Política de privacidade

Esta Política descreve como a LM Zello ("Zello", "nós") coleta, usa, armazena e protege dados pessoais ao fornecer sua plataforma de relacionamento e atendimento para clínicas (a "Plataforma"). Tratamos dados em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

01 Quem é o controlador dos dados

A clínica cliente é a controladora dos dados pessoais de seus pacientes, contatos e leads inseridos ou recebidos na Plataforma. A Zello atua como operadora, tratando esses dados em nome da clínica e seguindo suas instruções. Em relação aos dados da própria conta dos usuários da clínica (cadastro, autenticação, faturamento), a Zello atua como controladora.

02 Dados que coletamos

Dados de conta e uso

• Nome, e-mail e dados de autenticação dos usuários da clínica;
• Dados da organização (clínica), preferências, idioma e configurações;
• Registros de acesso e uso (logs, endereço IP, data/hora) para segurança e auditoria;
• Dados de cobrança e assinatura processados por nosso provedor de pagamentos.

Dados inseridos pela clínica

• Cadastro de contatos, leads e pacientes (nome, telefone, e-mail, anotações);
• Conteúdo de conversas, tarefas, arquivos e demais informações operacionais;
• Eventuais dados sensíveis de saúde inseridos pela clínica — tratados exclusivamente sob responsabilidade e instrução da clínica controladora.

03 Integração com WhatsApp e Meta

A Plataforma pode se conectar à conta de WhatsApp Business da clínica por meio da WhatsApp Business Platform (Cloud API) da Meta, incluindo o modo de coexistência. Quando a clínica autoriza essa conexão:

• Recebemos e processamos mensagens enviadas e recebidas na linha de WhatsApp conectada, incluindo as enviadas pelo aplicativo no celular da clínica, para espelhá-las e organizá-las na Plataforma;
• Podemos sincronizar contatos e histórico de conversas (até 6 meses), quando a clínica opta por compartilhá-los durante a conexão;
• Trocamos com a Meta apenas os dados necessários para envio, recebimento e autenticação das mensagens, conforme os termos da Meta.

O uso do WhatsApp também está sujeito à Política de Privacidade do WhatsApp e às políticas da Meta. A clínica é responsável por obter o consentimento de seus contatos para comunicação por esse canal. Política de Privacidade do WhatsApp

04 Como usamos os dados

• Operar, manter e melhorar a Plataforma e seus recursos;
• Autenticar usuários, garantir segurança e prevenir fraudes;
• Centralizar o atendimento, organizar conversas e automatizar os fluxos da clínica;
• Processar mensagens por meio de recursos de inteligência artificial (resumos, sugestões, traduções) dentro dos limites configurados pela clínica;
• Prestar suporte, enviar comunicações operacionais e cumprir obrigações legais.

05 Compartilhamento

Não vendemos dados pessoais. Compartilhamos dados apenas com:

• Meta/WhatsApp, para viabilizar o envio e o recebimento de mensagens;
• Provedores de infraestrutura e subprocessadores (hospedagem, armazenamento, e-mail, pagamentos e modelos de IA), sob obrigações contratuais de confidencialidade e segurança;
• Autoridades, quando exigido por lei ou ordem judicial.

06 Bases legais (LGPD)

Tratamos dados com fundamento em: execução de contrato, cumprimento de obrigação legal, legítimo interesse (segurança e melhoria do serviço) e, quando aplicável, consentimento do titular. Dados sensíveis de saúde são tratados sob responsabilidade da clínica para tutela da saúde e prestação do serviço de atendimento.

07 Retenção

Mantemos os dados pelo tempo necessário às finalidades descritas, enquanto durar a relação com a clínica e pelos prazos legais aplicáveis. Encerrada a conta, os dados são eliminados ou anonimizados em prazo razoável, salvo obrigação legal de retenção.

08 Direitos do titular

Nos termos da LGPD, o titular pode solicitar:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade e informação sobre compartilhamentos;
• Revogação do consentimento e eliminação dos dados tratados com base nele.

Solicitações sobre dados de pacientes e contatos devem ser dirigidas à clínica controladora. Para dados de conta, contate contato@cistecnologia.com.br.

09 Exclusão de dados

Você pode solicitar a exclusão dos seus dados a qualquer momento. Oferecemos um caminho de autoatendimento e um canal por e-mail, conforme quem faz o pedido:

Titular com conta na Zello (dono ou usuário da clínica)

• Acesse Configurações → Conta → Zona de perigo e escolha Desativar (uma pausa reversível — nada volta até você confirmar com a frase "Reativar minha conta" no próximo acesso) ou Excluir definitivamente (irreversível).
• A exclusão definitiva passa por um fluxo de confirmação de alta fricção (senha, código enviado por e-mail, digitação de uma frase e uma espera de segurança). Ao final, seu e-mail é liberado imediatamente para uma nova conta e os dados são apagados em poucos minutos.
• Apenas o dono pode excluir a organização (clínica) inteira — o que remove, em cascata, membros, contatos, conversas e a linha de WhatsApp conectada, e desconecta automaticamente o vínculo com a Meta/WhatsApp.

Titular sem conta (ex.: pacientes e contatos)

Os dados de pacientes e contatos são controlados pela clínica, que atua como controladora. Para solicitar exclusão, entre em contato com a clínica com a qual você interagiu, ou escreva para contato@cistecnologia.com.br — encaminhamos o pedido à clínica responsável. Prazo de resposta: até 30 dias.

O que é apagado e o que é anonimizado

A exclusão remove permanentemente seus dados pessoais e o conteúdo da clínica (contatos, conversas, mensagens, linha de WhatsApp). Registros de faturamento exigidos por lei fiscal são anonimizados (identificadores pessoais removidos) e mantidos apenas pelo prazo legal — não são guardados de forma identificável.

10 Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito, controle de acesso por perfil e isolamento entre organizações. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, atuaremos conforme a LGPD.

11 Cookies

Utilizamos cookies estritamente necessários para autenticação, segurança e preferências (como idioma). Não usamos cookies para publicidade de terceiros.

12 Trocar

Esta Política pode ser atualizada periodicamente. Mudanças relevantes serão comunicadas pelos canais da Plataforma, e a data de "última atualização" no topo será revisada.

13 Contato

Dúvidas sobre esta Política ou sobre o tratamento de dados: contato@cistecnologia.com.br.