Política de Privacidade

A plataforma Clinara (software de gestão para clínicas de estética) é desenvolvida e operada por Gabriel dos Passos Ramos Desenvolvimento de Software LTDA, pessoa jurídica que utiliza a marca Blue Software no relacionamento com o público. Nesta Política de Privacidade (“Política”), “Clinara”, “nós” ou “nossa” referem-se a essa empresa, na qualidade de responsável pelo tratamento descrito aqui. Levamos a privacidade e a proteção de dados pessoais a sério e explicamos abaixo como coletamos, utilizamos, armazenamos, compartilhamos e protegemos dados pessoais quando você utiliza o site, landing pages, materiais de marketing e a plataforma Clinara, incluindo funcionalidades que podem envolver a Plataforma WhatsApp oferecida pela Meta.

Buscamos coletar o mínimo necessário para prestar o serviço com segurança e transparência, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — “LGPD”). Esta Política integra-se aos Termos de Uso; recomendamos a leitura conjunta.

Em caso de dúvidas, inconformidades ou exercício de direitos, entre em contato pelos canais indicados ao final desta página antes de continuar a usar nossos serviços, se preferir não aceitar as práticas aqui descritas.

1. Conceitos importantes

Termos usados nesta Política:

• ANPD: Autoridade Nacional de Proteção de Dados.
• Controlador: quem decide sobre as finalidades e os meios do tratamento de dados pessoais.
• Operador: quem trata dados pessoais em nome e conforme instruções do controlador.
• Dados pessoais: informação relacionada a pessoa natural identificada ou identificável.
• Dados pessoais sensíveis: incluem, entre outros, dados sobre saúde, conforme a LGPD.
• Tratamento: toda operação com dados pessoais (coleta, uso, armazenamento, compartilhamento, eliminação etc.).
• Titular: pessoa natural a quem se referem os dados pessoais.
• Clínica parceira / Cliente Clinara: pessoa jurídica ou profissional que contrata o Clinara e cadastra usuários e dados de suas clientes.
• Plataforma WhatsApp: serviços de mensagens e infraestrutura relacionada de titularidade da WhatsApp LLC (grupo Meta), utilizados quando a clínica habilita integrações compatíveis com o WhatsApp Business Platform. Políticas e termos aplicáveis estão em whatsapp.com/legal.

2. A quem se aplica

Esta Política aplica-se a titulares que interajam com o Clinara, incluindo: representantes e equipes de clínicas parceiras (cadastro e uso da plataforma), clientes finais das clínicas cujos dados sejam inseridos ou tratados via Clinara (incluindo dados trocados em canais conectados, como WhatsApp, quando a clínica configurar essa integração) e visitantes do site e de páginas públicas.

3. Quem somos e papéis no tratamento

Razão social: Gabriel dos Passos Ramos Desenvolvimento de Software LTDA
Marca comercial: Blue Software · Produto: Clinara
CNPJ: 62.916.893/0001-77
Endereço: R. Pais Leme, 215 — Conj. 1713, CEP 05424-150, São Paulo/SP, Brasil

Em relação aos dados de cadastro, conta, faturamento e uso da plataforma por clínicas e seus usuários autorizados, a Clinara atua em regra como controladora.

Em relação aos dados de clientes finais das clínicas (agendamentos, prontuário, anamnese, comunicações operacionais etc.), a clínica parceira é, em regra, controladora das finalidades do tratamento na relação com a própria cliente; a Clinara trata esses dados como operadora, conforme instruções da clínica e o contrato, salvo quando a lei exigir outro enquadramento.

A Meta (incluindo WhatsApp LLC) é controladora autônoma dos dados que coleta e trata em sua própria plataforma, nos termos da Política de Privacidade da Meta e demais documentos legais do WhatsApp. A clínica parceira é responsável por cumprir as políticas comerciais e de mensagens aplicáveis ao uso do WhatsApp Business e por obter bases legais e informações aos titulares, conforme a LGPD.

A Clinara não se responsabiliza pelo tratamento de dados realizado por terceiros fora do escopo contratado (por exemplo, exclusivamente nos sistemas da Meta ou de gateways de pagamento), observadas as informações sobre integrações abaixo.

