Política de Privacidade

Visão Geral

Este documento estabelece a Política de Privacidade ("Política de Privacidade") da Plataforma Digital "Santé", regulando as diretrizes relacionadas à coleta, finalidades, armazenamento, proteção e compartilhamento de dados pessoais fornecidos pelos Usuários ao utilizar os serviços da Plataforma. A Plataforma foi desenvolvida pelo Grupo Santé Sistemas LTDA, pessoa jurídica inscrita no CNPJ sob o nº 27.819.855/0001-03, com sede na Rua Souza Naves, nº 3546, salas 23 e 24, Centro, Cascavel/PR, CEP 85.801-120.

O Grupo Santé Sistemas LTDA reserva-se o direito de criar novos produtos ou funcionalidades para aprimorar a Plataforma Digital. Salvo disposição em contrário, esta Política de Privacidade será aplicável a quaisquer produtos ou funcionalidades que venham a ser desenvolvidos no futuro.

Em caso de alterações relacionadas à coleta, finalidade, armazenamento, proteção ou compartilhamento de dados pessoais, o Usuário será previamente informado por meio de uma nova Política de Privacidade. O uso contínuo dos serviços da Plataforma será considerado como aceitação dos novos termos.

Ao utilizar a Plataforma Digital e seus serviços, o Usuário declara estar de acordo com esta Política de Privacidade, que rege todas as interações entre o Grupo Santé Sistemas LTDA e seus Usuários. Caso não concorde com os termos aqui descritos, o Usuário não deverá utilizar a Plataforma ou suas funcionalidades.

1. Objeto

Esta Política de Privacidade deve ser lida em conjunto com os Termos de Uso da Plataforma e a Política de Pagamento da Santé Sistemas. Todos os documentos são complementares e regem as interações entre o USUÁRIO e a plataforma, nos termos exigidos pela Lei do Marco Civil da Internet (Lei nº 12.965/2014) e pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

A Política de privacidade tem por objeto específico: as informações e dados coletados pela Santé Sistemas, a forma de tratamento desses dados, os possíveis compartilhamentos de dados; as finalidades para que determinados dados tenham sido coletados e os direitos do Usuário em relação aos dados pessoais que por ele forem fornecidos ou coletados diretamente pela plataforma da Santé Sistemas.

2. Informações de Acesso

2.1. Somados aos dados pessoais e informações fornecidas de forma voluntária pelo usuário, a Santé Sistemas, por meio de cookies e tecnologias similares, inclusive de terceiros, também coletará e armazenará informações que são recebidas de forma sincronizada e automática a cada interação do Usuário com a Plataforma, como por exemplo: IP, informações sobre interações com a Plataforma, navegador utilizado, histórico de navegação.

2.2. Coleta de Dados de Visitantes do Site Institucional

Além das informações fornecidas voluntariamente pelo Usuário cadastrado, o site institucional santesistemas.io (e seus subdomínios públicos como lp.santesistemas.io) coleta automaticamente, em cada visita, parâmetros de URL e identificadores técnicos utilizados para análise de marketing e atribuição de origem das visitas. São coletados: parâmetros UTM (utm_source, utm_medium, utm_campaign, utm_term, utm_content, utm_id), identificadores de clique de plataformas publicitárias (gclid, gbraid, wbraid, fbclid, msclkid, ttclid, li_fat_id), URL da página de entrada (landing page), URL da página de origem (referrer), endereço IP, agente do usuário (navegador, sistema operacional, dispositivo), idioma do navegador e timestamp do acesso. Esses dados são armazenados em cookies próprios e no sessionStorage/localStorage do navegador do visitante pelo período de 90 (noventa) dias, sendo utilizados exclusivamente para fins de medição de eficácia de campanhas de marketing, atribuição de conversões, melhoria contínua do site e relacionamento comercial. A base legal para esse tratamento é o legítimo interesse (art. 7º, IX, da LGPD).

2.3. Eventos de Clique no Botão WhatsApp e Captura de Lead

Quando o visitante clica em qualquer botão de WhatsApp disponível no site institucional, a Santé Sistemas apresenta um formulário de captura de lead com os campos nome e telefone (incluindo seletor de país). Esse formulário tem a finalidade exclusiva de identificar o visitante interessado em contato comercial, permitindo o atendimento ativo da equipe Santé caso o visitante não conclua a conversa no WhatsApp.

