Documento legal · LGPD
Política de Privacidade
O ZapClini tem compromisso com a transparência no tratamento de dados pessoais. Este documento explica quais informações coletamos, por que as coletamos, como as usamos e quais são os seus direitos — em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
1Quem somos
A TEAM17 Desenvolvimento de Sistemas Ltda. (CNPJ 34.255.288/0001-67), sediada em Curitiba – PR, é a empresa responsável pela marca Soluveo e pela plataforma ZapClini, sistema de gestão para clínicas e consultórios.
O ZapClini é um dos produtos da linha Soluveo, que reúne soluções SaaS do grupo. Este documento trata especificamente do ZapClini (zapclini.com.br e app.zapclini.com.br).
2Papéis: controlador e operador
Há dois contextos distintos de tratamento de dados:
- Dados do site e do cadastro do cliente (visitantes, leads, dados da clínica e de seus usuários): a TEAM17 atua como controladora.
- Dados de pacientes tratados dentro da plataforma pela clínica (cadastro, agendamentos, respostas de formulários, dados de saúde, mensagens): a clínica é a controladora e a TEAM17 atua como operadora, tratando esses dados apenas conforme as instruções da clínica e para viabilizar o serviço.
3Dados que coletamos
3.1 Visitantes do site (zapclini.com.br)
- Nome, e-mail e telefone (WhatsApp) quando você preenche formulários de contato ou solicita o teste;
- Nome da clínica, CNPJ (quando informado) e número de profissionais;
- Texto livre enviado no formulário “Falar no WhatsApp”;
- Dados de navegação: endereço IP, dispositivo, navegador, páginas visitadas, tempo de permanência;
- Cookies de sessão, medição e publicidade (seção 8).
3.2 Clientes da plataforma (usuários do sistema)
- Dados cadastrais da clínica: razão social, CNPJ, endereço, dados de contato e de faturamento;
- Credenciais de acesso (e-mail e senha protegida por hash);
- Dados de uso: logs de acesso, eventos de sistema, histórico de chamados de suporte.
3.3 Dados de pacientes inseridos pela clínica
- Identificação e contato do paciente (nome, telefone/WhatsApp, e-mail);
- Agendamentos, status, histórico de atendimentos e observações administrativas;
- Respostas de formulários (anamnese, ficha, termos de consentimento), que podem conter dados de saúde — dados pessoais sensíveis;
- Contratos e termos assinados eletronicamente, com registro de data, hora, IP e dispositivo do signatário;
- Conteúdo das mensagens trocadas com a clínica pela integração de WhatsApp.
4Como utilizamos os dados
| Finalidade | Dados utilizados |
|---|---|
| Responder solicitações de contato e demonstração ("Fale com a gente") | Nome, e-mail, telefone, clínica, mensagem |
| Processar e ativar a assinatura | Dados cadastrais e de faturamento da clínica |
| Operar e manter a plataforma | Dados de uso, logs de acesso, eventos de sistema |
| Enviar confirmações, lembretes e mensagens da clínica | Contato do paciente e dados do agendamento (a mando da clínica) |
| Coletar respostas de formulários e assinaturas de contrato | Dados inseridos pelo paciente, incl. dados de saúde (a mando da clínica) |
| Suporte técnico e treinamento | Dados de acesso, logs de sessão, histórico de chamados |
| Comunicações comerciais e novidades sobre o produto | E-mail e nome (com opção de descadastro) |
| Medição de desempenho do site e de campanhas | Dados de navegação, cookies, pixel de conversão |
Não utilizamos os dados para fins diferentes dos listados sem nova base legal aplicável ou novo consentimento.
5Base legal (LGPD)
Todo tratamento realizado pela TEAM17 se fundamenta em ao menos uma base legal do Art. 7º da LGPD:
- Execução de contrato — dados necessários à prestação do serviço contratado (Art. 7º, V);
- Consentimento — comunicações de marketing e cookies de publicidade (Art. 7º, I);
- Legítimo interesse — melhoria do sistema, segurança e prevenção a fraudes (Art. 7º, IX);
- Obrigação legal ou regulatória — guarda de logs, cumprimento de ordens judiciais (Art. 7º, II).
Para os dados de pacientes, a clínica (controladora) define a base legal aplicável ao seu contexto; a TEAM17, como operadora, trata esses dados conforme as instruções da clínica. Veja a seção 6.
