínica no WhatsApp.
- Da Meta, quando você chega por um anúncio de clique para WhatsApp. Nesse caso a própria mensagem já vem acompanhada da identificação do anúncio.
- Da equipe da clínica, quando registra no CRM algo apurado durante o atendimento.
4. Finalidades e base legal
Cada tratamento tem uma finalidade declarada e uma hipótese legal da Lei Geral de Proteção de Dados que o autoriza.
| Para quê | Base legal |
|---|---|
| Responder sua mensagem e conduzir o atendimento | Procedimentos preliminares a contrato — art. 7º, V |
| Marcar, confirmar e lembrar consultas | Execução de contrato — art. 7º, V |
| Registrar informação de saúde necessária ao atendimento | Tutela da saúde, por profissional de saúde — art. 11, II, f |
| Medir qual anúncio originou o contato e devolver essa medição à Meta | Legítimo interesse — art. 7º, IX |
| Guardar registros exigidos por lei ou por autoridade | Cumprimento de obrigação legal — art. 7º, II |
5. O que enviamos à Meta
Quando a clínica anuncia no Facebook ou no Instagram, ela precisa saber quais anúncios geram atendimento de verdade. Para isso devolvemos à Meta o aviso de que um contato aconteceu. O envio é deliberadamente mínimo: existe uma lista fechada de campos, e nada fora dela pode sair.
O que sai
- O nome do evento: contato recebido ou lead qualificado
- A data e a hora em que ele aconteceu
- Um identificador único do evento, para evitar contagem repetida
- O identificador do clique no anúncio
- O identificador da conta comercial de WhatsApp
O que nunca sai
- Nome, telefone, e-mail ou qualquer dado que identifique você
- O conteúdo das mensagens, em texto, áudio, imagem ou arquivo
- Sintoma, queixa, exame, diagnóstico, indicação ou procedimento
- Anotações da equipe, etiquetas e qualquer campo de texto livre
O tratamento que a Meta faz desses dados segue as políticas dela. Você pode consultá-las em facebook.com/privacy/policy.
6. Com quem compartilhamos
Não vendemos dados pessoais e não os cedemos para publicidade de terceiros. O compartilhamento se limita a quem é necessário para o serviço funcionar:
- Meta — entrega das mensagens pela WhatsApp Business Platform e medição de anúncios, nos limites da seção anterior.
- Supabase — banco de dados gerenciado onde os registros ficam armazenados.
- Provedor de infraestrutura — hospedagem da aplicação em servidor no Brasil.
- Autoridade pública — apenas mediante ordem legal, e no limite do que for exigido.
7. Por quanto tempo guardamos
Identificador do clique: 90 dias
Passado esse prazo, o valor é apagado automaticamente do banco. Fica apenas a informação de que aquele contato veio de anúncio, sem o código que o ligava ao clique.
O histórico de atendimento e os agendamentos ficam guardados enquanto durar a relação com a clínica e pelos prazos que a legislação impuser, inclusive os prazos de guarda de registro em saúde. Encerrado o prazo, os dados são eliminados ou anonimizados. Quem define esses prazos é a clínica, na condição de controladora.
8. Segurança
- Todo tráfego trafega cifrado por HTTPS.
- O acesso ao painel exige autenticação e é limitado por papel: cada pessoa da equipe enxerga apenas o que o papel dela permite.
- As notificações recebidas da Meta são verificadas por assinatura criptográfica antes de qualquer leitura. Requisição sem assinatura válida é recusada.
- O identificador do clique fica restrito ao servidor. Ele não aparece em tela, em exportação de planilha nem em registro de erro.
Nenhuma medida elimina risco por completo. Se ocorrer incidente de segurança com risco relevante a você, comunicamos a clínica para que ela notifique você e a Autoridade Nacional de Proteção de Dados, na forma da lei.
9. Seus direitos
O artigo 18 da Lei Geral de Proteção de Dados garante a você:
- Confirmar que tratamos dados seus
- Acessar os dados que temos
- Corrigir dado incompleto, inexato ou desatualizado
- Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei
- Pedir portabilidade a outro fornecedor
- Pedir eliminação dos dados tratados com base no seu consentimento
- Saber com quem compartilhamos seus dados
- Ser informado sobre a possibilidade de não consentir e o que acontece se negar
- Revogar o consentimento
- Opor-se a tratamento feito com base em legítimo interesse
Para exercer qualquer um deles, escreva para privacidade@spincode.com.br. Respondemos em até 15 dias. Podemos pedir informação que confirme sua identidade antes de atender, justamente para não entregar seus dados a outra pessoa.
11. Menores de idade
O atendimento é destinado a maiores de 18 anos. Quando envolve menor, o tratamento depende do consentimento específico de ao menos um dos pais ou do responsável legal, e sempre no melhor interesse do menor.
12. Mudanças nesta política
Quando mudarmos algo relevante, publicamos a nova versão nesta mesma página com data e número atualizados. Vale sempre a versão publicada aqui.
13. Contato
Dúvida, pedido ou reclamação sobre dados pessoais:
privacidade@spincode.com.brSe preferir tratar diretamente com a clínica, que é a controladora dos dados, use os canais de atendimento dela.