Política de Privacidade

1. Quem controla os dados

Encarregado pelo tratamento de dados pessoais da plataforma: Michael Vieira da Silva, pelo canal de privacidade acima.

A Black Mídia responde pelo tratamento de dados relacionado à gestão da plataforma e dos canais digitais. As clínicas identificadas acima respondem pelas operações de tratamento de dados que realizam na assistência presencial, incluindo os registros clínicos sob sua guarda. Os papéis e as responsabilidades no compartilhamento dependem da atuação efetiva de cada participante, das finalidades e das obrigações aplicáveis. O compartilhamento entre plataforma e clínica deve se limitar ao necessário para a jornada informada.

2. A quem esta política se aplica

Esta política se aplica às pessoas que acessam o site, solicitam contato, iniciam uma teleconsulta, tornam-se pacientes ou interagem com a equipe Senso por meios digitais. O atendimento prestado por uma clínica parceira também pode estar sujeito ao aviso de privacidade próprio daquela clínica.

3. Dados que podemos tratar

• Identificação e contato: nome, e-mail, telefone, estado e cidade.
• Navegação: endereço IP, data e hora, dispositivo, navegador, páginas acessadas, cliques, rolagem, gravação da navegação com os campos do formulário mascarados, preferências de cookies e parâmetros de campanha.
• Atendimento: mensagens, agendamentos, registros de interação e documentos necessários à prestação do serviço.
• Comunicações e preferências: número de WhatsApp, conteúdo enviado à Senso, identificadores e horários das mensagens, situação de envio, entrega e leitura quando disponibilizada pelo serviço, categoria autorizada, origem e data do aceite, versão do texto apresentado e pedidos de cancelamento.
• Saúde: sintomas, histórico, imagens, exames, hipóteses clínicas, diagnóstico, plano e evolução, quando fornecidos ou produzidos no contexto assistencial.
• Financeiros e contratuais: dados necessários à proposta, cobrança, emissão fiscal, prevenção a fraude e cumprimento de obrigações.

Dados de saúde são dados pessoais sensíveis. Seu tratamento exige uma hipótese específica do artigo 11 da LGPD, como tutela da saúde nas condições legais, cumprimento de obrigação legal ou regulatória, exercício regular de direitos ou consentimento específico e destacado, conforme a finalidade. A execução de contrato ou o legítimo interesse, isoladamente, não autorizam o tratamento de dados sensíveis.

4. Como os dados são obtidos

Os dados podem ser fornecidos diretamente pelo titular no formulário, WhatsApp, teleconsulta ou atendimento presencial; produzidos pela equipe durante a assistência; recebidos de clínica parceira ou profissional autorizado; ou gerados tecnicamente durante a navegação. No formulário do site, a cidade escolhida indica onde a pessoa poderá realizar as etapas presenciais.

5. Para que utilizamos os dados

• responder solicitações e organizar contatos e agendamentos;
• avaliar a elegibilidade e realizar teleatendimento e etapas presenciais;
• elaborar proposta, plano individualizado e prontuário;
• coordenar o cuidado entre profissionais e clínicas parceiras autorizadas;
• cumprir deveres sanitários, profissionais, fiscais, consumeristas e judiciais;
• proteger pacientes, profissionais, sistemas e prevenir fraude;
• medir a audiência e melhorar o site, com base em legítimo interesse e com opção de desativação;
• enviar mensagens de atendimento nas finalidades e no canal autorizados e comunicações comerciais somente com autorização específica e opcional, sempre com possibilidade de cancelamento.

6. Bases legais

Conforme o contexto, o tratamento poderá se apoiar em consentimento; procedimentos preliminares e execução de contrato; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; proteção da vida; tutela da saúde por profissionais e serviços de saúde; prevenção a fraude; e legítimo interesse, após avaliação de necessidade, proporcionalidade e direitos do titular. O consentimento não será utilizado artificialmente quando outra base legal for mais adequada.

Para dados cadastrais e administrativos, responder a um pedido e organizar um serviço solicitado pode se apoiar em procedimentos preliminares ou execução de contrato. Comunicações comerciais por WhatsApp dependem de consentimento específico e facultativo. A permissão para usar o canal WhatsApp é registrada separadamente das bases legais aplicáveis ao atendimento, às obrigações legais e ao prontuário. Dados sensíveis seguem exclusivamente as hipóteses do artigo 11 da LGPD. Não utilizamos dados de saúde para segmentar campanhas, criar públicos publicitários ou direcionar ofertas.

6.1. WhatsApp, API e assistente virtual

As conversas podem ser atendidas por pessoas e por assistentes virtuais identificados, com apoio de sistemas de gestão de relacionamento e integrações por API. Esses recursos podem organizar mensagens, contatos, agendamentos e encaminhamentos à equipe. O aceite para receber mensagens não autoriza diagnóstico automatizado, prescrição ou reutilização de conversas para finalidades incompatíveis com o atendimento informado. Você pode solicitar uma pessoa no mesmo chat e pedir revisão e informações sobre decisões tomadas exclusivamente por tratamento automatizado que afetem seus interesses.