6Dados de saúde (dados sensíveis)
Respostas de anamnese e informações clínicas são dados pessoais sensíveis (Art. 11 da LGPD). Nesse tratamento:
- A clínica é a controladora e responde pela base legal — em regra, o consentimento específico e destacado do paciente (Art. 11, I) ou a tutela da saúde, em procedimento realizado por profissionais ou serviços de saúde (Art. 11, II, “f”);
- A TEAM17 é operadora: não usa dados de saúde para finalidade própria, não os comercializa e não os compartilha para fins de marketing;
- O acesso interno a esses dados é restrito ao mínimo necessário para suporte e manutenção, com registro de auditoria;
- Os dados são armazenados em infraestrutura no Brasil, com transmissão cifrada (TLS) e backups criptografados.
7Compartilhamento de dados
Não vendemos dados pessoais. Compartilhamos apenas nas situações abaixo:
| Destinatário | Finalidade | Dados |
|---|---|---|
| Meta Platforms — WhatsApp Business API | Envio e recebimento das mensagens da clínica | Telefone do destinatário e conteúdo das mensagens/templates |
| Meta — Pixel e API de Conversões (CAPI) | Medição de campanhas do site | Eventos de navegação; e-mail/telefone apenas hasheados (SHA-256) |
| OSvia Analytics | Métricas de audiência do próprio grupo | Dados de navegação e eventos de página |
| Provedores de infraestrutura | Hospedagem, banco de dados e backup (no Brasil) | Dados operacionais da plataforma |
| Autoridades competentes | Cumprimento de obrigação legal ou ordem judicial | Conforme determinação |
Fornecedores que acessam dados pessoais estão sujeitos a obrigações contratuais de confidencialidade e conformidade com a LGPD.
8Cookies e rastreamento
| Tecnologia | Tipo | Finalidade |
|---|---|---|
| Cookies de sessão | Necessário | Manter a autenticação durante o uso |
| Meta Pixel | Publicidade | Medir conversões de campanhas no Facebook e Instagram |
| Meta Conversions API (CAPI) | Publicidade server-side | Envio de eventos com dados hasheados (SHA-256) para deduplicação e medição |
| _fbp / _fbc | Publicidade | Identificação de sessões para atribuição de campanhas |
| OSvia Analytics | Medição | Estatísticas de audiência das páginas |
Dados enviados à Meta pela API de Conversões são sempre hasheados com SHA-256 antes da transmissão — e-mail, telefone e nome nunca são enviados em texto claro.
Você pode bloquear cookies de publicidade nas configurações do navegador ou nas preferências de anúncios da Meta em facebook.com/ads/preferences.
9Seus direitos
A LGPD garante a você, titular de dados:
Cliente ou lead: fale com o DPO (seção 12) — respondemos em até 15 dias. Paciente: procure a clínica onde é atendido, que é a controladora dos seus dados.
10Segurança dos dados
- Transmissão via HTTPS/TLS em todas as comunicações;
- Senhas armazenadas com hashing seguro (nunca em texto claro);
- Dados pessoais enviados a terceiros de publicidade hasheados com SHA-256;
- Controle de acesso por perfil, com logs de auditoria;
- Backups criptografados e infraestrutura de nuvem no Brasil;
- Monitoramento de tentativas de acesso não autorizado.
Em incidente de segurança com risco relevante aos titulares, notificaremos a ANPD e os afetados no prazo legal, conforme o Art. 48 da LGPD, apoiando as clínicas controladoras no que lhes couber.
11Retenção de dados
- Contatos e leads: até 24 meses após o último contato ou enquanto houver relação comercial ativa;
- Dados de clientes ativos: durante a vigência do contrato e por até 5 anos após o encerramento (obrigações fiscais);
- Dados de pacientes: pelo prazo definido pela clínica controladora; após o encerramento do contrato, ficam disponíveis para exportação por 30 dias e depois são eliminados;
- Logs de acesso: 6 meses (Marco Civil da Internet, Lei nº 12.965/2014);
- Dados de marketing: até a revogação do consentimento.
Após o prazo, os dados são eliminados com segurança ou anonimizados.
12Contato e DPO
Para exercer direitos, tirar dúvidas sobre esta política ou reportar uma preocupação, fale com o nosso Encarregado de Proteção de Dados (DPO):
Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail aos clientes ativos ou em aviso destacado no site. A versão em vigor é sempre a publicada nesta página. Consulte também os Termos de Uso e a Central de Privacidade (LGPD).