Dados coletados quando o visitante preenche o formulário:
• Nome informado;
• Telefone informado (com código do país);
• Página onde ocorreu o clique;
• Identificação do botão clicado;
• Tipo de dispositivo (mobile/desktop, navegador, sistema operacional);
• Parâmetros UTM e identificadores de clique já coletados na sessão (gclid, fbclid, etc.);
• URL de referência (referrer).

Dados coletados quando o visitante abre o formulário mas NÃO o preenche (evento de abandono): apenas página, identificação do botão, dispositivo, parâmetros UTM, referrer — sem qualquer dado pessoal. Esse evento é registrado para análise estatística do funil de captura.

Esses dados são transmitidos para um canal interno de comunicação da equipe Santé (Discord) e armazenados pelo prazo máximo de 180 (cento e oitenta) dias para fins de atendimento comercial, qualificação de leads e otimização do funil de aquisição. A Santé Sistemas não compartilha esses dados com terceiros para fins de marketing externo.

Para agilizar visitas recorrentes, a Santé Sistemas armazena um cookie próprio (sante_lead_captured) no navegador do visitante, com prazo de 30 (trinta) dias, contendo o nome e telefone informados. Em visitas posteriores, esses dados são pré-preenchidos no formulário para que o visitante possa apenas confirmar ou editar antes de prosseguir. O cookie é renovado por mais 30 dias a cada confirmação.

A base legal para esse tratamento é o consentimento do titular, manifestado pela ação afirmativa de preencher e submeter o formulário (art. 7º, I, da LGPD), combinada com a execução de medidas pré-contratuais a pedido do titular (art. 7º, V, da LGPD). O visitante pode, a qualquer momento, exercer seus direitos previstos no art. 18 da LGPD, conforme detalhado na seção 18 desta Política.

2.4. Ferramentas de Análise, Marketing e Tag Management

Para análise de tráfego, medição de campanhas de marketing e otimização do site, a Santé Sistemas utiliza as seguintes ferramentas de terceiros, instaladas no site institucional e nos aplicativos da Plataforma:

• Google Analytics 4 (GA4) — análise estatística de tráfego, comportamento e conversões. Os dados são tratados pelo Google LLC (Estados Unidos). Período de retenção configurado: 14 meses. Mais informações em policies.google.com/privacy e em Como o Google usa informações de sites ou apps que utilizam nossos serviços.

• Google Tag Manager (GTM) — gerenciamento de tags e eventos no site. Não armazena dados pessoais por si só; apenas dispara as demais ferramentas.

• Google Ads — medição de cliques e conversões originadas em anúncios. Mais informações em policies.google.com/privacy.

• Meta Pixel e Meta Conversions API (CAPI) — medição de cliques, visualizações e conversões originadas em anúncios do Facebook e Instagram. Dados tratados pela Meta Platforms, Inc. (Estados Unidos). Mais informações em facebook.com/privacy/policy.

O usuário poderá optar por não permitir a instalação dessas ferramentas configurando seu navegador para bloquear cookies ou utilizando o centro de preferências de cookies disponível no site, conforme detalhado em nossa Política de Cookies.

3. Quando o Usuário Cria uma Conta na Santé Sistemas

3.1. A utilização dos serviços fornecidos pela Santé Sistemas somente está disponível para os Usuários que estiverem cadastrados na Plataforma. Para o cadastro, serão necessárias as seguintes informações, para fins de identificação e individualização dos Usuários na Plataforma: Nome, CPF, e-mail, profissão, endereço e senha de acesso.

3.2. O Usuário tem o direito de alterar e atualizar seus dados a qualquer momento, autorizando a Santé Sistemas a manter o registro das informações e dados previamente fornecidos, por motivos de segurança e controle de acessos, pelo período mínimo de 10 anos.

