Política de Privacidade

1.Quem somos

A Assessoria Trindade é o nome usado pela TRINDADE NEGÓCIOS DIGITAIS LTDA, inscrita no CNPJ sob o nº 40.305.350/0001-80, com sede na Rodovia do Sol, 2780, Sala 1307, Praia de Itaparica, Vila Velha/ES, CEP 29.102-020.

Oferecemos atendimento com inteligência artificial no WhatsApp, CRM, gestão de tráfego pago, páginas de venda e landing pages, gestão do Google Meu Negócio e ajustes de perfil no Instagram, com foco em clínicas de estética e outros negócios da saúde.

Nesta Política, “nós” e “Assessoria Trindade” se referem à empresa acima. “Você” é a pessoa cujos dados tratamos: visitante do site, contato, cliente ou representante de cliente.

2.Nosso compromisso

Tratamos dados pessoais apenas quando há uma finalidade clara e uma base legal que permita esse tratamento. Coletamos o mínimo necessário, guardamos pelo tempo necessário e adotamos medidas para manter esses dados seguros.

Também trabalhamos com dados de pacientes e clientes das clínicas que atendemos. Nesses casos seguimos as instruções da clínica e o que está previsto em contrato, como explicado na seção 8.

3.Referências legais

Esta Política segue principalmente:

• Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais (LGPD);
• Lei nº 12.965/2014, Marco Civil da Internet, e o Decreto nº 8.771/2016;
• Lei nº 8.078/1990, Código de Defesa do Consumidor, quando aplicável;
• regulamentos e orientações da Autoridade Nacional de Proteção de Dados (ANPD).

4.Conceitos importantes

Dado pessoal

Informação que identifica ou pode identificar uma pessoa, como nome, telefone, e-mail ou endereço IP.

Dado pessoal sensível

Dado sobre saúde, origem racial ou étnica, religião, opinião política, vida sexual, dado genético ou biométrico, entre outros previstos na LGPD.

Titular

A pessoa a quem os dados se referem.

Controlador

Quem toma as decisões sobre o tratamento dos dados.

Operador

Quem trata os dados em nome do controlador, seguindo as instruções dele.

Encarregado

A pessoa indicada para ser o canal de comunicação com os titulares e com a ANPD.

Tratamento

Qualquer operação com dados pessoais, como coletar, armazenar, usar, compartilhar ou excluir.

5.Quais dados coletamos e de quem

Não pedimos dados sensíveis no nosso site nem nos nossos canais de contato. Pedimos que você não envie esse tipo de informação para a gente.

6.Como coletamos os dados

• Quando você informa: ao mandar mensagem pelo WhatsApp, escrever para o nosso e-mail, preencher um formulário ou assinar um contrato.
• Automaticamente: durante a navegação no site, por meio de cookies, registros de acesso e ferramentas de medição carregadas pelo Google Tag Manager.
• Por terceiros: plataformas de anúncios, como Meta e Google, podem nos informar de qual campanha veio um contato; clínicas clientes podem compartilhar dados com a gente para a prestação do serviço.

7.Para que usamos os dados

a. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

• fornecedores que viabilizam o serviço, listados na seção 9;
• a própria clínica cliente, no caso de dados dos pacientes e contatos dela;
• contabilidade, instituições financeiras e meios de pagamento, para faturamento e cobrança;
• autoridades públicas, quando houver obrigação legal ou ordem judicial.

b. Transferência internacional

Alguns fornecedores, como os de hospedagem do site, nuvem, medição e inteligência artificial, guardam ou processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência acontece nas hipóteses permitidas pelo art. 33 da LGPD, como a execução de contrato e a adoção de cláusulas contratuais e garantias de proteção pelos fornecedores.

c. Por quanto tempo guardamos

• Registros de acesso ao site: pelo menos 6 meses, como exige o Marco Civil da Internet.
• Contatos que não viraram clientes: até 2 anos após o último contato, ou antes, se você pedir a exclusão.
• Dados de clientes e de contratos: durante o contrato e por até 5 anos após o fim, pelos prazos legais fiscais e de prescrição.
• Dados de pacientes e contatos das clínicas: pelo prazo definido pela clínica em contrato. No fim do contrato, devolvemos ou excluímos esses dados, conforme a orientação dela.