4. Dados que coletamos

Coletamos ou processamos dados nos seguintes contextos:

a) Clínicas parceiras e usuários da plataforma: nome, e-mail, telefone, cargo/função quando aplicável, nome da clínica, documentos de identificação da pessoa jurídica (ex.: CNPJ) ou profissional, dados de pagamento e faturamento (em parte tratados por parceiros de pagamento), credenciais de acesso, registros de uso, suporte e comunicações conosco.

b) Clientes finais das clínicas: dados inseridos ou gerados pela clínica no Clinara — por exemplo nome, contato (incluindo número de telefone associado ao WhatsApp, quando utilizado), histórico de procedimentos, anamneses, observações, agendamentos e, quando a funcionalidade for utilizada, conteúdo de mensagens, mídias e metadados necessários à operação do atendimento ou automações (como lembretes e fluxos com IA), conforme configurado pela clínica.

c) Integração com WhatsApp (Meta): para viabilizar envio, recebimento e gestão de mensagens via WhatsApp Business Platform, podem ser tratados identificadores (como números de telefone e IDs de perfil conforme disponibilizados pela Meta), conteúdo e metadados de mensagens, status de entrega/leitura quando aplicável, e logs técnicos exigidos ou gerados pela integração. Parte desse fluxo ocorre nos sistemas da Meta, regidos pelas políticas e termos dela.

d) Dados de navegação e dispositivo: endereço IP, tipo de navegador, páginas visitadas, tempo de permanência, cookies e tecnologias similares, conforme a seção de cookies.

e) Registros de acesso (Marco Civil): quando exigido ou aplicável, mantemos registros de acesso a aplicações de internet, nos termos da Lei nº 12.965/2014, com acesso restrito e mediante ordem judicial quando a lei assim determinar.

5. Finalidades e bases legais

Tratamos dados pessoais para:

• Fornecer, operar e melhorar a plataforma Clinara e integrações contratadas (base: execução de contrato e, quando cabível, procedimentos preliminares — art. 7º, V, LGPD).
• Processar pagamentos e administrar assinaturas (base: execução de contrato e cumprimento de obrigação legal).
• Comunicações relacionadas ao serviço (suporte, segurança, alterações contratuais) (base: execução de contrato e legítimo interesse na continuidade segura do serviço).
• Comunicações de marketing, quando aplicável (base: consentimento ou outra hipótese legal pertinente, com opção de cancelamento).
• Cumprimento de obrigações legais e resposta a ordens válidas de autoridades (base: cumprimento de obrigação legal ou exercício regular de direitos).
• Prevenção a fraudes, segurança da informação e melhoria da confiabilidade do serviço (base: legítimo interesse, observados os direitos do titular).
• Cookies e tecnologias de medição não estritamente necessários (base: consentimento, quando exigido).

Quando o tratamento depender de dados sensíveis (ex.: saúde em anamnese), a clínica controladora deve observar as hipóteses do art. 11 da LGPD; a Clinara aplica salvaguardas contratuais e técnicas compatíveis com a natureza dos dados.

6. WhatsApp e serviços Meta

Quando a clínica utiliza funcionalidades que dependem do WhatsApp Business Platform, o envio e a entrega de mensagens envolvem a WhatsApp LLC (Meta). Dados pessoais necessários à operação da plataforma (incluindo, conforme o caso, números, conteúdo de mensagens e metadados) podem ser compartilhados com ou processados pela Meta para prestação do serviço de mensagens, cumprimento de políticas da plataforma e requisitos legais aplicáveis à Meta.

Recomendamos a leitura dos documentos oficiais, incluindo: Políticas e termos legais do WhatsApp e a Política de Privacidade da Meta. A clínica é responsável por usar o WhatsApp em conformidade com as regras da plataforma e com a LGPD em relação às suas clientes.

7. Compartilhamento e encarregados

Não vendemos dados pessoais. Podemos compartilhar dados com:

• Meta / WhatsApp LLC: quando a integração com o WhatsApp Business Platform estiver ativa, conforme a seção anterior.
• Prestadores e subprocessadores: hospedagem e infraestrutura em nuvem, provedores de e-mail e suporte, processadores de pagamento, ferramentas de análise, monitoramento e segurança — mediante contratos que impõem deveres de confidencialidade e proteção de dados, na medida do aplicável.
• Autoridades competentes: quando houver obrigação legal, ordem judicial ou requisição legítima de autoridade pública.

