Política de Privacidade

01 / CONTROLADORQuem é o controlador dos dados

A healby é uma operação de marketing e presença digital para clínicas e consultórios. Em relação aos dados coletados neste site, a healby é a controladora.

Razão social, CNPJ e endereço: HEALBY DESENVOLVIMENTO DE SOFTWARE CONSULTORIA EM TI LTDA, CNPJ 69.088.869/0001-36, Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo, SP, CEP 05424-150.

Contato para assuntos de privacidade: estevao@healby.com.br. O encarregado pelo tratamento de dados pessoais é Estevão Barcki Rocha Antunes, e os pedidos de titular chegam por esse mesmo e-mail.

02 / DADOSQuais dados coletamos neste site

Dados que você digita no formulário

O site tem um único formulário, o de pedido de análise. Nele você informa:

• nome da clínica ou consultório;
• seu WhatsApp;
• especialidade;
• cidade e bairro;
• seu e-mail (opcional).

O envio é voluntário. Se você não preencher, nada é coletado por essa via. O site não pede CPF, dados de saúde nem dados de pacientes. O único telefone pedido é o WhatsApp de contato.

Dados técnicos de navegação

Como em qualquer site, o servidor que entrega as páginas registra dados técnicos básicos da requisição, como endereço IP, data e hora, página pedida, código de resposta, navegador e sistema operacional. Esses registros existem para operar e proteger o site.

03 / FINALIDADE E BASE LEGALPara que usamos e com qual base legal

• Responder ao seu pedido de análise e conversar sobre a contratação. Base legal: procedimentos preliminares relacionados a contrato a pedido do titular, artigo 7º, inciso V, da LGPD.
• Entrar em contato por WhatsApp ou e-mail sobre a análise pedida. Mesma base legal acima. Não usamos esse contato para disparo de comunicação de marketing sem que você peça.
• Operar, medir a disponibilidade e proteger o site contra abuso. Base legal: legítimo interesse, artigo 7º, inciso IX, da LGPD, limitado ao necessário para manter o serviço no ar e seguro.
• Cumprir obrigação legal ou regulatória e exercer direitos em processo. Base legal: artigo 7º, incisos II e VI, da LGPD.

Não vendemos dados. Não usamos os dados deste site para decisão automatizada que produza efeito sobre você. Não fazemos perfilamento publicitário com o que é enviado no formulário.

04 / COOKIESCookies e medição

Este site não usa cookies próprios, não instala pixel de rede social e não usa ferramenta de analytics de terceiro para acompanhar sua navegação.

O site usa a tag do Google Ads para medir quando um pedido de análise é enviado a partir de um anúncio. Quando você chega por um anúncio, o endereço da página traz o identificador do clique. Guardamos esse identificador no seu navegador por até 90 dias e o enviamos junto do pedido, para saber de qual anúncio ele veio. A tag do Google também pode gravar um cookie para essa medição. Você pode apagar os dados do site e os cookies nas configurações do navegador, e o pedido continua funcionando.

Se isso mudar, esta seção é atualizada antes da mudança entrar no ar e a data de vigência acima muda junto.

05 / COMPARTILHAMENTOCom quem compartilhamos

Compartilhamos dados apenas com quem é necessário para o serviço funcionar, e só na medida necessária:

• Provedores de infraestrutura. Hospedagem do site e da API, banco de dados, registro de domínio e rede de entrega. Eles processam os dados por nossa conta e sob instrução, na condição de operadores.
• Provedores de mensagem. WhatsApp, da Meta Platforms, e e-mail, para falar com você sobre o pedido enviado.
• Telegram. O pedido enviado pelo formulário é registrado no CRM da healby e gera um aviso interno à equipe comercial pelo Telegram.
• Meta Platforms, no Instagram. Somente quando uma clínica cliente conecta a própria conta do Instagram ao produto contratado. Isso não acontece por meio deste site. Veja a seção 6.
• Google. Somente quando uma pessoa conecta a própria Agenda do Google ao produto contratado pela clínica, para que as consultas marcadas no produto apareçam na agenda dela. Veja a seção 7.
• Autoridade pública, quando houver ordem legal, requisição de autoridade competente ou necessidade de defesa em processo.

Os contatos vindos do formulário ficam em base separada dos dados operacionais das clínicas, com acesso restrito a quem trabalha na operação comercial da healby.

06 / INSTAGRAMConexão com o Instagram

Quando uma clínica cliente decide conectar o Instagram dela ao produto, a conexão é feita pela API oficial da Meta, com autorização explícita do titular da conta no fluxo de login da própria Meta. A healby não pede nem guarda a senha do Instagram do cliente.

O token de acesso gerado nesse fluxo fica cifrado em repouso na nossa infraestrutura e é usado apenas para as ações que o cliente contratou. O cliente pode revogar a conexão a qualquer momento, tanto pelo produto quanto diretamente nas configurações de aplicativos da conta Meta dele. Revogado o acesso, o token deixa de funcionar e é descartado da nossa base.

A conta do Instagram e o conteúdo publicado nela pertencem ao cliente. A healby não passa a ser dona da conta nem do conteúdo por causa da conexão.

