Política de Privacidade

Como tratamos seus dados.

Última atualização: 12 de agosto de 2026 · Versão 1.3

A ELEV Clinic respeita a privacidade dos seus pacientes, visitantes e leads. Esta Política descreve como coletamos, usamos, compartilhamos e protegemos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e com as exigências das plataformas Meta (Facebook, Instagram, WhatsApp) e Google.

1. Identificação do controlador

O controlador dos dados tratados nos serviços e softwares da ELEV TECH é ELEV TECH DESENVOLVIMENTO DE SOFTWARE CUSTOMIZAVEL LTDA, inscrita no CNPJ sob o nº 68.758.498/0001-90, com sede registrada na Receita Federal em Rua Pais Leme, 215, Conj 1713, Pinheiros, São Paulo/SP, CEP 05424-150, e e-mail de contato contato@elevclinic.com.br.

A mesma pessoa jurídica opera as marcas ELEV Clinic (serviços médicos), ELEV Tech (software, incluindo o LUMA AI Hub e seus módulos Desk, Ads, Track e Studio), ELEV Academy e ELEV Club. Onde esta Política diz "ELEV", "nós" ou "nossa", refere-se a essa pessoa jurídica.

2. Dados que coletamos

• Dados de contato: nome, telefone, e-mail e endereço (quando você preenche um formulário, fala no WhatsApp ou agenda uma consulta).
• Dados clínicos: queixa principal, idade, peso, histórico médico relevante, medicações e comorbidades — apenas quando fornecidos voluntariamente para o atendimento.
• Dados de navegação: IP, navegador, páginas visitadas, origem do clique (UTM, gclid, fbclid) e identificador anônimo de visitante.
• Dados de campanha: ao clicar em um anúncio e preencher um formulário, recebemos os dados informados àquela plataforma mais o ID da campanha/criativo.
• Conteúdo de conversas: mensagens trocadas conosco no WhatsApp são armazenadas para dar continuidade ao atendimento.

3. Finalidade do tratamento

• Agendar e confirmar consultas, exames e procedimentos.
• Responder dúvidas e dar continuidade ao atendimento.
• Cumprir obrigações legais, fiscais e regulatórias (prontuário, CRM, ANVISA).
• Enviar lembretes de consulta, instruções e materiais relacionados ao tratamento.
• Medir o desempenho de campanhas e melhorar a experiência nos canais digitais.
• Prevenir fraudes e abusos e proteger a segurança dos sistemas.

4. Base legal

• Consentimento (Art. 7º, I) — ao preencher um formulário ou iniciar conversa.
• Execução de contrato (Art. 7º, V) — quando necessário para prestar o serviço médico.
• Obrigação legal (Art. 7º, II) — prontuário, retenção fiscal, normas do CFM.
• Tutela da saúde (Art. 11, II, "f") — dados sensíveis, restritos ao profissional responsável.
• Legítimo interesse (Art. 7º, IX) — métricas agregadas e segurança de TI.

5. Compartilhamento de dados

Compartilhamos dados apenas com terceiros estritamente necessários ao serviço:

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para marketing fora desse fluxo.

6. Armazenamento e segurança

Aplicamos medidas técnicas e administrativas razoáveis: criptografia em trânsito (TLS), criptografia em repouso para tokens sensíveis, controle de acesso por função, logs auditáveis, backup periódico e isolamento de bancos por tenant. Em caso de incidente, comunicaremos você e a ANPD nos prazos da LGPD.

7. Retenção

• Prontuário médico: 20 anos após a última consulta (Res. CFM 1.821/2007).
• Conversas e e-mails: até 5 anos ou enquanto durar o relacionamento.
• Dados fiscais e contábeis: 5 anos.
• Cookies e identificadores: até 13 meses.

8. Seus direitos

Sob a LGPD, você pode confirmar, acessar, corrigir, anonimizar, bloquear, eliminar, portar dados, revogar consentimento e se opor a tratamento. Para exercer, escreva para contato@elevclinic.com.br. Atendemos em até 15 dias.

9. Integrações Meta (Facebook/Instagram/WhatsApp)

• Lead Ads: dados submetidos no formulário do Facebook/Instagram são recebidos via API oficial e tratados sob esta Política.
• Pixel e Conversions API: eventos de visita, lead e agendamento podem ser enviados à Meta; dados pessoais são previamente hasheados (SHA-256).
• WhatsApp Business: as mensagens passam pela infraestrutura da Meta. Veja a Política do WhatsApp.