Depois desses prazos, os dados são excluídos ou anonimizados, exceto quando a lei permitir ou exigir a guarda por mais tempo.

8.Atendimento com IA e dados de pacientes

No serviço de atendimento com inteligência artificial e CRM, a clínica cliente é a controladora dos dados dos pacientes e contatos dela. A Assessoria Trindade atua como operadora: configura e mantém o atendimento e trata esses dados apenas para prestar o serviço, conforme as instruções da clínica e o contrato.

Por isso:

• pedidos de pacientes sobre os próprios dados devem ser feitos diretamente à clínica. Se recebermos um pedido assim, encaminhamos à clínica;
• a assistente de IA é configurada para responder dúvidas comerciais, qualificar e agendar. Ela não faz diagnóstico nem dá orientação médica;
• se um paciente enviar espontaneamente uma informação de saúde, ela é tratada só para dar continuidade ao atendimento da clínica, com acesso restrito;
• não usamos os dados dos pacientes de uma clínica para qualquer finalidade própria, nem para atender outra clínica.

9.Fornecedores e parceiros

Usamos fornecedores reconhecidos no mercado, que tratam dados em nosso nome ou de forma independente, de acordo com as próprias políticas de privacidade. Entre eles:

• Hospedagem do site: Netlify;
• Medição e marketing: Google Tag Manager e as ferramentas configuradas nele, como Google Analytics e o Pixel da Meta;
• Anúncios: Meta (Facebook e Instagram) e Google;
• Mensagens: WhatsApp e serviços de integração com ele;
• Inteligência artificial: provedores de modelos de IA usados na assistente de atendimento;
• Nuvem, banco de dados e automação: serviços usados no CRM e nas integrações;
• Domínio e e-mail: HostGator.

Avaliamos esses fornecedores e procuramos usar apenas os que oferecem garantias adequadas de segurança e privacidade.

10.Como protegemos os dados

• site com conexão criptografada (HTTPS);
• acesso aos dados limitado a quem precisa deles para trabalhar, com senhas fortes e verificação em duas etapas sempre que a plataforma permite;
• uso de fornecedores com padrões de segurança reconhecidos;
• separação dos dados de cada cliente;
• revisão periódica de acessos e remoção de permissões que não são mais necessárias.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante aos titulares, vamos comunicar a ANPD e os titulares afetados, como prevê a LGPD.

11.Cookies

Cookies são pequenos arquivos que o site guarda no seu navegador. Usamos o Google Tag Manager, que pode carregar ferramentas de medição e de anúncios. Essas ferramentas usam cookies para:

• contar visitas e entender como o site é usado;
• saber de qual anúncio ou campanha veio cada visita;
• mostrar anúncios da Assessoria Trindade para quem já visitou o site.

Você pode bloquear ou apagar cookies nas configurações do seu navegador. O site continua funcionando, mas algumas medições deixam de acontecer.

12.Responsabilidades

A Assessoria Trindade é responsável por tratar os dados de acordo com esta Política e com a LGPD, e por exigir o mesmo dos fornecedores que tratam dados em nosso nome.

Você é responsável pela veracidade dos dados que nos envia e por não compartilhar dados de outras pessoas sem autorização. As clínicas clientes, como controladoras, são responsáveis por informar seus pacientes sobre o atendimento automatizado e por definir as regras de uso dos dados deles.

13.Seus direitos

A LGPD garante a você, como titular, o direito de pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e o que acontece se você não der;
• revogação do consentimento a qualquer momento;
• revisão de decisões tomadas só com base em tratamento automatizado que afetem seus interesses.

Para fazer um pedido, escreva para o e-mail da seção 15. Podemos pedir uma confirmação de identidade antes de atender, para proteger seus dados. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

14.Vigência e alterações

Esta Política vale a partir da data de atualização indicada no topo da página. Podemos alterá-la para refletir mudanças nos nossos serviços ou na legislação. A versão em vigor é sempre a publicada nesta página. Em mudanças relevantes, vamos avisar os clientes pelos canais de contato do contrato.

15.Fale conosco

Dúvidas, pedidos e reclamações sobre privacidade e dados pessoais podem ser enviados às nossas encarregadas pelo tratamento de dados pessoais: