Política de Privacidade
1. Quem somos e a quem esta política se aplica
O controlador dos dados pessoais tratados neste site é a Klin Health Systems LTDA, CNPJ 67.728.045/0001-58 (“Klin”).
Esta política vale somente para o site institucional klinhealthsystems.com.br. Ela não regula o tratamento de dados dentro do aplicativo Klin Clinic Management (app.klinhealthsystems.com.br), incluindo prontuários, dados clínicos e dados de pacientes. Esse tratamento é objeto de documentação própria do aplicativo.
A Klin não tem encarregado pelo tratamento de dados pessoais nomeado. Para qualquer assunto de privacidade e para exercer seus direitos, use o canal privacidade@klinhealthsystems.com.br.
2. Quais dados pessoais tratamos
Dados que você informa no formulário de contato
- Nome, e-mail profissional, nome da clínica e tamanho da equipe (obrigatórios; o tamanho da equipe é escolhido entre faixas predefinidas).
- Telefone / WhatsApp e mensagem (opcionais).
Dados técnicos de acesso
Quando você acessa o site, o provedor de hospedagem processa dados de conexão, como endereço IP e informações da requisição (por exemplo, a página solicitada, o navegador e a data e hora). Esses dados são necessários para entregar o site e protegê-lo contra abuso.
Dados que não pedimos
Não pedimos dados de pacientes nem dados de saúde. Pedimos que você não os informe, especialmente no campo de mensagem. Se isso acontecer por engano, avise privacidade@klinhealthsystems.com.br para avaliarmos a eliminação.
3. Para que usamos os dados e com base em quê
- Responder ao seu contato e conversar com você sobre o Klin Clinic Management. Base legal: procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V, da LGPD).
- Acompanhar o relacionamento comercial iniciado por você, em um sistema de gestão de contatos (CRM). Base legal: legítimo interesse da Klin (art. 7º, IX, da LGPD).
- Manter o site seguro e prevenir abuso e envios automatizados. Base legal: legítimo interesse da Klin (art. 7º, IX, da LGPD).
- Cumprir obrigações legais ou regulatórias e exercer direitos em processos. Bases legais: art. 7º, II e VI, da LGPD, quando aplicável.
Você pode se opor ao tratamento baseado em legítimo interesse pelo canal indicado na seção 1.
Marketing. Não usamos seus dados para marketing. Enviar o formulário não é consentimento para receber comunicações promocionais, e não enviamos campanhas promocionais automáticas. O contato que fazemos serve para responder ao interesse que você manifestou. Se passarmos a enviar esse tipo de comunicação, pediremos um consentimento separado, quando aplicável, e atualizaremos esta política.
4. Com quem compartilhamos
- HubSpot, que fornece o sistema de CRM. Recebe os dados do formulário para registrar e acompanhar seu contato comercial, em nome da Klin.
- Cloudflare, que fornece a hospedagem e a entrega do site, executa a função que recebe o formulário e repassa os dados ao HubSpot, e ajuda a proteger o site contra abuso.
Não vendemos dados pessoais. Podemos compartilhá-los com autoridades quando a lei exigir. Para responder, nossa equipe usa o e-mail informado e, se você informar o telefone / WhatsApp, também esse canal. Esses serviços têm suas próprias políticas de privacidade.
5. Transferência internacional de dados
Para registrar e acompanhar seu contato, a Klin usa o HubSpot, fornecedor internacional de CRM. A conta da Klin no HubSpot está hospedada nos Estados Unidos. Por isso, os dados que você informa no formulário (seção 2) podem ser transferidos para os Estados Unidos e tratados lá.
A Cloudflare é utilizada para hospedagem, entrega do site e processamento das requisições do formulário. Eventuais transferências internacionais decorrentes desse serviço serão tratadas conforme a legislação aplicável e as condições contratuais do fornecedor.
