Política de Privacidade

1. Controlador e Encarregado

O controlador dos dados tratados pela plataforma para seus próprios fins é a Orienza, marca operada por LF Serviços de Pré-Impressão Ltda., CNPJ 37.589.838/0001-72, com sede na Rua Malva, 261, Casa A, Bom Jardim, Ipatinga/MG, CEP 35.162-279. Encarregado pelo Tratamento de Dados (DPO): Luan Felipe, contato: contato@orienza.com.br.

2. Dois papéis: controladora e operadora

A Orienza atua de duas formas: (a) como controladora dos dados de quem contrata a plataforma e dos leads captados nas páginas (nome, WhatsApp, e-mail e mensagens de interesse); e (b) como operadora em relação aos dados de pacientes que o profissional ou a clínica registra na plataforma. Nesse segundo caso, o profissional ou a clínica é o controlador e a Orienza trata os dados apenas conforme as instruções dele.

3. Dados que tratamos

• Dados de cadastro e conta: nome, e-mail, WhatsApp, especialidade.
• Leads captados: nome, WhatsApp, e-mail, objetivo e mensagens.
• Conversas de WhatsApp e dados de agenda.
• Dados de anamnese e de saúde inseridos pelo profissional.
• Dados de pagamento (processados pela Stripe; não armazenamos dados completos de cartão).
• Dados de uso e navegação (para segurança e melhoria).

4. Finalidades e bases legais

• Prestar e manter o serviço: execução de contrato.
• Cobrança e prevenção a fraude: execução de contrato e cumprimento de obrigação legal.
• Suporte e comunicação com o cliente: execução de contrato e legítimo interesse.
• Segurança, registros e melhoria do produto: legítimo interesse.
• Marketing e medição (cookies): consentimento e legítimo interesse.
• Cumprimento de obrigações legais e regulatórias: obrigação legal.

5. Dados sensíveis de saúde

Dados de saúde são dados sensíveis (art. 11 da LGPD). Quando tratados na plataforma, isso ocorre por conta e ordem do profissional ou clínica, sob a base legal por ele obtida (por exemplo, consentimento específico do paciente ou tutela da saúde). A Orienza aplica proteções adicionais a esses dados.

6. Compartilhamento e subprocessadores

Para operar, contamos com prestadores que tratam dados por nossa conta:

• Supabase: banco de dados, autenticação e armazenamento.
• Vercel: hospedagem da aplicação.
• Resend: envio de e-mails transacionais.
• Anthropic: inteligência artificial do agente de WhatsApp (quando ativo).
• Stripe: processamento de pagamentos.
• Google (Tag Manager) e Meta (Pixel): medição e marketing.

Não vendemos dados pessoais.

7. Transferência internacional

Alguns desses prestadores estão fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência ocorre com salvaguardas contratuais (como cláusulas contratuais de proteção de dados) e conforme a LGPD.

8. Cookies e rastreamento

Usamos Google Tag Manager e Meta Pixel para medir o uso do site e apoiar campanhas. Você pode gerenciar cookies nas configurações do seu navegador; a recusa pode limitar algumas medições, sem impedir o uso do site.

9. Direitos do titular

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento (art. 18 da LGPD), pelo e-mail contato@orienza.com.br. Respondemos no menor prazo possível, em regra em até 15 (quinze) dias. Se a solicitação envolver dados de pacientes tratados por um profissional ou clínica, direcionaremos você ao respectivo controlador.

10. Segurança e resposta a incidentes

Adotamos medidas técnicas e organizacionais para proteger os dados, como controle de acesso, isolamento por perfil (RLS) e criptografia em trânsito. Em caso de incidente de segurança que possa acarretar risco relevante, atuamos para conter e comunicamos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) sem demora indevida, conforme a LGPD.

11. Retenção por categoria

• Dados de conta: enquanto a relação estiver ativa.
• Leads e conteúdo do cliente: enquanto a relação estiver ativa e por até 30 dias após o encerramento, para exportação.
• Dados financeiros e fiscais: pelos prazos legais aplicáveis.
• Registros de acesso e segurança: pelos prazos previstos no Marco Civil da Internet.

Findos os prazos, os dados são eliminados ou anonimizados.

12. Crianças e adolescentes

A plataforma é destinada a profissionais e clínicas. Eventuais dados de pacientes menores de idade são tratados por conta e sob responsabilidade do profissional ou clínica, no melhor interesse do menor e conforme a LGPD.

13. Alterações e contato

Podemos atualizar esta Política; a data de atualização acima é sempre revista e avisamos sobre mudanças relevantes. Dúvidas ou para exercer seus direitos: contato@orienza.com.br. Veja também os nossos Termos de Uso.