Política de Privacidade

01 / CONTROLADORQuem é o controlador dos dados

A healby é uma operação de marketing e presença digital para clínicas e consultórios. Em relação aos dados coletados neste site, a healby é a controladora.

Razão social, CNPJ e endereço: HEALBY DESENVOLVIMENTO DE SOFTWARE CONSULTORIA EM TI LTDA, CNPJ 69.088.869/0001-36, Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo, SP, CEP 05424-150.

Contato para assuntos de privacidade: [email protected]. O encarregado pelo tratamento de dados pessoais é Estevão Barcki Rocha Antunes, e os pedidos de titular chegam por esse mesmo e-mail.

02 / DADOSQuais dados coletamos neste site

Dados que você digita no formulário

O site tem um único formulário, o de pedido de análise. Nele você informa:

• nome da clínica ou consultório;
• especialidade;
• cidade e bairro;
• seu e-mail.

O envio é voluntário. Se você não preencher, nada é coletado por essa via. O site não pede CPF, telefone, dados de saúde nem dados de pacientes.

Dados técnicos de navegação

Como em qualquer site, o servidor que entrega as páginas registra dados técnicos básicos da requisição, como endereço IP, data e hora, página pedida, código de resposta, navegador e sistema operacional. Esses registros existem para operar e proteger o site.

03 / FINALIDADE E BASE LEGALPara que usamos e com qual base legal

• Responder ao seu pedido de análise e conversar sobre a contratação. Base legal: procedimentos preliminares relacionados a contrato a pedido do titular, artigo 7º, inciso V, da LGPD.
• Entrar em contato por e-mail sobre a análise pedida. Mesma base legal acima. Não usamos esse contato para disparo de comunicação de marketing sem que você peça.
• Operar, medir a disponibilidade e proteger o site contra abuso. Base legal: legítimo interesse, artigo 7º, inciso IX, da LGPD, limitado ao necessário para manter o serviço no ar e seguro.
• Cumprir obrigação legal ou regulatória e exercer direitos em processo. Base legal: artigo 7º, incisos II e VI, da LGPD.

Não vendemos dados. Não usamos os dados deste site para decisão automatizada que produza efeito sobre você. Não fazemos perfilamento publicitário com o que é enviado no formulário.

04 / COOKIESCookies e medição

Este site não usa cookies próprios, não instala pixel de rede social, não usa ferramenta de analytics de terceiro e não grava dados no seu navegador para rastrear navegação. Não existe banner de consentimento porque não existe cookie a consentir.

Se isso mudar, esta seção é atualizada antes da mudança entrar no ar e a data de vigência acima muda junto.

05 / COMPARTILHAMENTOCom quem compartilhamos

Compartilhamos dados apenas com quem é necessário para o serviço funcionar, e só na medida necessária:

• Provedores de infraestrutura. Hospedagem do site e da API, banco de dados, registro de domínio e rede de entrega. Eles processam os dados por nossa conta e sob instrução, na condição de operadores.
• Provedor de e-mail. Para trocar mensagens com você sobre o pedido enviado.
• Meta Platforms. Somente quando uma clínica cliente conecta a própria conta do Instagram ao produto contratado. Isso não acontece por meio deste site nem envolve quem apenas preenche o formulário. Veja a seção seguinte.
• Autoridade pública, quando houver ordem legal, requisição de autoridade competente ou necessidade de defesa em processo.

Os contatos vindos do formulário ficam em base separada dos dados operacionais das clínicas, com acesso restrito a quem trabalha na operação comercial da healby.

06 / INSTAGRAMConexão com o Instagram

Quando uma clínica cliente decide conectar o Instagram dela ao produto, a conexão é feita pela API oficial da Meta, com autorização explícita do titular da conta no fluxo de login da própria Meta. A healby não pede nem guarda a senha do Instagram do cliente.

O token de acesso gerado nesse fluxo fica cifrado em repouso na nossa infraestrutura e é usado apenas para as ações que o cliente contratou. O cliente pode revogar a conexão a qualquer momento, tanto pelo produto quanto diretamente nas configurações de aplicativos da conta Meta dele. Revogado o acesso, o token deixa de funcionar e é descartado da nossa base.

A conta do Instagram e o conteúdo publicado nela pertencem ao cliente. A healby não passa a ser dona da conta nem do conteúdo por causa da conexão.

07 / PACIENTESDados de paciente

Este site não coleta dados de paciente. Ele fala com donos e responsáveis por clínicas, não com pacientes.

Quando uma clínica contrata a healby e o trabalho envolve dados de pacientes dela, a clínica é a controladora desses dados e a healby atua como operadora, sob instrução da clínica e nos limites do contrato assinado entre as partes. As regras desse tratamento ficam nesse contrato, não nesta página.

08 / RETENÇÃOPor quanto tempo guardamos

• Contatos do formulário: mantidos enquanto a conversa comercial estiver ativa e depois disso enquanto forem úteis para retomar o assunto. Você pode pedir a exclusão a qualquer momento e nós excluímos. Prazo fixo de descarte automático: 24 meses após o último contato.
• Registros técnicos de acesso ao site: mantidos pelo prazo necessário à operação e à segurança, observado o mínimo legal de seis meses previsto no artigo 15 do Marco Civil da Internet quando aplicável.
• Dados necessários a obrigação legal, fiscal ou defesa em processo: mantidos pelo prazo exigido pela norma correspondente, mesmo após pedido de exclusão, e apenas para essa finalidade.

09 / SEGURANÇASegurança

O site é servido sobre HTTPS. O acesso à base de contatos é restrito a pessoas autorizadas da operação. Tokens de integração ficam cifrados em repouso. Nenhuma medida de segurança elimina risco por completo, então não prometemos segurança absoluta. Se acontecer um incidente com risco relevante a você, comunicamos você e a Autoridade Nacional de Proteção de Dados nos termos do artigo 48 da LGPD.

10 / DIREITOSSeus direitos e como exercer

A LGPD garante a você, titular dos dados, o direito de:

• confirmar se tratamos dados seus e acessar esses dados;
• corrigir dado incompleto, inexato ou desatualizado;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei;
• pedir portabilidade a outro fornecedor;
• pedir eliminação dos dados tratados com base no seu consentimento;
• saber com quais entidades públicas e privadas compartilhamos seus dados;
• ser informado sobre a possibilidade de não consentir e sobre as consequências disso;
• revogar o consentimento;
• opor se ao tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para [email protected] dizendo o que você quer. Respondemos em até 15 dias. Podemos pedir uma confirmação simples de identidade antes de atender, para não entregar dado seu a outra pessoa.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados pelos canais oficiais dela.

11 / TRANSFERÊNCIA INTERNACIONALTransferência internacional

Parte dos provedores de infraestrutura e de e-mail que usamos pode processar dados fora do Brasil. Quando isso acontece, exigimos do provedor cláusulas contratuais de proteção de dados compatíveis com a LGPD e limitamos o tratamento ao necessário para prestar o serviço.

12 / MUDANÇASMudanças nesta política

Se esta política mudar, a nova versão passa a valer a partir da data de vigência indicada no topo. Mudança relevante para quem já enviou contato é avisada pelo e-mail informado.