Politica de Privacidade

Vigencia: 06 de maio de 2026 - Versao 1.0

1. Quem somos

Esta plataforma e operada por Guri Grupo de Urgencia e Recuperacao Infantil Ltda (Clinica Guri), CNPJ 12.181.962/0001-73, com sede na Rua General Hermes, 795, Bom Parto, Maceio - AL, CEP 57017-201. O servico Viktus Care e a camada de relacionamento entre a clinica e seus pacientes, operando em multiplos canais (WhatsApp, SMS, email, web).

2. Encarregado de Dados (DPO)

Encarregado pelo tratamento de dados pessoais (LGPD Art. 41): Victor Omena - victor@clinicaguri.com.br.

3. Dados que coletamos

• Identificacao: nome completo, CPF, data de nascimento.
• Contato: telefone, email.
• Saude: dados administrativos das suas consultas (data, hora, especialidade, profissional, status). Prontuario clinico permanece no sistema clinico de registro, fora desta plataforma.
• Operacionais: historico de mensagens trocadas pelo canal escolhido, logs de acesso.

3.1. Canais de mensagem (WhatsApp, Instagram e Facebook)

Quando voce fala com a clinica pelo WhatsApp, pelo Direct do Instagram ou pelo Messenger do Facebook, a plataforma recebe e armazena o conteudo dessas mensagens para que a equipe da clinica possa atender voce e para dar continuidade ao atendimento em outro momento.

• O que recebemos: o texto das mensagens que voce envia, seu nome de exibicao ou nome de usuario no canal, seu numero de telefone (no WhatsApp) e o horario das mensagens.
• Para que usamos: responder duvidas, agendar, confirmar e lembrar de consultas, e registrar o atendimento. Um assistente automatizado pode responder as perguntas mais comuns e transferir voce para uma pessoa quando necessario.
• O que NAO fazemos: nao usamos o conteudo dessas conversas para publicidade, nao vendemos esses dados e nao os compartilhamos com terceiros alem dos operadores descritos na secao 5.
• Como parar de receber: responda SAIR em qualquer mensagem enviada por nos. O bloqueio e imediato e definitivo ate que voce peca o contrario.

Esses canais sao operados pela Meta Platforms, Inc. O tratamento que a Meta faz dos seus dados e regido pela politica de privacidade dela, fora do nosso controle.

4. Bases legais (LGPD Art. 7 e 11)

• Execucao de contrato: para agendamento e atendimento.
• Cumprimento de obrigacao legal: para historico de consultas (CFM).
• Tutela da saude: para dados sensiveis de saude (Art. 11, II, f).
• Legitimo interesse: para lembretes operacionais e comunicacao de cuidado.
• Consentimento: para marketing e novidades, sempre revogavel.

5. Com quem compartilhamos

Apenas com fornecedores estritamente necessarios para a operacao: provedor de mensageria (WhatsApp Cloud API/Meta), provedor de SMS (a definir), provedor de email transacional, hospedagem (Hetzner Cloud), banco de dados (Supabase). Nao vendemos dados a terceiros. Nao compartilhamos dados de saude sensiveis fora do estritamente necessario para o atendimento clinico.

6. Direitos do titular (LGPD Art. 18)

Voce pode, a qualquer momento:

• Acessar seus dados;
• Corrigir dados incorretos ou desatualizados;
• Solicitar anonimizacao, bloqueio ou eliminacao;
• Portabilidade (entrega em formato estruturado);
• Revogar consentimento;
• Informacao sobre compartilhamentos.

Para exercer qualquer direito, escreva ao DPO em victor@clinicaguri.com.br. Resposta em ate 15 dias uteis.

6.1. Como excluir seus dados

Voce pode pedir a exclusao dos seus dados a qualquer momento, por qualquer um destes caminhos:

• Por email: escreva para victor@clinicaguri.com.br com o assunto "Excluir meus dados", informando o nome e o CPF usados no cadastro.
• Pelo canal de mensagem: envie EXCLUIR MEUS DADOS pelo WhatsApp, Instagram ou Facebook da clinica.
• Para parar de receber mensagens (sem excluir o cadastro): responda SAIR em qualquer mensagem.

Prazo: confirmamos o recebimento em ate 5 dias uteis e concluimos a exclusao em ate 15 dias uteis.

O que e excluido: seu cadastro na plataforma, o historico de mensagens trocadas nos canais (WhatsApp, Instagram, Facebook) e os registros de acesso.

O que NAO pode ser excluido, e por que: o registro das consultas realizadas permanece no sistema clinico da clinica, porque a legislacao de saude e o Conselho Federal de Medicina obrigam a guarda do prontuario por prazo minimo determinado. Esse registro nao esta sob controle desta plataforma, e a exclusao dele deve ser tratada diretamente com a clinica, nos limites da lei.

7. Retencao

Dados de identificacao e historico administrativo sao retidos pelo prazo da relacao com a clinica e por ate 5 anos apos seu encerramento, conforme exigencias legais. Logs operacionais sao retidos por 90 dias. Apos o prazo, os dados sao anonimizados ou eliminados.

8. Seguranca

Adotamos medidas tecnicas e organizacionais razoaveis: criptografia em transito (HTTPS/TLS), criptografia de dados sensiveis em repouso, controle de acesso por papel, log de auditoria, treinamento de equipe. Em caso de incidente que afete dados pessoais, comunicaremos a ANPD e os titulares afetados.

9. Cookies e tecnologias similares

Utilizamos cookies estritamente necessarios para autenticacao e funcionamento da plataforma. Nao utilizamos cookies de marketing de terceiros sem consentimento explicito.

10. Menores de idade

Pacientes menores de 18 anos sao atendidos com consentimento dos pais ou responsaveis legais (LGPD Art. 14). O tratamento de dados de criancas e adolescentes ocorre sempre no melhor interesse delas.

11. Alteracoes

Podemos atualizar esta politica. Em mudancas materiais, comunicaremos voce previamente pelo canal cadastrado e solicitaremos novo aceite quando for o caso.