1. Responsável e contato
O Afrodite é um sistema para gestão de clínicas de estética. O responsável público pelo serviço e contato para questões de privacidade é Claudeilto Brito Dias.
Contato de privacidade
claudeilto@gmail.com
A clínica que utiliza o sistema decide sobre o cadastro de seus clientes, seus atendimentos e suas comunicações. O Afrodite fornece os recursos técnicos para essas operações. Solicitações sobre registros da clínica são encaminhadas ao responsável por esse tratamento; este contato também pode ajudar a identificar a clínica envolvida.
Este aviso descreve o serviço e suas integrações. As informações de privacidade fornecidas pela clínica complementam este documento para o atendimento prestado por ela.
2. Dados utilizados
As informações dependem dos módulos utilizados e das integrações que a clínica habilita:
- Cadastro e contato: nome, contatos, documentos, data de nascimento, endereço e outras informações fornecidas pelo cliente ou registradas pela equipe.
- Operação da clínica: agendamentos, atendimentos, procedimentos, planos, observações, imagens, documentos e consentimentos. Esses registros podem conter dados de saúde e outras informações sensíveis.
- Financeiro: contas, valores, vencimentos e situações de pagamento registrados pela clínica.
- Comunicação: mensagens recebidas e enviadas, anexos suportados, identificadores do canal, datas e estados de envio ou leitura disponibilizados pelo provedor.
- Acesso e integração: dados da conta de usuário, vínculo e permissões na clínica, registros de sessão e operações, identificação das contas conectadas e credenciais de autorização necessárias às integrações.
3. Para que os dados são utilizados
Os recursos do Afrodite permitem organizar o relacionamento com clientes, a agenda, os atendimentos, os arquivos e a gestão financeira; receber e responder mensagens; enviar lembretes e outras comunicações configuradas pela clínica; controlar acesso e manter registros das operações.
A clínica deve determinar e informar a base legal adequada a cada finalidade, inclusive para dados de saúde. Uma autorização técnica para conectar Instagram, calendário ou armazenamento não substitui o consentimento ou outra base legal exigida para o tratamento dos dados de um cliente.
Você pode solicitar esclarecimentos sobre a finalidade e a base legal aplicáveis ao seu caso pelo contato de privacidade.
4. Integração com Instagram Direct
A integração é opcional e conecta uma conta profissional autorizada à Central de Conversas do Afrodite. O aplicativo Meta é identificado como Afrodite CRM; na autorização do Instagram, pode aparecer como Afrodite CRM-IG.
O fluxo utiliza as permissões de identificação básica da conta profissional e de gerenciamento de mensagens. O Afrodite recebe os identificadores da conta e dos participantes, mensagens, datas, eventos de leitura e imagens ou áudios suportados encaminhados pela Meta. Também envia as respostas autorizadas pela equipe e pelas regras de comunicação da clínica, respeitando as limitações do canal.
A implementação atual não importa o histórico anterior do Direct, não publica posts e não gerencia comentários públicos. Ter acesso técnico ao perfil ou à mídia não significa importar toda a biblioteca de publicações da conta. O nome de usuário não é usado para associar automaticamente uma pessoa a um cadastro de cliente.
O administrador pode desconectar a integração no Afrodite. Essa ação remove a credencial de acesso do sistema e interrompe novas operações da conexão, mas preserva o histórico já registrado. A revogação da autorização na Meta é uma ação distinta. Para solicitar a exclusão de dados já recebidos, consulte as instruções de exclusão de dados.
5. Com quem as informações são compartilhadas
Os registros ficam disponíveis à equipe da clínica conforme suas permissões. Quando uma integração é utilizada, os dados necessários à sua operação passam pelo respectivo provedor:
- Meta/Instagram para recebimento e envio de mensagens do Direct.
- WhatsApp e seu provedor de integração para comunicações nesse canal; no ambiente de desenvolvimento atual é utilizada a Evolution.
- Resend para o envio de e-mails quando configurado.
- Google ou Microsoft para os calendários conectados e, quando escolhidos pela clínica, Google Drive ou OneDrive.
- Infraestrutura e armazenamento configurados para o ambiente, incluindo armazenamento local ou compatível com S3, para operar o sistema e guardar arquivos.
