Política de privacidade

1. Contato para privacidade

Pedidos e dúvidas sobre dados pessoais, inclusive para falar com o encarregado pelo tratamento de dados: [email protected].

2. Dados que tratamos

Cadastro e acesso

• Nome, e-mail e senha. A senha é guardada apenas como hash (bcrypt), nunca em texto.
• Se você entrar com o Google: nome, e-mail e o identificador da sua conta Google.

Perfil profissional

• Nome profissional, CRM e UF, especialidades e RQE, informados por você.
• Cidade, apresentação, site, link de agendamento, serviços do consultório, objetivos de conteúdo e público que você quer alcançar.
• A sua declaração de veracidade do registro profissional, com data e hora.

Marca e conteúdo

• Cores, fontes, logo e as fotos suas ou do consultório que você enviar.
• Pautas, textos, carrosséis, versões, resultados da verificação de compliance e as suas aprovações, com data, hora e a identificação da versão aprovada.

Instagram

• Identificador, nome de usuário e tipo da conta conectada, as permissões concedidas e o token de acesso, guardado criptografado.
• Identificadores das publicações feitas e métricas dessas publicações, quando disponíveis.

Assinatura

• Plano, situação da assinatura, datas e identificadores do pedido e do cliente na Cakto, além dos avisos de pagamento que a Cakto nos envia.
• Não recebemos nem armazenamos dados de cartão: eles são informados diretamente à Cakto.

Dados técnicos

• Cookies essenciais de sessão (ver item 7).
• Endereço IP e dados da requisição, usados para segurança, limite de tentativas e registros de acesso.
• Registros de auditoria das ações importantes na conta, como aprovações e publicações.

3. O que não tratamos

O InstaMed não é prontuário e não deve receber dados de pacientes: nomes, fotos, exames, diagnósticos ou qualquer informação de saúde que identifique alguém. Os Termos de uso proíbem esse envio, e a verificação de compliance bloqueia conteúdo com dados desse tipo quando os identifica.

4. Para que usamos e com qual base legal

• Prestar o serviço (criar a conta, gerar e verificar conteúdo, publicar no Instagram, cobrar a assinatura): execução de contrato (art. 7º, V).
• Segurança e prevenção a fraudes, registros de auditoria e de acesso: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II).
• Registros fiscais e de cobrança: cumprimento de obrigação legal (art. 7º, II).
• Defesa em processos: exercício regular de direitos (art. 7º, VI).

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

5. Com quem compartilhamos

Apenas com fornecedores necessários para o serviço funcionar, cada um no limite da sua função:

• Inteligência artificial: para gerar e verificar conteúdo, enviamos ao nosso serviço de IA as informações do seu perfil profissional e de marca relevantes para a pauta (por exemplo, nome profissional, cidade, especialidade, serviços e tom de voz). Esse serviço usa modelos do Google (Gemini) e da OpenAI (ChatGPT).
• Meta (Instagram): o conteúdo aprovado e as imagens a publicar, por links temporários e assinados.
• Cakto: processamento de pagamentos e gestão da assinatura.
• Cloudflare: entrega do site, proteção contra ataques e segurança da conexão.
• Google: somente se você escolher entrar com o Google.
• Provedor de e-mail transacional: para enviar avisos da conta, quando esse envio estiver ativo.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

6. Transferência internacional

Alguns desses fornecedores (Google, OpenAI, Meta e Cloudflare) processam dados fora do Brasil. Essas transferências são feitas para a execução do contrato com você e com as garantias contratuais oferecidas por esses fornecedores, conforme o artigo 33 da LGPD.

7. Cookies

Usamos apenas cookies essenciais, sem os quais o login não funciona:

• cookie de sessão, que mantém você conectado por até 30 dias;
• cookie temporário de segurança do login com Google, válido por 10 minutos.

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

8. Por quanto tempo guardamos

• Os dados da conta e o conteúdo, enquanto a conta estiver ativa.
• Depois do encerramento da conta, apagamos ou anonimizamos os dados em até 30 dias, exceto o que precisamos manter por lei.
• Registros de acesso ao aplicativo: 6 meses, como exige o Marco Civil da Internet (art. 15).
• Registros de cobrança e fiscais: pelo prazo exigido pela legislação tributária.
• Cópias de segurança: são sobrescritas no ciclo normal de backup, e o que foi apagado da base não é restaurado para uso.

9. Como protegemos

• Conexão sempre criptografada (HTTPS).
• Senhas guardadas apenas como hash e tokens do Instagram criptografados.
• Fotos e imagens ficam em armazenamento privado. Quando a Meta precisa buscá-las para publicar, usamos links temporários e assinados.
• Banco de dados sem acesso pela internet, acessos restritos e backups regulares.

Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com base no seu consentimento; informação sobre com quem compartilhamos; e revisão de decisões automatizadas.

Para qualquer pedido, inclusive excluir a conta, escreva para [email protected] a partir do e-mail cadastrado. Respondemos em até 15 dias. Você também pode reclamar à ANPD.

11. Menores de idade

O InstaMed é destinado a médicos e não deve ser usado por menores de 18 anos.

12. Alterações desta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas pelo aplicativo ou por e-mail antes de entrarem em vigor, e a data no topo desta página indica a versão atual.