Política de Privacidade

Esta Política de Privacidade descreve como o Radar Clínico ("Radar Clínico", "nós") coleta, usa, armazena e protege dados no contexto da nossa plataforma de gestão comercial e atendimento para clínicas ("Plataforma"). Ela se aplica às clínicas que contratam a Plataforma ("Organizações"), aos usuários autorizados dessas Organizações, e às pessoas com quem essas Organizações interagem através da Plataforma (leads, contatos e pacientes).

1. Quais dados processamos

Dados de conta e organização: nome, e-mail, telefone, cargo e credenciais de acesso de usuários autorizados; dados de cadastro da clínica (razão social, unidade, endereço, fuso horário).

Dados de leads e contatos: nome, telefone, e-mail, canal de origem, histórico de conversas e interações registradas pela Organização dentro da Plataforma.

Dados de integrações com WhatsApp/Meta: quando uma Organização conecta um número de WhatsApp Business à Plataforma, processamos identificadores técnicos da conta (WABA, número de telefone, identificador de mensagem) e o conteúdo das mensagens trocadas através desse número, estritamente para viabilizar o atendimento dentro da Plataforma.

Dados de autenticação: a autenticação de usuários é processada pelo nosso provedor de identidade (Supabase Auth), via e-mail/senha ou login com Google. Nunca armazenamos senhas em texto simples em nossos próprios bancos de dados.

Registros operacionais (logs): registros técnicos de uso da Plataforma (data/hora de ações, endereço IP de origem de requisições, eventos de sistema) mantidos para segurança, auditoria e diagnóstico.

2. Finalidades do tratamento

Utilizamos os dados acima para: (i) disponibilizar e operar a Plataforma contratada pela Organização; (ii) permitir o gerenciamento de leads, contatos e conversas pela Organização; (iii) viabilizar o envio e recebimento de mensagens via WhatsApp/Meta em nome da Organização; (iv) garantir a segurança, a integridade e a auditabilidade da Plataforma; (v) cumprir obrigações legais e regulatórias aplicáveis.

3. Compartilhamento com terceiros

Utilizamos provedores de infraestrutura e processamento para operar a Plataforma, incluindo: Supabase (banco de dados, autenticação e funções de backend) e a Meta Platforms, Inc. (API do WhatsApp Business/Cloud API), quando a Organização opta por conectar um número de WhatsApp. Esses provedores processam dados exclusivamente para viabilizar os serviços contratados, sob seus próprios termos de proteção de dados. Não vendemos dados pessoais a terceiros.

4. Retenção de dados

Mantemos os dados enquanto a Organização mantiver uma conta ativa na Plataforma, ou pelo prazo necessário para cumprir obrigações legais, contratuais ou de auditoria, o que for mais longo. Após o encerramento de uma conta, os dados podem ser retidos por um período adicional limitado para fins de segurança e cumprimento legal, conforme descrito na seção de exclusão de dados.

5. Segurança

Adotamos controles técnicos e organizacionais para proteger os dados, incluindo isolamento de dados entre Organizações (multi-tenant com controle de acesso por linha), autenticação segura, controle de permissões por papel de usuário, e registro de auditoria de ações administrativas. Nenhuma credencial de terceiros (como tokens de acesso do WhatsApp/Meta) é exposta a usuários finais ou armazenada em texto simples.

6. Seus direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), titulares de dados podem solicitar, a qualquer momento: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, e revogação de consentimento, quando aplicável. Solicitações relativas a dados tratados em nome de uma clínica devem, preferencialmente, ser direcionadas diretamente à clínica (Organização) responsável pelo atendimento; quando isso não for possível, entraremos em contato com a Organização em seu nome.

7. Exclusão de dados

Para solicitar a exclusão de dados, consulte nossa página de exclusão de dados.

8. Contato

Dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados podem ser enviadas para privacidade@radarclinico.com.br.

9. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. A data da última atualização é sempre indicada no topo desta página.