1.1. Esta Política de Privacidade descreve como a plataforma QG de Vendas ("Plataforma"), operada por BEATFY DESENVOLVIMENTO E AUTOMAÇÃO DE SISTEMAS LTDA, CNPJ 63.406.005/0001-39 ("nós"), coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados.
1.2. Os papéis no tratamento variam conforme o tipo de dado: quanto aos dados de pacientes inseridos por uma Clínica, a Clínica contratante é a controladora, e nós atuamos como operadores. Quanto aos dados dos Usuários da equipe da Clínica, necessários à criação e segurança de suas contas, nós atuamos como controladores. Quanto aos dados da própria Clínica contratante (identificação, cobrança), também atuamos como controladores. Fornecedores usados para operar a Plataforma (Seção 6) atuam como suboperadores.
1.3. Se você é paciente ou cliente de uma Clínica que usa a Plataforma e deseja exercer algum direito sobre seus dados, o canal correto é a própria Clínica (controladora dos seus dados), sem prejuízo do disposto na Seção 8.
2.1. Dados da Clínica (conta contratante): nome ou razão social, CPF ou CNPJ, telefone, e-mail, cidade/UF, especialidade, dados de cobrança processados pelo provedor de pagamento, e demais informações fornecidas no cadastro.
2.2. Dados dos Usuários (equipe da Clínica): nome, função, canal de contato, e-mail, foto de perfil (opcional), credencial de acesso e registro técnico de sessão e de ações realizadas na Plataforma.
2.3. Dados de pacientes, inseridos pela Clínica: nome, CPF, telefone, e-mail e data de nascimento, exclusivamente para identificar o paciente comercialmente. A Plataforma não possui campo estruturado para dado de saúde, diagnóstico, exame, prontuário ou histórico médico, e a Clínica se compromete a não inserir esse tipo de dado em nenhum campo, incluindo campos de texto livre.
2.4. Dados comerciais e de uso da Plataforma: registros de venda, consulta, procedimento e cirurgia; metas e comissões configuradas; indicadores e projeções calculados; conteúdo de sessões de mentoria (quando aplicável); e registros técnicos de uso (log de acesso, IP, data e horário de ações relevantes, como o aceite de termos).
2.5. Dados recebidos por integração, quando contratada: quando a Clínica integra a Plataforma a um sistema de gestão clínica de terceiro, recebemos dados de agendamento, orçamento e procedimento necessários para gerar sugestões de Lançamento.
| Finalidade | Base legal (LGPD) |
|---|---|
| Criação de conta, autenticação e segurança de acesso | Execução de contrato (art. 7º, V) |
| Processar Lançamentos, comissões, metas, indicadores e projeções | Execução de contrato (art. 7º, V) |
| Vincular Lançamentos do mesmo paciente entre si | Execução de contrato / legítimo interesse da Clínica |
| Processar cobrança recorrente e repasse a parceiro comercial | Execução de contrato (art. 7º, V) |
| Enviar comunicação transacional (recuperação de senha, cobrança, aviso de uso) | Execução de contrato / obrigação legal |
| Processar transcrição e resumo de sessão de mentoria (quando contratado) | Execução de contrato, com ciência prévia dos participantes |
| Registrar log de acesso e ação, para segurança e resposta a incidente | Obrigação legal (Marco Civil, art. 15) / legítimo interesse |
| Cumprir obrigação legal ou regulatória, incluindo fiscal | Cumprimento de obrigação legal (art. 7º, II) |
4.1. Não vendemos dado pessoal a terceiro.
4.2. Não usamos dado pessoal de paciente para finalidade publicitária ou de perfilamento comercial fora do escopo de gestão comercial da própria Clínica.
4.3. Não solicitamos, e orientamos ativamente a Clínica a não inserir, dado de saúde, diagnóstico ou informação clínica de paciente na Plataforma.
4.4. Não compartilhamos dado de uma Clínica com outra Clínica: cada conta é isolada tecnicamente, e os dados de uma Clínica não são visíveis a outra.
5.1. Utilizamos modelo de linguagem de inteligência artificial de fornecedor terceiro para: gerar resumo e pontos críticos de sessão de mentoria a partir de transcrição; reformatar em texto corrido pontos de atenção de parecer de candidato (a decisão final é sempre humana); e apoiar assistentes de mensageria com respostas sobre a performance comercial da própria Clínica, restritas aos dados dessa Clínica.
5.2. As instruções fixas de comportamento da inteligência artificial são separadas do conteúdo enviado pelo usuário, e o conteúdo processado é truncado antes do envio. Não enviamos ao modelo senha, token de acesso, chave de API ou dado de outra Clínica.
5.3. Nenhuma decisão comercial, de comissão, de contratação ou de recrutamento é tomada de forma automática pela inteligência artificial: toda saída relevante passa por confirmação, edição ou decisão humana antes de produzir efeito.
