Política de Privacidade

Esta Política de Privacidade descreve como o , operado por (“nós”), trata dados pessoais no site institucional, na plataforma e nos sites publicados pelos assinantes, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).

1. Papéis no tratamento de dados

Dados dos Assinantes (cadastro, cobrança, uso da plataforma): o atua como controlador, decidindo como e por que esses dados são tratados.

Dados inseridos pelos Assinantes (informações de tutores, pacientes/animais, prontuários, fotos, vídeos, registros financeiros): o Assinante é o controlador e o atua como operador, tratando esses dados exclusivamente conforme necessário para prestar o serviço, mediante instruções do Assinante. Solicitações de titulares relativas a esses dados devem ser direcionadas ao respectivo Assinante (a clínica/profissional que atendeu você).

2. Dados que coletamos

Ao criar conta e assinar: nome, e-mail, senha (armazenada de forma criptografada), nome da clínica, especialidade e dados de pagamento (processados pela Stripe — não armazenamos o número completo do seu cartão).

No uso da plataforma: conteúdos que você insere (clientes, pacientes, agenda, financeiro, mídias), registros de acesso (IP, data e hora, dispositivo), conforme exigido por lei.

Nos sites públicos (nosso e dos assinantes): dados de navegação coletados por cookies, somente conforme a sua escolha no banner de consentimento (ver seção 5).

3. Finalidades e bases legais

Tratamos dados para: (a) execução de contrato — criar sua conta, operar o sistema, publicar seu site, processar pagamentos; (b) cumprimento de obrigação legal — guarda de registros de acesso, obrigações fiscais; (c) legítimo interesse — segurança, prevenção a fraudes, melhoria do produto e comunicações sobre o serviço; (d) consentimento — cookies de marketing e medição (como o Pixel da Meta) e comunicações promocionais, que você pode revogar a qualquer momento.

4. Compartilhamento e suboperadores

Não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores necessários à operação da plataforma, que atuam sob contrato e com medidas de segurança:

• Supabase (banco de dados, autenticação e armazenamento de arquivos);
• Vercel (hospedagem da aplicação e dos sites);
• Stripe (processamento de pagamentos da assinatura);
• Meta Platforms (somente quando você consente com cookies de marketing — ver seção 5);
• Provedores de envio de mensagens (WhatsApp) quando o Assinante ativa essa integração.

Alguns desses fornecedores podem armazenar dados fora do Brasil. Nesses casos, a transferência internacional ocorre com salvaguardas adequadas, nos termos dos arts. 33 e seguintes da LGPD. Também podemos compartilhar dados por determinação legal ou judicial.

5. Cookies e Pixel da Meta

Usamos cookies essenciais (necessários ao funcionamento, como sessão de login — dispensam consentimento) e, mediante o seu consentimento no banner, cookies de medição e marketing, incluindo o Pixel da Meta (Facebook/Instagram). O Pixel coleta identificadores online e eventos de navegação (páginas visitadas, cliques) para mensurar campanhas publicitárias e formar públicos de anúncios. Esses dados são compartilhados com a Meta Platforms, que os trata conforme a política de privacidade dela.

Você pode recusar os cookies de marketing sem qualquer prejuízo ao uso dos sites, e pode revogar o consentimento a qualquer momento limpando os cookies do seu navegador — o banner será exibido novamente. Os sites dos Assinantes que utilizam Pixel próprio exibem o mesmo banner de consentimento, sendo o Assinante o controlador desses dados de marketing.

6. Segurança

Adotamos medidas técnicas e organizacionais compatíveis com o padrão de mercado: criptografia em trânsito (TLS/HTTPS) e em repouso, isolamento lógico dos dados de cada assinante com regras de acesso aplicadas na camada do banco de dados (Row Level Security), senhas com hash, princípio do menor privilégio e backups. Nenhum sistema é 100% inviolável; em caso de incidente de segurança com risco relevante, comunicaremos os afetados e a ANPD nos termos da LGPD.

7. Retenção e exclusão

Mantemos os dados enquanto a conta estiver ativa. Após o cancelamento, os dados são retidos por até 90 (noventa) dias para eventual reativação ou exportação e, depois, excluídos ou anonimizados — exceto registros que devamos manter por obrigação legal (por exemplo, registros de acesso por 6 meses, documentos fiscais pelos prazos legais).

8. Seus direitos (LGPD)

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas e revogação de consentimento. Para exercer seus direitos, escreva para . Responderemos nos prazos da LGPD. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Crianças e adolescentes

A plataforma é destinada a profissionais maiores de 18 anos e não é direcionada a crianças ou adolescentes.

10. Encarregado (DPO) e contato

O encarregado pelo tratamento de dados pessoais do pode ser contatado em .

11. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais ou do serviço. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma. A data da última atualização consta no topo desta página.