- Forma e finalidade: envio eletrônico dos dados do formulário ao CRM, para responder ao seu pedido e acompanhar o contato comercial (seção 3).
- Duração: pelo prazo de retenção descrito na seção 6.
- Controlador: Klin Health Systems LTDA, CNPJ 67.728.045/0001-58, contato em privacidade@klinhealthsystems.com.br.
- Uso compartilhado: os dados são compartilhados somente com os fornecedores descritos na seção 4, para as finalidades acima.
- Responsabilidades e segurança: a Klin é responsável, como controladora, pelo tratamento dos dados do formulário. Os fornecedores atuam em nome da Klin. As medidas de segurança estão descritas na seção 8.
- Seus direitos: são os da seção 7, inclusive o de peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
A Klin adota medidas técnicas e organizacionais de segurança e mantém a documentação contratual dos fornecedores utilizados. A empresa acompanha os mecanismos jurídicos aplicáveis às transferências internacionais e revisará esta política sempre que houver alteração relevante no tratamento, nos países envolvidos ou nos fornecedores.
6. Por quanto tempo guardamos os dados
Os dados de leads são mantidos por até 24 meses após a última interação comercial relevante, salvo quando houver necessidade de retenção por obrigação legal, regulatória, exercício regular de direitos ou outra hipótese legal aplicável.
Pedidos válidos de eliminação serão avaliados antes desse prazo, quando juridicamente cabíveis. Os dados técnicos de acesso ficam sujeitos à política de retenção do provedor de hospedagem.
7. Seus direitos
Nos termos do art. 18 da LGPD, você pode pedir, em relação aos seus dados pessoais:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade, nos termos da regulamentação da ANPD;
- eliminação dos dados tratados com base em consentimento, quando houver;
- informação sobre as entidades com as quais compartilhamos dados;
- informação sobre a possibilidade de não fornecer consentimento e sobre as consequências, quando aplicável;
- revogação do consentimento, quando for a base do tratamento;
- oposição a tratamento feito sem consentimento, quando houver descumprimento da lei.
Para exercer seus direitos, escreva para privacidade@klinhealthsystems.com.br. Podemos pedir informações para confirmar sua identidade. Responderemos nos prazos previstos na legislação. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Adotamos medidas técnicas proporcionais ao tratamento que este site realiza:
- conexão criptografada (HTTPS);
- validação e limite de tamanho dos dados recebidos pelo formulário, feitos no servidor;
- cabeçalhos de segurança e restrição dos recursos que o site pode carregar;
- credencial de acesso ao HubSpot guardada apenas como segredo no ambiente do provedor, nunca no código exibido ao visitante;
- nenhum banco de dados próprio de leads neste site: os dados do formulário seguem para o CRM;
- campo oculto e outras verificações para identificar envios automatizados. Envios que parecem automatizados podem ser descartados sem aviso.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que envolva seus dados, agiremos conforme a legislação aplicável.
9. Cookies e tecnologias semelhantes
No lançamento, este site não usa cookies analíticos nem de marketing, pixels, ferramentas de análise ou de rastreamento. O site também não grava no seu navegador informações para identificá-lo ou acompanhá-lo (como cookies ou armazenamento local).
Se a infraestrutura de hospedagem passar a usar cookies estritamente necessários para entregar ou proteger o site, eles serão descritos nesta seção. Se no futuro ativarmos analytics, pixels, rastreamento de marketing ou cookies não necessários, revisaremos esta política e avaliaremos a necessidade de aviso e de gestão de consentimento.
10. Links para outros sites
O site tem links para páginas de terceiros, como o Instagram da Klin, e para o aplicativo Klin Clinic Management. Sites de terceiros têm suas próprias práticas de privacidade, que não controlamos e que não são regidas por esta política. O tratamento de dados dentro do aplicativo segue a documentação própria dele.
11. Alterações desta política
Podemos atualizar esta política. A versão vigente é sempre a publicada nesta página, com a data de vigência indicada no início.