5.4. Assistente de IA conectado pela própria Clínica (integração MCP). O uso de inteligência artificial descrito acima ocorre sob nosso controle, com fornecedor por nós contratado. É diferente da integração opcional que permite à própria Clínica conectar um assistente de inteligência artificial de sua escolha (por exemplo, Claude Code) diretamente aos dados comerciais dela, para consulta. Essa integração só é ativada por decisão da própria Clínica, mediante geração de token no painel de Integrações, revogável a qualquer momento. Uma vez ativada, os dados consultados (incluindo, quando aplicável, nome de paciente, valor de venda e valor de comissão) passam a ser processados também pelo provedor de IA escolhido pela Clínica, sob conta e política de privacidade próprios desse provedor. Esse provedor não atua como nosso suboperador: é agente de tratamento escolhido e operado diretamente pela Clínica, fora do nosso controle, e o tratamento por ele realizado não é coberto por esta Política. Cabe à Clínica avaliar os termos do provedor de IA que decidir conectar antes de ativar essa integração.
Compartilhamos dado pessoal, no escopo estritamente necessário à prestação do serviço, com os seguintes fornecedores, atuando como suboperadores:
6.1. Podemos também compartilhar dado pessoal quando exigido por lei, ordem judicial ou requisição de autoridade competente.
6.2. Esta lista não inclui o provedor de inteligência artificial que a própria Clínica eventualmente escolher conectar via integração MCP (Seção 5.4): esse provedor não é nosso suboperador, é escolhido e operado diretamente pela Clínica, fora do nosso controle.
7.1. Parte dos fornecedores listados na Seção 6 pode processar dado pessoal em servidores localizados fora do Brasil. Nesses casos, a transferência internacional ocorre com base nas hipóteses do art. 33 da LGPD, incluindo, conforme o caso, cláusulas contratuais padrão ou certificação do fornecedor, buscando sempre fornecedor que ofereça grau de proteção de dados pessoais adequado ao previsto na legislação brasileira.
8.1. Nos termos do art. 18 da LGPD, o titular de dado pessoal pode solicitar, em relação aos dados sobre os quais atuamos como controladores: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dado desnecessário; portabilidade dos dados; eliminação dos dados tratados com consentimento; informação sobre compartilhamento; e revogação do consentimento, quando essa for a base legal aplicável.
8.2. Em relação aos dados de paciente, sobre os quais a Clínica é controladora, o pedido deve ser dirigido primeiro à Clínica; caso o titular nos procure diretamente, encaminharemos o pedido à Clínica responsável e prestaremos o apoio técnico necessário.
8.3. Canal de contato para exercício de direitos: labmetodo@gmail.com.
9.1. Mantemos os dados pessoais pelo tempo necessário ao cumprimento das finalidades descritas nesta Política. Após o encerramento do contrato com a Clínica, os dados permanecem disponíveis em modo somente-leitura por 30 (trinta) dias corridos, findos os quais são eliminados ou anonimizados, nos termos da Cláusula 22 dos Termos de Uso.
9.2. Determinados dados podem ser retidos por prazo superior quando exigido por obrigação legal ou para exercício regular de direito em eventual disputa.
10.1. Utilizamos cookies estritamente necessários ao funcionamento da Plataforma, para manter a sessão autenticada do Usuário e da Clínica. Esses cookies são configurados com proteção HttpOnly e SameSite=Lax, e marcados como seguros em produção.
10.2. Não utilizamos cookie de rastreamento publicitário de terceiro, tanto na área logada da Plataforma quanto na página pública institucional.
11.1. Adotamos medidas técnicas e administrativas para proteger dado pessoal contra acesso não autorizado e situação acidental ou ilícita de destruição, perda, alteração, comunicação ou difusão, incluindo controle de acesso por credencial individual, criptografia de credencial de integração sensível, validação de assinatura em integrações automatizadas e cabeçalhos de segurança HTTP.
11.2. Nenhuma medida de segurança elimina por completo o risco de incidente. Agiremos conforme a legislação vigente caso um incidente ocorra, incluindo a comunicação exigida por lei à ANPD e aos titulares afetados, quando cabível.
12.1. A Plataforma é destinada a uso profissional por clínicas, médicos e suas equipes comerciais, não sendo direcionada a crianças ou adolescentes. Dado de paciente menor de idade eventualmente inserido pela Clínica deve observar o art. 14 da LGPD, sendo de responsabilidade da Clínica, como controladora desse dado, garantir a base legal e o consentimento de ao menos um dos pais ou responsável legal, quando exigido.
13.1. Esta Política pode ser atualizada para refletir mudança na Plataforma, em nossos fornecedores ou na legislação aplicável, seguindo a mesma regra de comunicação prevista na Cláusula 28 dos Termos de Uso.
14.1. Dúvidas sobre esta Política ou sobre o tratamento de seus dados pessoais podem ser dirigidas a labmetodo@gmail.com ou pelo canal de suporte dentro da Plataforma.