6.2. Registro e retirada das autorizações

Para demonstrar suas escolhas, a Senso mantém os registros necessários da autorização: contato e número informado, finalidade e categoria escolhidas, data, origem, versão do aviso e evidência da ação afirmativa, além de alterações e revogações. O envio de “SAIR”, “PARAR” ou pedido equivalente interrompe os envios proativos por WhatsApp; pedidos limitados a mensagens comerciais interrompem essa categoria. Você também pode fazer o pedido pelo canal de privacidade. Responder a uma nova solicitação sua não reativa automaticamente uma autorização retirada.

7. Compartilhamento

Os dados poderão ser compartilhados, no limite necessário, com profissionais da equipe, clínicas parceiras envolvidas na jornada, fornecedores de hospedagem e infraestrutura, sistemas de gestão e atendimento, serviços de comunicação como WhatsApp, meios de pagamento, contabilidade, assessorias e autoridades competentes. Cada fornecedor deverá receber apenas o necessário e estar sujeito a obrigações de segurança e confidencialidade.

Serviços digitais podem processar dados fora do Brasil. Nesses casos, a Senso deverá adotar mecanismos permitidos pela LGPD e medidas contratuais e técnicas adequadas.

No uso do WhatsApp, a transmissão envolve os serviços do WhatsApp/Meta e pode envolver fornecedores de integração, CRM e suporte contratados pela Senso, como o HighLevel quando utilizado no atendimento. Esses fornecedores recebem somente os dados necessários às suas funções, sujeitos às obrigações aplicáveis. Os serviços do WhatsApp também estão sujeitos à Política de Privacidade do WhatsApp. A autorização para conversar não permite que a Senso venda os dados, compartilhe a conversa com outros clientes ou encaminhe informações de saúde a plataformas de publicidade. Informações sobre os destinatários efetivos e as transferências relacionadas aos seus dados podem ser solicitadas ao canal de privacidade.

8. Cookies e publicidade

Cookies estritamente necessários funcionam sem consentimento. A medição de audiência, feita com Google Analytics e PostHog, tem base no legítimo interesse da Senso em entender e melhorar o uso do site. Ela não recebe dados de saúde, não é usada para publicidade e pode ser desativada a qualquer momento em “Preferências de cookies”. Ferramentas de publicidade só são ativadas após autorização do usuário. Os detalhes estão na Política de Cookies.

Google e PostHog processam esses dados nos Estados Unidos. A transferência internacional segue o disposto na seção 7. A Senso não deve encaminhar diagnósticos, sintomas, prontuários, mensagens ou outros dados de saúde a plataformas de medição ou de publicidade.

9. Retenção e descarte

Os dados serão mantidos pelo tempo necessário às finalidades informadas e aos prazos legais, regulatórios, profissionais e de defesa de direitos. Depois, serão eliminados ou anonimizados, salvo quando a conservação for obrigatória ou permitida. Registros clínicos seguem regras próprias de prontuário e não são eliminados apenas porque o titular deixou de receber comunicações.

Após o cancelamento de mensagens, o número é retirado das listas de envio correspondentes. Pode ser mantido um registro mínimo de supressão para evitar novos contatos indevidos e, quando necessário, a prova da autorização e de sua retirada para cumprimento de obrigações ou defesa de direitos. Esse registro não pode ser utilizado para continuar campanhas. Revogar a permissão do WhatsApp não cancela automaticamente consultas ou contratos nem elimina dados cuja conservação tenha fundamento legal próprio.

10. Segurança

A Senso deverá adotar controles de acesso, autenticação, registros de atividade, cópias de segurança, atualização de sistemas, gestão de fornecedores e procedimentos de resposta a incidentes compatíveis com o risco. Nenhum sistema é infalível; incidentes relevantes serão tratados e comunicados conforme a legislação.

11. Direitos do titular

O titular pode solicitar confirmação e acesso, correção, informação sobre compartilhamentos, portabilidade quando aplicável, anonimização, bloqueio ou eliminação de dados desnecessários, revisão de decisões automatizadas, oposição, revogação do consentimento e informação sobre suas consequências. A identidade do solicitante poderá ser verificada para impedir fraude. Veja o procedimento em LGPD e direitos do titular.

12. Crianças e adolescentes

A Senso atende crianças, adolescentes, adultos e pessoas da terceira idade. Para crianças e adolescentes, a equipe orientará a participação do responsável na contratação e nos consentimentos conforme o ato, a legislação e as normas profissionais. O tratamento de dados observará o melhor interesse de crianças e adolescentes. Uma autorização para WhatsApp não substitui as exigências específicas de representação, assistência ou consentimento aplicáveis ao serviço.

13. Atualizações e contato

Esta política poderá ser atualizada para refletir mudanças legais, operacionais ou tecnológicas. Alterações relevantes serão destacadas. Para dúvidas ou solicitações, escreva para senso@senso.care.