- Hostinger para a hospedagem das páginas públicas de privacidade e exclusão. Essa hospedagem não inclui, nesta etapa, o banco ou os arquivos clínicos do CRM.
Esses provedores possuem seus próprios avisos de privacidade e podem tratar dados em outros países, conforme a conta e a infraestrutura utilizadas. A relação de provedores efetivamente ativos e as condições de tratamento devem ser confirmadas para cada clínica e ambiente. Nem todas as integrações estão habilitadas em todas as clínicas.
6. Proteção e armazenamento
O sistema utiliza autenticação, permissões por função e separação dos acessos por clínica. Credenciais de integrações OAuth são armazenadas de forma cifrada. O acesso aos arquivos clínicos ocorre por recursos autenticados do sistema; mensagens de entrada do Instagram têm sua assinatura verificada.
Esses controles não equivalem à cifragem de todos os campos do banco ou à ausência de riscos. A proteção também depende da configuração do ambiente, do armazenamento escolhido e dos acessos concedidos pela clínica. A operação em produção deve utilizar conexões seguras e medidas adequadas de manutenção da infraestrutura.
7. Retenção e exclusão
Registros de clientes, atendimentos, comunicações e operações são preservados no uso atual do sistema. Inativar um cadastro ou desconectar uma integração não apaga automaticamente os registros anteriores.
A conservação considera a finalidade do registro, as obrigações legais ou regulatórias da clínica e a necessidade de exercício de direitos. Os critérios variam conforme o tipo de dado:
- Credencial do Instagram: a credencial guardada pelo Afrodite é removida quando o administrador desconecta essa integração. A autorização concedida na Meta pode ser revogada separadamente nos controles dela.
- Cadastro, mensagens e anexos: são mantidos para a operação e o histórico do relacionamento com a clínica. Um pedido de exclusão exige avaliação da necessidade de conservação e das obrigações aplicáveis.
- Registros clínicos, financeiros e de auditoria: a conservação considera as obrigações específicas da clínica e o exercício de direitos. Desconectar um canal não elimina esses registros.
- Arquivos externos e cópias de segurança: a avaliação do pedido inclui o provedor utilizado e o ciclo das cópias, para identificar o alcance e eventuais limites da exclusão.
Você pode solicitar ao contato de privacidade informações sobre o período e os motivos de conservação dos dados do seu caso. O sistema atual não executa uma eliminação automática por prazo; a avaliação e as medidas de exclusão dependem do atendimento da solicitação pelo responsável e, quando aplicável, pela clínica.
Pedidos de exclusão são avaliados individualmente. Quando houver fundamento para conservar parte dos registros, o responsável deve informar o motivo e o alcance dessa conservação. A exclusão também deve considerar arquivos nos provedores e eventuais cópias de segurança do ambiente. Não há, nesta versão, um botão que apague automaticamente todos os dados de um titular.
8. Seus direitos e como solicitar atendimento
Você pode solicitar confirmação e acesso aos seus dados, correção, informações sobre compartilhamentos e, nas hipóteses aplicáveis, portabilidade, anonimização, bloqueio ou exclusão. Também pode revogar um consentimento e pedir esclarecimentos sobre seus efeitos. Esses direitos estão sujeitos às condições da legislação aplicável. Consulte as orientações da ANPD sobre direitos dos titulares.
Envie sua solicitação para claudeilto@gmail.com, informando a clínica envolvida, um contato para resposta e o pedido. Para dados do Instagram, informe o nome de usuário e a conta profissional com a qual conversou. Não envie senhas, códigos de acesso ou documentos de saúde no primeiro contato.
O responsável pode solicitar informações adicionais proporcionais para confirmar sua identidade e proteger os dados contra acesso por terceiros. O atendimento observará os prazos legais aplicáveis e informará o resultado ou a necessidade de esclarecimento.
10. Atualizações deste aviso
Alterações no serviço, nas integrações ou na operação podem exigir atualização deste documento. A versão e a data serão indicadas nesta página. Mudanças relevantes de finalidade ou tratamento devem ser comunicadas aos envolvidos pelo responsável aplicável.