Terceiros que recebem dados para prestar serviços à Clinara devem utilizá-los apenas para as finalidades contratadas e de acordo com a legislação aplicável.

8. Transferência internacional de dados

Serviços de nuvem, comunicações, integrações (incluindo Meta/WhatsApp) ou suporte podem envolver armazenamento ou processamento em outros países, inclusive fora do Brasil. Quando houver transferência internacional, adotamos salvaguardas cabíveis previstas na LGPD (contratos, cláusulas-padrão, decisões de adequação quando existentes ou outras bases legais aplicáveis), sem prejuízo das políticas próprias dos provedores de plataforma.

9. Links e sites de terceiros

Nosso site pode conter links para sites ou serviços de terceiros. Esses destinos possuem políticas próprias; a Clinara não controla a coleta de dados nesses ambientes. Recomendamos ler os avisos de privacidade antes de enviar dados pessoais.

10. Dados de saúde

Informações de anamnese e histórico de procedimentos podem incluir dados sensíveis de saúde. Tratamos esses dados com camadas adicionais de proteção e acesso restrito. A clínica parceira é responsável por obter as autorizações e informações adequadas às suas clientes, nos termos da LGPD.

11. Retenção de dados

Mantemos dados pelo tempo necessário para cumprir as finalidades desta Política, para resguardar direitos em eventual controvérsia e para atender prazos legais. Após encerramento de conta de clínica parceira, dados podem ser anonimizados ou excluídos em até 90 dias, salvo obrigação legal ou regulatória de guarda por período superior, ou dados necessários à defesa em processo judicial, administrativo ou arbitral.

12. Segurança

Adotamos medidas técnicas e organizacionais proporcionais ao risco, incluindo criptografia em trânsito (TLS), controles de acesso, segregação de ambientes quando aplicável e monitoramento de segurança. Nenhuma transmissão ou armazenamento é absolutamente invulnerável; em caso de incidente que comprometa titulares, seguiremos os procedimentos legais aplicáveis, inclusive comunicações exigidas.

13. Cookies e tecnologias similares

Utilizamos cookies e tecnologias similares. Cookies necessários permitem funcionamento básico e segurança. Cookies analíticos ou de preferências podem ser usados para entender uso do site ou personalizar experiência, quando permitido e, se exigido, após consentimento. Você pode gerenciar preferências no banner ou configurações do navegador; bloquear cookies pode limitar funcionalidades.

14. Direitos dos titulares (LGPD)

Dependendo do caso, você pode solicitar:

• Confirmação de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade a outro fornecedor, nas hipóteses legais;
• Informação sobre compartilhamentos e sobre a possibilidade de não fornecer consentimento;
• Revogação do consentimento, quando o tratamento tiver essa base;
• Oposição a tratamentos baseados em legítimo interesse, observadas exceções legais;
• Revisão de decisões tomadas unicamente com base em tratamento automatizado, nos termos da lei;
• Petição à ANPD.

Clientes finais de clínicas devem, em muitos casos, acionar diretamente a clínica (controladora) para dúvidas sobre dados no prontuário ou no WhatsApp da clínica; a Clinara apoiará a clínica quando legalmente aplicável.

Para solicitações em relação aos dados tratados pela Clinara: contato@bluesoftware.com.br ou contato.

15. Veracidade e uso adequado

Clínicas e usuários são responsáveis pela veracidade das informações fornecidas. A Clinara pode recusar ou limitar operações que indiquem uso ilícito da plataforma ou violação desta Política ou dos Termos de Uso.

16. Alterações

Podemos atualizar esta Política periodicamente. Em alterações relevantes, notificaremos clínicas parceiras por e-mail ou aviso na plataforma, com antecedência razoável (por exemplo, 30 dias), quando aplicável. A versão vigente será a publicada nesta página com a data de atualização.

17. Encarregado (DPO) e contato

Para questões sobre tratamento de dados pessoais:

Reclamações também podem ser dirigidas à ANPD: www.gov.br/anpd.