1. Apresentação e Papéis no Tratamento de Dados
O ContatoCRM valoriza a privacidade de seus assinantes e dos pacientes de cada clínica. Esta Política foi redigida em total conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).
A clínica contratante atua na qualidade de Controladora dos dados pessoais e cadastrais de seus clientes, enquanto o ContatoCRM atua como Operador fornecendo a infraestrutura tecnológica SaaS.
🔒 Segurança e Isolamento: Os dados de cada clínica são 100% isolados via chave de tenant (`tenant_id`), com senhas criptografadas (BCRYPT) e proteção contra acessos não autorizados.
2. Dados Pessoais Coletados
- Dados Cadastrais da Clínica e Admin: Razão social / Nome fantasia, slug de acesso, nome completo do responsável, e-mail, telefone/WhatsApp e senha criptografada.
- Dados de Profissionais e Equipe: Nome, telefone de contato, e-mail e procedimentos habilitados.
- Dados dos Pacientes / Clientes: Nome completo, apelido, telefone com DDD, CPF, data de nascimento, endereço, histórico de agendamentos e observações de atendimento.
- Logs de Mensagens: Histórico de conversas e lembretes gerados pela IA ou enviados via Evolution API.
3. Finalidades do Uso dos Dados
Os dados tratados no ContatoCRM destinam-se exclusivamente para:
- Execução das funcionalidades de agendamento, gestão de clientes e calendário profissional.
- Disparo de lembretes automáticos anti-falta e confirmação de consultas por WhatsApp.
- Faturamento e cobrança de assinaturas através do gateway Asaas (Pix, Boleto e Cartão).
- Envio de notificações essenciais da conta por e-mail transacional.
- Prevenção contra fraudes e garantia da segurança dos serviços.
4. Compartilhamento com Parceiros Tecnológicos
Não vendemos nem alugamos informações pessoais. O compartilhamento ocorre estritamente com serviços integrados essenciais:
- Gateway de Pagamentos Asaas: Para processamento de pagamentos, geração de Pix e controle de faturas.
- Evolution API: Para integração e tráfego seguro das notificações do WhatsApp.
- Serviço SMTP (PHPMailer): Para entrega segura de e-mails transacionais.
5. Armazenamento e Retenção
Os dados permanecem armazenados enquanto a assinatura estiver ativa. Após o término do período de testes (Trial) ou encerramento da conta, os dados são conservados de forma segura por 30 dias para permitir reativação antes de qualquer exclusão definitiva.
6. Direitos do Titular (Art. 18 da LGPD)
O titular tem direito de confirmar a existência de tratamento, acessar seus dados, corrigir informações incompletas ou solicitar a exclusão de dados desnecessários. Para qualquer solicitação, entre em contato através de: suporte@contatocrm.com.br.