Política de Privacidade

Esta Política de Privacidade explica como a Estratégia GC, responsável pelo GC Marketing Core (Core), trata dados pessoais ao disponibilizar a plataforma para clínicas, suas equipes e usuários autorizados.

Para dados de cadastro, acesso, segurança e relacionamento com a plataforma, a Estratégia GC poderá atuar como controladora. Para dados de pacientes, potenciais clientes e demais contatos inseridos por uma clínica, essa clínica normalmente é a controladora e a Estratégia GC atua como operadora, seguindo suas instruções e o contrato aplicável.

Conforme o uso do Core, podemos tratar:

• Dados de conta e perfil: nome, e-mail, senha protegida pelo provedor de autenticação, clínica, função e permissões.
• Dados comerciais e de atendimento: informações de leads, pacientes ou contatos, histórico de interações, origem, estágio do funil, agendamentos, observações e dados fornecidos pela clínica.
• Dados potencialmente sensíveis: informações relacionadas à saúde somente quando inseridas por usuários autorizados para finalidades legítimas da clínica.
• Dados técnicos e de segurança: endereço IP, data e horário de acesso, navegador, dispositivo, registros de atividade e falhas.
• Preferências: configurações da conta e preferências locais, como o tema visual da interface.

Os dados podem ser utilizados para:

• criar contas, autenticar usuários e administrar permissões;
• entregar as funções de CRM, funil comercial, relatórios e gestão da clínica;
• prestar suporte, manter a continuidade e melhorar a plataforma;
• prevenir fraudes, abusos, incidentes e acessos não autorizados;
• cumprir contratos, obrigações legais ou regulatórias e exercer direitos;
• atender solicitações dos titulares e das clínicas contratantes.

O tratamento será fundamentado, conforme o caso, na execução de contrato, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, na proteção da vida, na tutela da saúde, no legítimo interesse ou no consentimento. Dados sensíveis recebem as salvaguardas e bases legais específicas exigidas pela legislação.

Podemos compartilhar dados, no limite necessário, com provedores de infraestrutura, hospedagem, banco de dados, autenticação, segurança, suporte e integrações habilitadas pela clínica. Esses fornecedores devem tratar as informações conforme nossas instruções, contratos e a legislação aplicável.

Também poderá haver compartilhamento com autoridades públicas quando exigido por lei ou necessário ao exercício regular de direitos. Não vendemos dados pessoais.

Alguns provedores tecnológicos podem armazenar ou processar informações fora do Brasil. Quando isso ocorrer, buscamos utilizar mecanismos e salvaguardas compatíveis com a LGPD e exigir proteção adequada dos dados pessoais.

Mantemos os dados pelo período necessário às finalidades descritas nesta política, à prestação dos serviços, ao cumprimento de obrigações legais, à prevenção de fraudes e ao exercício de direitos. Encerrada a necessidade, os dados são eliminados ou anonimizados, salvo quando a conservação for permitida ou exigida por lei.

Adotamos medidas técnicas e administrativas proporcionais aos riscos, incluindo autenticação, controles de acesso por perfil, registros de segurança e proteção da infraestrutura. Nenhum ambiente é totalmente imune a incidentes; por isso, mantemos procedimentos de prevenção, resposta e comunicação nos termos da legislação.

O Core utiliza cookies e armazenamento local necessários à autenticação, segurança, manutenção da sessão e preferências da interface. A desativação dessas tecnologias no navegador pode impedir o funcionamento de partes essenciais da plataforma.

Nos termos da LGPD, você poderá solicitar, quando aplicável:

• confirmação da existência de tratamento e acesso aos dados;
• correção de informações incompletas, inexatas ou desatualizadas;
• anonimização, bloqueio ou eliminação nas hipóteses legais;
• portabilidade, informação sobre compartilhamentos e revisão de decisões automatizadas;
• revogação do consentimento e oposição a tratamentos irregulares.

Para dados inseridos por uma clínica sobre seus pacientes ou leads, a solicitação deve ser feita primeiro à própria clínica. Para dados de sua conta no Core, use o canal de atendimento informado no relacionamento contratual com a Estratégia GC. A identidade do solicitante poderá ser validada para proteger os dados contra acesso indevido.

Cada usuário deve manter suas credenciais em segurança, respeitar os níveis de acesso e inserir na plataforma apenas dados obtidos de forma lícita e necessários às suas atividades. A clínica é responsável por orientar sua equipe, definir permissões e atender os titulares dos dados sob seu controle.

O Core é uma ferramenta de uso profissional e não é destinado diretamente a crianças ou adolescentes. Caso a clínica trate dados de menores no contexto de seus serviços, deverá observar o melhor interesse do titular e os requisitos legais aplicáveis.

Esta política poderá ser atualizada para refletir mudanças legais, técnicas ou nos serviços. A versão vigente estará sempre disponível nesta página, com a data da última atualização.

Para dúvidas ou para exercer direitos relativos à sua conta, fale com a Estratégia GC pelo canal de atendimento disponibilizado no relacionamento contratual. Para dados mantidos por uma clínica, entre em contato com o administrador da respectiva clínica.