Política de Privacidade
Como tratamos seus dados.
Índice
A ELEV Clinic respeita a privacidade dos seus pacientes, visitantes e leads. Esta Política descreve como coletamos, usamos, compartilhamos e protegemos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e com as exigências das plataformas Meta (Facebook, Instagram, WhatsApp) e Google.
1. Identificação do controlador
O controlador dos dados tratados nos canais da ELEV é a ELEV Clinic Ltda., com endereço em Av. Antártica, 675 — Perdizes, São Paulo/SP, e e-mail de contato contato@elevclinic.com.br.
2. Dados que coletamos
- Dados de contato: nome, telefone, e-mail e endereço (quando você preenche um formulário, fala no WhatsApp ou agenda uma consulta).
- Dados clínicos: queixa principal, idade, peso, histórico médico relevante, medicações e comorbidades — apenas quando fornecidos voluntariamente para o atendimento.
- Dados de navegação: IP, navegador, páginas visitadas, origem do clique (UTM, gclid, fbclid) e identificador anônimo de visitante.
- Dados de campanha: ao clicar em um anúncio e preencher um formulário, recebemos os dados informados àquela plataforma mais o ID da campanha/criativo.
- Conteúdo de conversas: mensagens trocadas conosco no WhatsApp são armazenadas para dar continuidade ao atendimento.
3. Finalidade do tratamento
- Agendar e confirmar consultas, exames e procedimentos.
- Responder dúvidas e dar continuidade ao atendimento.
- Cumprir obrigações legais, fiscais e regulatórias (prontuário, CRM, ANVISA).
- Enviar lembretes de consulta, instruções e materiais relacionados ao tratamento.
- Medir o desempenho de campanhas e melhorar a experiência nos canais digitais.
- Prevenir fraudes e abusos e proteger a segurança dos sistemas.
4. Base legal
- Consentimento (Art. 7º, I) — ao preencher um formulário ou iniciar conversa.
- Execução de contrato (Art. 7º, V) — quando necessário para prestar o serviço médico.
- Obrigação legal (Art. 7º, II) — prontuário, retenção fiscal, normas do CFM.
- Tutela da saúde (Art. 11, II, "f") — dados sensíveis, restritos ao profissional responsável.
- Legítimo interesse (Art. 7º, IX) — métricas agregadas e segurança de TI.
5. Compartilhamento de dados
Compartilhamos dados apenas com terceiros estritamente necessários ao serviço:
| Operador | Função |
|---|---|
| Asaas | Processar cobranças (Pix, cartão, boleto). |
| Meta WhatsApp Business | Enviar/receber mensagens em seu nome. |
| Google Workspace / Calendar | E-mail e agenda médica. |
| Anthropic (Claude) | IA que responde mensagens iniciais (sem reter conteúdo após o processamento). |
| Supabase / Hostinger | Banco de dados e hospedagem (Brasil/EUA com SCC). |
| Resend | Envio de e-mails transacionais. |
| Meta Platforms | Anúncios, leads via Lead Ads e mensuração via Conversions API. |
| Google (Ads, Analytics) | Mensuração de campanhas e tráfego. |
Não vendemos, alugamos nem compartilhamos seus dados com terceiros para marketing fora desse fluxo.
6. Armazenamento e segurança
Aplicamos medidas técnicas e administrativas razoáveis: criptografia em trânsito (TLS), criptografia em repouso para tokens sensíveis, controle de acesso por função, logs auditáveis, backup periódico e isolamento de bancos por tenant. Em caso de incidente, comunicaremos você e a ANPD nos prazos da LGPD.
7. Retenção
- Prontuário médico: 20 anos após a última consulta (Res. CFM 1.821/2007).
- Conversas e e-mails: até 5 anos ou enquanto durar o relacionamento.
- Dados fiscais e contábeis: 5 anos.
- Cookies e identificadores: até 13 meses.
8. Seus direitos
Sob a LGPD, você pode confirmar, acessar, corrigir, anonimizar, bloquear, eliminar, portar dados, revogar consentimento e se opor a tratamento. Para exercer, escreva para contato@elevclinic.com.br. Atendemos em até 15 dias.
9. Integrações Meta (Facebook/Instagram/WhatsApp)
- Lead Ads: dados submetidos no formulário do Facebook/Instagram são recebidos via API oficial e tratados sob esta Política.
- Pixel e Conversions API: eventos de visita, lead e agendamento podem ser enviados à Meta; dados pessoais são previamente hasheados (SHA-256).
- WhatsApp Business: as mensagens passam pela infraestrutura da Meta. Veja a Política do WhatsApp.
10. Integração com Google (Agenda)
Quando o profissional conecta sua agenda Google ao LUMA Desk (sistema de atendimento da ELEV), acessamos a Google Calendar API apenas com os escopos calendar.events, calendar.freebusy e calendar.calendarlist.readonly, exclusivamente para:
- Consultar a disponibilidade (horários livres e ocupados) da agenda do profissional.
- Criar, alterar e cancelar eventos de consulta nessa agenda.
Não lemos, copiamos nem compartilhamos o conteúdo de outros eventos. Armazenamos apenas o token de acesso (criptografado) e os identificadores dos eventos que criamos, enquanto a integração estiver ativa.
O uso e a transferência, pela ELEV, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado (Limited Use). Esses dados não são usados para publicidade, não são vendidos e não são usados para treinar modelos de inteligência artificial. O profissional pode revogar o acesso a qualquer momento, desconectando a agenda no painel do LUMA Desk ou nas permissões da Conta Google.
11. Cookies e rastreamento
O site usa cookies de primeira parte (essenciais) e de terceiros (Meta Pixel, Google Analytics, Google Ads). Você pode bloquear ou deletar cookies pelo navegador; os essenciais são necessários ao funcionamento.
12. Alterações nesta política
Podemos atualizar esta Política periodicamente. A data de "última atualização" no topo indica a versão vigente. Mudanças relevantes serão comunicadas de forma destacada.
13. Contato (encarregado de dados)
Encarregado de Proteção de Dados (DPO)
Dr. Gustavo Denuncio
E-mail: contato@elevclinic.com.br
Endereço: Av. Antártica, 675 — Perdizes, São Paulo/SP, CEP 05003-010