07 / GOOGLEConexão com o Google Agenda

O produto que a healby oferece às clínicas tem uma agenda de consultas. Cada pessoa da clínica, como o médico ou a recepção, pode conectar a própria Agenda do Google a essa agenda. A conexão é opcional, é feita no fluxo de autorização do próprio Google e só acontece depois que o titular da conta aceita. A healby não pede nem guarda a senha da conta Google.

Quais dados do Google acessamos

• Lista de agendas da conta. Nome, identificador, fuso horário e nível de acesso de cada agenda, para que a pessoa escolha quais delas o produto deve considerar.
• Eventos das agendas escolhidas. Início, fim, situação (confirmado ou cancelado), se o evento ocupa ou não o horário, e o título.

Para que usamos

• Não marcar consulta em horário ocupado. Os horários ocupados na Agenda do Google aparecem como bloqueados na agenda do produto. A equipe da clínica e o assistente de atendimento do produto recebem só o intervalo ocupado, sem título, descrição ou participantes do evento.
• Levar as consultas para a Agenda do Google. Quando uma consulta é marcada, remarcada ou cancelada no produto, criamos, alteramos ou cancelamos o evento correspondente na agenda escolhida, com as informações que a própria clínica registrou no agendamento: título, horário, local, descrição e participantes.

Não usamos dados do Google para publicidade, não vendemos esses dados e não os usamos para treinar modelos de inteligência artificial, nossos ou de terceiros.

Como guardamos e com quem compartilhamos

Os tokens de acesso gerados pelo Google ficam cifrados em repouso na nossa infraestrutura. Guardamos uma cópia dos eventos das agendas escolhidas apenas para calcular os horários ocupados; eventos que já passaram são apagados dessa cópia em até 90 dias. Não compartilhamos dados do Google com ninguém, exceto os provedores de infraestrutura que operam o produto por nossa conta, quando necessário para cumprir a lei ou com autorização expressa do titular. Pessoas da healby só leem esses dados com autorização do titular, para investigar problema de segurança ou para cumprir a lei.

Como desconectar

A pessoa pode desconectar a Agenda do Google a qualquer momento pela tela de agenda do produto. Ao desconectar, apagamos na hora os tokens, a lista de agendas e a cópia dos eventos. Também é possível revogar o acesso diretamente na conta Google, em myaccount.google.com/permissions.

Política de Dados de Usuário dos Serviços de API do Google

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

healby's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

08 / PACIENTESDados de paciente

Este site não coleta dados de paciente. Ele fala com donos e responsáveis por clínicas, não com pacientes.

Quando uma clínica contrata a healby e o trabalho envolve dados de pacientes dela, a clínica é a controladora desses dados e a healby atua como operadora, sob instrução da clínica e nos limites do contrato assinado entre as partes. As regras desse tratamento ficam nesse contrato, não nesta página.

09 / RETENÇÃOPor quanto tempo guardamos

• Contatos do formulário: mantidos enquanto a conversa comercial estiver ativa e depois disso enquanto forem úteis para retomar o assunto. Você pode pedir a exclusão a qualquer momento e nós excluímos. Prazo fixo de descarte automático: 24 meses após o último contato.
• Registros técnicos de acesso ao site: mantidos pelo prazo necessário à operação e à segurança, observado o mínimo legal de seis meses previsto no artigo 15 do Marco Civil da Internet quando aplicável.
• Dados necessários a obrigação legal, fiscal ou defesa em processo: mantidos pelo prazo exigido pela norma correspondente, mesmo após pedido de exclusão, e apenas para essa finalidade.

10 / SEGURANÇASegurança

O site é servido sobre HTTPS. O acesso à base de contatos é restrito a pessoas autorizadas da operação. Tokens de integração ficam cifrados em repouso. Nenhuma medida de segurança elimina risco por completo, então não prometemos segurança absoluta. Se acontecer um incidente com risco relevante a você, comunicamos você e a Autoridade Nacional de Proteção de Dados nos termos do artigo 48 da LGPD.

11 / DIREITOSSeus direitos e como exercer

A LGPD garante a você, titular dos dados, o direito de:

• confirmar se tratamos dados seus e acessar esses dados;
• corrigir dado incompleto, inexato ou desatualizado;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei;
• pedir portabilidade a outro fornecedor;
• pedir eliminação dos dados tratados com base no seu consentimento;
• saber com quais entidades públicas e privadas compartilhamos seus dados;
• ser informado sobre a possibilidade de não consentir e sobre as consequências disso;
• revogar o consentimento;
• opor se ao tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para estevao@healby.com.br dizendo o que você quer. Respondemos em até 15 dias. Podemos pedir uma confirmação simples de identidade antes de atender, para não entregar dado seu a outra pessoa.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados pelos canais oficiais dela.

12 / TRANSFERÊNCIA INTERNACIONALTransferência internacional

Parte dos provedores de infraestrutura e de e-mail que usamos, assim como o Telegram, pode processar dados fora do Brasil. Quando isso acontece, exigimos do provedor cláusulas contratuais de proteção de dados compatíveis com a LGPD e limitamos o tratamento ao necessário para prestar o serviço.

13 / MUDANÇASMudanças nesta política

Se esta política mudar, a nova versão passa a valer a partir da data de vigência indicada no topo. Mudança relevante para quem já enviou contato é avisada pelo contato informado.