Política de Privacidade

1. Quem somos

O Nativy CRM Estetic é uma plataforma da NATIVY NEGÓCIOS (Alan de Jesus Xavier – ME), CNPJ 47.015.368/0001-97, com sede em São Paulo – SP. Ele oferece a profissionais e clínicas de estética um site, um painel de gestão de pacientes e agenda, e o envio de mensagens pelo WhatsApp da própria profissional.

Contato para privacidade e dados pessoais: comercial@nativynegocios.com.br.

2. Dois tipos de dado, dois responsáveis

Dados da profissional ou clínica que contrata o Nativy CRM Estetic (nossa cliente): a Nativy Negócios é a controladora. Esta política explica como tratamos esses dados.

Dados das pacientes atendidas por nossas clientes (cadastro, sessões, anotações, produtos aplicados e fotos de evolução) e dos visitantes que pedem contato ou agendam pelo site da profissional: a controladora é a profissional ou clínica. A Nativy Negócios atua como operadora, guardando e processando esses dados apenas para prestar o serviço, conforme as instruções da cliente. Pedidos sobre esses dados devem ser feitos primeiro à profissional que atendeu a paciente; nós a apoiamos no atendimento.

3. Dados que coletamos da nossa cliente

• Cadastro: nome, nome da clínica ou studio, e-mail, WhatsApp, CPF ou CNPJ quando informados, especialidade e número de registro profissional.
• Dados do site: logotipo, foto, textos, tratamentos, valores, endereço e depoimentos que a cliente decidir publicar.
• Acesso: login, senha (guardada com criptografia irreversível), data, hora e endereço IP de acessos e do aceite dos Termos.
• Pagamento: dados necessários à cobrança, processados pela instituição de pagamento Asaas. Não guardamos número de cartão.
• Uso e atendimento: registros técnicos de uso do painel e conversas de suporte.

4. Para que usamos

• Criar e manter o site e o painel da cliente (execução do contrato).
• Cobrar a assinatura e emitir documentos fiscais (execução do contrato e obrigação legal).
• Enviar avisos sobre a conta, o teste grátis, pagamentos e segurança, por e-mail e WhatsApp.
• Dar suporte e melhorar a plataforma, com base em nosso legítimo interesse, sem usar dados de pacientes para isso.
• Cumprir obrigações legais e atender autoridades quando exigido.

Não vendemos dados pessoais e não usamos dados de pacientes para publicidade.

5. Dados de saúde das pacientes

Sessões, anotações, produtos e lotes aplicados e fotos de evolução podem ser dados pessoais sensíveis (art. 11 da LGPD). Por isso:

• cada cliente tem um banco de dados separado;
• as fotos de evolução ficam em área privada, fora das pastas públicas do site, e só aparecem para quem está logado no painel daquela cliente;
• os modelos de site não têm galeria pública de antes e depois;
• nossa equipe não acessa esses dados, salvo para suporte pedido pela cliente, por obrigação legal ou para investigar incidente de segurança, sempre com sigilo;
• dados de pacientes e fotos de evolução não são enviados aos provedores de inteligência artificial.

Cabe à profissional definir a base legal do tratamento (por exemplo, consentimento da paciente) e informar suas pacientes. No agendamento pelo site, a pessoa precisa concordar com o envio dos seus dados à profissional antes de concluir o pedido.

6. Com quem compartilhamos

Apenas com fornecedores necessários para o serviço funcionar, sob obrigação de sigilo e segurança: hospedagem e infraestrutura; envio de e-mail; Asaas (pagamentos); WhatsApp (as mensagens automáticas saem do número da própria profissional, conectado por ela); e provedores de inteligência artificial (somente os textos digitados pela cliente nesses recursos). Também podemos compartilhar dados quando exigido por lei ou ordem de autoridade.

7. Por quanto tempo guardamos

Enquanto a conta estiver ativa. Após o fim do teste sem assinatura, o cancelamento ou o encerramento por falta de pagamento, os dados ficam guardados por 90 dias para reativação ou exportação e depois são excluídos, inclusive das cópias de segurança. Documentos fiscais e registros exigidos por lei são mantidos pelo prazo legal, bloqueados para outros usos.

Como o conselho profissional pode exigir a guarda dos registros de atendimento por prazo maior, a profissional deve exportá-los antes do fim desses 90 dias.

8. Segurança

Usamos conexão criptografada (HTTPS), separação dos dados de cada cliente, senhas com criptografia irreversível, controle de acesso, registros de acesso e cópias de segurança periódicas. Em caso de incidente de segurança que possa trazer risco relevante, avisamos a cliente em até 3 dias úteis e apoiamos as comunicações exigidas pela LGPD.

9. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou exclusão de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação de consentimento (art. 18 da LGPD), pelo e-mail comercial@nativynegocios.com.br. Se você é paciente, faça o pedido à profissional que a atendeu; se preferir, escreva para nós e encaminharemos. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Cookies

Usamos cookies necessários para login e segurança do painel e cookies de medição de visitas do nosso site. Os sites das clientes mostram um aviso de cookies quando utilizam medição.

11. Alterações

Podemos atualizar esta política. A data da versão em vigor fica no topo desta página e mudanças relevantes são avisadas às clientes por e-mail.