healthIA

Política de Privacidade

Última atualização: 9 de julho de 2026. Esta política descreve como a HEALTHIA LTDA (CNPJ 62.244.361/0001-30, “Healthia”, “nós”), operadora da plataforma healthiaone.com.br, trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Papéis: quem é responsável por cada dado

  • Dados das clínicas e seus profissionais (cadastro, faturamento, uso da plataforma): a Healthia é controladora.
  • Dados de pacientes e leads das clínicas (conversas, agendamentos, contatos): a clínica cliente é a controladora e a Healthia atua como operadora, tratando esses dados exclusivamente conforme as instruções da clínica e esta política.

2. Dados que coletamos

  • Conta e cadastro: nome, e-mail, telefone, dados da clínica (CNPJ, endereço) e credenciais de acesso.
  • Operação da clínica na plataforma: mensagens recebidas nos canais conectados (ex.: WhatsApp, Instagram), contatos, agendamentos, conteúdo de blog e campanhas.
  • Navegação nos blogs públicos (páginas /b/): identificadores de visita, páginas vistas, origem de tráfego (UTM/gclid) e eventos de conversão — usados para métricas e marketing da própria clínica. Tags de terceiros (Google Analytics 4, Google Tag Manager, Meta Pixel) só são carregadas quando configuradas pela clínica.
  • Faturamento: dados de cobrança processados pelo nosso parceiro de pagamentos (ASAAS).

3. Dados de contas Google conectadas

A clínica pode conectar a própria conta Google à plataforma (OAuth) para usar recursos de Search Console, Google Analytics, Google Ads e Perfil da Empresa (Business Profile). Nesse caso, acessamos apenas os dados autorizados na tela de consentimento, para as seguintes finalidades: exibir desempenho de busca do site da clínica, enviar sitemaps e verificar indexação; ler métricas de audiência; gerenciar campanhas autorizadas; e ler/atualizar as informações do perfil da empresa da clínica (horários, descrição, telefone, site, posts e respostas a avaliações) sempre por ação da equipe da clínica na nossa interface.

Limited Use (uso limitado): o uso que a Healthia faz de informações recebidas das APIs do Google obedece à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em particular: não vendemos dados do Google; não os usamos para publicidade própria; não permitimos leitura humana desses dados, exceto com consentimento explícito, por razões de segurança ou para cumprir a lei; e não usamos dados obtidos via APIs do Google para desenvolver, aprimorar ou treinar modelos de inteligência artificial generalistas. Tokens de acesso são armazenados cifrados e a conexão pode ser revogada a qualquer momento na plataforma (Canais → Integrações) ou em myaccount.google.com/permissions.

4. Finalidades e bases legais

  • Prestar e melhorar o serviço contratado (execução de contrato).
  • Faturamento e obrigações fiscais (obrigação legal).
  • Segurança, prevenção a fraude e auditoria (legítimo interesse).
  • Comunicações operacionais e, quando autorizado, comunicações de marketing (consentimento, revogável).

5. Compartilhamento

Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários ao serviço: infraestrutura de nuvem e hospedagem (Supabase, Hostinger), pagamentos (ASAAS), e-mail transacional (Resend), provedores de IA para recursos assistivos (processando o mínimo necessário), e plataformas conectadas pela própria clínica (Google, Meta) — cada uma regida por seus próprios termos. Alguns provedores operam fora do Brasil; nesses casos a transferência internacional segue o art. 33 da LGPD com salvaguardas contratuais.

6. Retenção e segurança

Mantemos dados enquanto a conta estiver ativa ou conforme exigências legais. Aplicamos criptografia em trânsito (TLS) e em repouso para segredos, isolamento lógico por clínica (multi-tenant com controle de acesso em nível de linha), registro de auditoria e princípio do menor privilégio. Encerrada a conta, dados são excluídos ou anonimizados em até 90 dias, ressalvadas obrigações legais (ex.: prontuários seguem prazos do CFM sob responsabilidade da clínica).

7. Seus direitos (art. 18 da LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamentos e revogação de consentimento. Pacientes de clínicas clientes devem direcionar solicitações à respectiva clínica (controladora); nós apoiaremos o atendimento como operadora.

8. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados: Juan Matheus Santana Mendes — contato: juanmsmendes@gmail.com.

9. Alterações

Podemos atualizar esta política; mudanças relevantes serão comunicadas na plataforma. A versão vigente estará sempre em healthiaone.com.br/privacidade (esta página também responde em app.healthiaone.com.br/privacidade).