10. Integrações com Google (Agenda, Google Ads e Analytics)

Google Calendar API

Quando o profissional conecta sua agenda Google ao LUMA Desk (sistema de atendimento da ELEV), acessamos a Google Calendar API apenas com os escopos calendar.events, calendar.freebusy e calendar.calendarlist.readonly, exclusivamente para:

• Consultar a disponibilidade (horários livres e ocupados) da agenda do profissional.
• Criar, alterar e cancelar eventos de consulta nessa agenda.

Não lemos, copiamos nem compartilhamos o conteúdo de outros eventos. Armazenamos apenas o token de acesso (criptografado) e os identificadores dos eventos que criamos, enquanto a integração estiver ativa.

Google Ads API

O LUMA Ads, módulo do LUMA AI Hub, acessa a Google Ads API com o escopo https://www.googleapis.com/auth/adwords, em nome da clínica que contrata o ELEV Tech e somente depois que um administrador daquela conta de anúncios autoriza o acesso por OAuth, dentro do produto. A conta de anúncios continua sendo da clínica; a ELEV atua como operadora dela.

• Leitura: métricas de campanha, grupo de anúncios, anúncio e palavra-chave (impressões, cliques, custo, conversões) para montar painéis, alertas e recomendações.
• Gestão: criação de campanha de Busca, edição de texto de anúncio, pausa e reativação, mudança de orçamento e renome, sempre executadas depois que um usuário autorizado da clínica confirma a ação na tela do produto. Campanha criada nasce pausada.
• Dados de paciente não trafegam por essa API. O que recebemos é desempenho de anúncio, já agregado pela plataforma.
• Isolamento: os dados de cada clínica ficam separados por locatário no banco, com isolamento aplicado na própria camada de dados. Uma clínica nunca vê a conta de outra.
• Não vendemos esses dados, não os usamos em benefício de outra clínica e não os usamos para treinar modelos de inteligência artificial.

Guardamos apenas o token de acesso (criptografado) e os identificadores das contas conectadas. A clínica revoga o acesso quando quiser, pelo painel de conexões do LUMA Ads ou nas permissões da Conta Google, e a revogação interrompe a coleta.

Google Analytics Data API

Quando a clínica conecta uma propriedade do Google Analytics 4, lemos métricas agregadas de tráfego e conversão daquela propriedade, com escopo de leitura, para relacionar investimento em anúncio com resultado no site. Nenhum dado individual de visitante é extraído por essa integração.

O uso e a transferência, pela ELEV, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado (Limited Use). Esses dados não são vendidos, não são usados para treinar modelos de inteligência artificial e não são usados para exibir publicidade a ninguém. O que recebemos da Google Ads API serve apenas para operar as campanhas da própria clínica que autorizou o acesso. O acesso pode ser revogado a qualquer momento, no painel de conexões do produto ou nas permissões da Conta Google.

11. Testes educacionais do site

O site oferece testes educacionais, como o teste de sinais metabólicos e o teste sobre tirzepatida. Eles funcionam de forma diferente do resto desta política, e por isso ganham uma seção própria.

Nada do que você responde nesses testes é enviado para nós. Não existe cadastro, formulário ou banco de dados por trás deles: o cálculo acontece inteiro no seu navegador. Suas respostas ficam apenas na memória da aba (sessionStorage), para você não perder o preenchimento se recarregar a página, e são apagadas quando você fecha a aba. A tela de resultado tem um botão para apagá-las antes disso.

No fim do teste, se você escolher falar com a nossa equipe, abrimos o WhatsApp com uma mensagem já escrita. Você vê o texto inteiro antes de enviar, e só é enviado o que você enviar. Nenhum valor de exame entra nessa mensagem, apenas o índice, a faixa, quantas perguntas você respondeu e os nomes dos eixos.

Não disparamos eventos de rastreamento com o conteúdo das suas respostas. Respostas de um questionário de saúde são dado pessoal sensível (art. 11 da LGPD) e não são transferidas para plataformas de anúncio.

Os testes são educacionais. Não são diagnóstico, não são prescrição e não substituem consulta médica.

12. Cookies e rastreamento

O site usa cookies de primeira parte (essenciais) e de terceiros (Meta Pixel, Google Analytics, Google Ads). Você pode bloquear ou deletar cookies pelo navegador; os essenciais são necessários ao funcionamento.

13. Alterações nesta política

Podemos atualizar esta Política periodicamente. A data de "última atualização" no topo indica a versão vigente. Mudanças relevantes serão comunicadas de forma destacada.

14. Contato (encarregado de dados)