4. Informações de Terceiros Inseridas pelo Usuário na Plataforma

4.1. Os serviços da Santé Sistemas possibilitam ao Usuário cadastrado inserir informações de terceiros para fins de elaboração de consultas, prontuário e demais documentos inerentes ao exercício da arte dos profissionais liberais da área da saúde. Os dados sensíveis, como informações de saúde dos pacientes, são tratados com o mais alto nível de confidencialidade e armazenados em conformidade com a legislação aplicável. A plataforma permite inserção das seguintes informações de clientes do Usuário:

• Nome
• CPF
• Data de nascimento
• Gênero
• Tipo sanguíneo
• Anamnese contendo informações de saúde como doenças pré-existentes, altura, peso

4.2. Tendo em vista o teor pessoal das informações, ao utilizar a Plataforma, o Usuário cadastrado declara expressamente que as pessoas, cujas informações forem inseridas, autorizaram previamente o uso de tais dados, bem como estão cientes e concordam com as disposições desta Política de Dados, recordando-se que a falta de consentimentos ensejará responsabilidade tão somente em face do Usuário que inseriu os dados.

5. Tratamento dos Dados e Finalidades

5.1. Em razão da interação do Usuário com a Plataforma, a Santé Sistemas coleta e armazena uma série de Informações, conforme descrito acima, seja pela necessidade de cumprimento da legislação, seja em relação ao cumprimento de suas obrigações contratuais ou ainda em decorrência de medidas de segurança adotadas.

5.2. Em caso de cancelamento dos serviços, os dados do USUÁRIO e de terceiros cadastrados na plataforma serão mantidos pelo prazo necessário para cumprimento de obrigações legais e contratuais, incluindo os prazos previstos na Política de Pagamento. Após esse período, os dados serão anonimizados ou excluídos, conforme previsto na Lei Geral de Proteção de Dados (Lei n.º 13.709/2018).

5.3. Dados coletados para fins de gestão financeira, cancelamento ou reembolsos serão tratados de acordo com os Termos de Uso da Plataforma e a Política de Pagamento, garantindo a segurança e confidencialidade das informações.

5.4. Prazos de Retenção por Categoria de Dados

Os dados pessoais tratados pela Santé Sistemas são retidos por prazos diferenciados conforme a sua categoria, em conformidade com o princípio da necessidade (art. 6º, III, da LGPD):

• Dados de cadastro do Usuário (nome, CPF, e-mail, telefone, profissão, endereço): mantidos enquanto a conta estiver ativa e, após o cancelamento, pelo prazo mínimo de 10 (dez) anos, por exigência das obrigações legais e contratuais aplicáveis ao setor da saúde e à legislação tributária brasileira.

• Dados de pacientes inseridos pelo Usuário cadastrado: mantidos enquanto a conta do Usuário estiver ativa. Após o cancelamento, seguem o disposto na seção 5.2 desta Política e nas obrigações legais aplicáveis ao prontuário em saúde (Resolução CFM nº 1.821/2007 — prazo mínimo de 20 anos).

• Parâmetros de atribuição de marketing (UTMs, gclid, fbclid etc.): 90 (noventa) dias, conforme detalhado na seção 2.2.

• Eventos de clique no botão WhatsApp: 180 (cento e oitenta) dias, conforme detalhado na seção 2.3.

• Dados estatísticos do Google Analytics 4: 14 (quatorze) meses, conforme configuração na plataforma.

• Logs técnicos de servidor (registros de acesso, segurança, auditoria): 12 (doze) meses, em conformidade com o art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet).

• Dados financeiros e fiscais (faturas, comprovantes de pagamento): 5 (cinco) anos, em conformidade com a legislação tributária brasileira.

Encerrados os prazos acima, os dados são definitivamente excluídos ou anonimizados, ressalvadas as hipóteses legais de manutenção previstas no art. 16 da LGPD.

6. Cumprimento Contratual

6.1. Os dados e informações de terceiros são processadas e tratadas pela Santé Sistemas com o interesse legítimo de prestar a cada Usuário os serviços pelos quais contratou a Plataforma. Sendo assim, os respectivos dados são inseridos na Plataforma para fins de otimizar a gestão administrativa e clínica, garantindo maior eficiência nos processos internos.

6.2. A Santé Sistemas permite organizar prontuários eletrônicos, agendar consultas, armazenar e proteger informações sensíveis dos pacientes, facilitar a comunicação interna, emitir relatórios, e cumprir com normas regulatórias relacionadas à segurança e privacidade de dados.

7. Atendimento da Legislação para a Proteção de Dados

7.1. A Santé Sistemas também realiza o tratamento de dados pessoais, a partir da coleta e do armazenamento, fornecidos no cadastro e demais informações inseridas pelo Usuário, de forma a estabelecer um controle adequado de acesso de todos os Usuários, observando assim a legislação que estabelece as diretrizes e normas à proteção dos dados.

8. Serviços Personalizados para o Usuário

8.1. As informações coletadas, processadas e armazenadas, com destaque àqueles dados que são coletados de forma automática, destinam-se a possibilitar que a Santé Sistemas ofereça serviços personalizados e melhores ao Usuário dentro da Plataforma. As informações podem ainda ser destinadas à solução de problemas, realização de testes e melhorias nas ferramentas oferecidas no site.

9. Comunicação

9.1. As informações de cadastro podem também ser utilizadas para possibilitar a comunicação entre a Santé Sistemas e o seu Usuário cadastrado. Destaca-se que a Plataforma é soberana para elencar quais situações são necessárias ao contato com o usuário, que deverá ocorrer via contatos cadastrados pelo Usuário como endereço de e-mail e WhatsApp.

10. Ofertas e Publicidade

10.1. Os dados fornecidos mediante o cadastro na Plataforma poderão ser utilizados com a finalidade de oferecer serviços, novidades, ferramentas, oportunidades e demais assuntos de possível interesse do Usuário, desde que com o seu consentimento prévio.

10.2. Determinadas ofertas poderão ser adequadas ainda à localização geográfica do Usuário, por meio de algoritmos da Santé Sistemas.

11. Desempenho e Segurança

11.1. As informações sobre o uso da Plataforma por cada usuário, de maneira individualizada, têm como objetivo principal auxiliar a Santé Sistemas a compreender como o Usuário interage com a Plataforma. Isso permite garantir sua funcionalidade, promover melhorias nas ferramentas, desenvolver novos produtos e identificar possíveis problemas ou ameaças, minimizando o risco de erros e falhas operacionais.

12. Compartilhamento das Informações com Terceiros

12.1. O funcionamento contínuo e eficiente de algumas ferramentas disponibilizadas pela Santé Sistemas exige, em determinadas circunstâncias, o compartilhamento de dados e informações com terceiros.

12.2. Observância das Obrigações Legais: As Informações dos Usuários poderão ser compartilhadas com Autoridades e Órgãos públicos em caso de ordem judicial que obrigue a Santé Sistemas ao fornecimento de tais dados.

12.3. Direitos dos Usuários: A Santé Sistemas adotará medidas técnicas e organizacionais apropriadas para cumprir as suas obrigações em relação aos direitos dos Usuários enquanto titulares dos dados pessoais, nos termos da LGPD. Os direitos incluem: Confirmação, Acesso, Correção, Restrição, Portabilidade, Eliminação, Informação, Revogação do consentimento e Revisão de decisões automatizadas.

12.4. Se desejar exercer algum dos direitos previstos nesta Política de Privacidade, entre em contato pelo e-mail: juridico@santesistemas.io

12.5. Operadores e Fornecedores de Serviços

Para a prestação dos seus serviços, a Santé Sistemas compartilha dados pessoais com os seguintes operadores e fornecedores, todos contratualmente obrigados a respeitar a confidencialidade e a segurança das informações, em conformidade com a LGPD:

• Amazon Web Services, Inc. (AWS) — hospedagem e armazenamento de dados da Plataforma.

• Vercel Inc. — hospedagem do site institucional santesistemas.io.

• Google LLC — Google Analytics, Google Tag Manager, Google Ads.

• Meta Platforms, Inc. — Meta Pixel, Meta Conversions API.

• Discord Inc. — canal interno de comunicação da equipe (recebimento de eventos de cadastro e clique no WhatsApp, conforme seção 2.3).

• RD Station (Resultados Digitais S.A.) — CRM para gestão do relacionamento comercial e funil de vendas.

• N8N (n8n GmbH) — orquestração de fluxos automatizados entre sistemas internos.

A lista acima pode ser atualizada conforme novas integrações sejam implementadas. Em caso de dúvidas sobre algum fornecedor específico, o Usuário pode contatar o Encarregado pelo Tratamento de Dados (DPO), conforme seção 18 desta Política.

12.6. Transferência Internacional de Dados

Alguns dos operadores e fornecedores listados na seção 12.5 estão sediados fora do Brasil, principalmente nos Estados Unidos. As transferências internacionais de dados realizadas pela Santé Sistemas observam o disposto na Resolução nº 19/2024 da Autoridade Nacional de Proteção de Dados (ANPD), buscando fornecedores que adotem salvaguardas compatíveis com a LGPD, como cláusulas-padrão contratuais, certificações de segurança da informação (ISO 27001, SOC 2) e compromissos contratuais de confidencialidade e proteção de dados pessoais.

13. Zelo pela Segurança das Informações

13.1. A Santé Sistemas dedica esforços contínuos para garantir a segurança das informações de seus Usuários, empregando práticas e serviços de segurança modernos e eficazes.

14. Serviços de Terceiros

14.1. A Plataforma e os Serviços da Santé Sistemas poderão conter links para produtos de parceiros, os quais possuem termos e políticas próprias. Esta Política se limita à Plataforma e aos Serviços oferecidos pela própria Santé. A Santé Sistemas não se responsabiliza pelas práticas de tratamento de dados pessoais realizadas exclusivamente por esses terceiros.

15. Alteração da Política de Privacidade

15.1. A Santé Sistemas reserva-se o direito de modificar esta Política de Privacidade a qualquer momento. Caso o Usuário não concorde com os novos termos, o acesso à Plataforma será suspenso a partir da data em que a nova versão entrar em vigor.

15.2. Para informações detalhadas sobre cancelamentos e reembolsos, consulte a Política de Pagamento da Santé Sistemas.

17. Inteligência Artificial

17.1. A Santé Sistemas oferece funcionalidades baseadas em inteligência artificial (IA) em alguns de seus produtos, como a transcrição automatizada de áudios de consultas no Santé Clinic. O processamento de IA é realizado exclusivamente sobre os dados inseridos voluntariamente pelo Usuário cadastrado, com a finalidade de auxiliar o profissional de saúde na elaboração de prontuários e documentos clínicos.

17.2. A IA empregada pela Santé Sistemas não toma decisões automatizadas com efeitos legais ou que afetem significativamente os interesses dos titulares dos dados (pacientes ou usuários). O conteúdo gerado por IA é sempre uma sugestão, sujeita à revisão e à validação humana do profissional de saúde antes de qualquer utilização clínica.

17.3. Caso o Usuário deseje obter mais informações sobre o funcionamento das ferramentas de IA, exercer o direito de revisão previsto no art. 20 da LGPD, ou optar por não utilizar essas funcionalidades, deverá entrar em contato com o Encarregado pelo Tratamento de Dados (DPO), conforme seção 18 desta Política.

18. Encarregado pelo Tratamento de Dados (DPO)

18.1. Em conformidade com o art. 41 da LGPD, a Santé Sistemas formaliza, nesta Política, a função do Encarregado pelo Tratamento de Dados (DPO), responsável por receber comunicações de titulares de dados, da Autoridade Nacional de Proteção de Dados (ANPD) e por orientar internamente sobre a conformidade com a legislação de proteção de dados.

18.2. O Encarregado da Santé Sistemas é o Departamento Jurídico da Santé Sistemas LTDA, contatável pelo e-mail: juridico@santesistemas.io.

18.3. O Usuário pode contatar o Encarregado para exercer qualquer dos direitos previstos no art. 18 da LGPD (confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação, revogação de consentimento e revisão de decisões automatizadas), receber esclarecimentos sobre o tratamento de seus dados, ou apresentar reclamações.

19. Contatos e Dúvidas

19.1. Se o Usuário tiver dúvidas sobre esta Política de Privacidade ou desejar fazer qualquer solicitação relacionada às suas Informações, poderá entrar em contato com a Santé Sistemas pelo e-mail: juridico@santesistemas.io