Política de Privacidade
Última atualização: 14 de outubro de 2026
1. Introdução
A FloraClin, operada por Bullcode Serviços em Tecnologia LTDA (CNPJ 27.435.275/0001-04), está comprometida com a proteção da privacidade dos seus usuários e dos pacientes atendidos por meio da Plataforma. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos os dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
2. Dados que Coletamos
2.1. Dados dos Profissionais (Usuários)
- Nome completo, e-mail, telefone, CPF/CNPJ
- Registro profissional (CRO, CRM ou equivalente)
- Dados de acesso (e-mail e senha criptografada)
- Dados de uso da Plataforma (logs, preferências)
2.2. Dados dos Pacientes
- Nome completo, data de nascimento, CPF, telefone, e-mail
- Dados de saúde: anamnese, histórico clínico, alergias, medicações
- Fotografias clínicas (antes/depois, registro de procedimentos)
- Diagrama facial com pontos de aplicação
- Termos de consentimento assinados digitalmente
- Dados financeiros relacionados a pagamentos
2.3. Dados Coletados Automaticamente
- Endereço IP, tipo de navegador, sistema operacional
- Páginas acessadas e tempo de permanência
- Cookies essenciais para funcionamento da Plataforma
- Quando você autoriza cookies de anúncios e medição: eventos de navegação e conversão (por exemplo, visualização de página, cadastro concluído e assinatura), identificadores de campanha e tecnologias similares do Meta Pixel.
- Dados de atribuição de campanhas capturados no primeiro contato, como utm_source, utm_medium, utm_campaign, utm_content, utm_term, fbclid, gclid, página de entrada, referência e data de captura.
3. Como Utilizamos os Dados
- Prestação do serviço: gerenciar a agenda, prontuários, documentos e fluxos clínicos da sua clínica.
- Comunicação: enviar notificações sobre agendamentos, lembretes, atualizações da Plataforma e suporte.
- Segurança: prevenir fraudes, acessos não autorizados e garantir a integridade dos dados.
- Melhoria do serviço: analisar padrões de uso (de forma agregada e anonimizada) para aprimorar a experiência.
- Medição de campanhas: quando houver consentimento, medir a efetividade de anúncios, entender a origem de cadastros e evitar duplicidade na mensuração de conversões.
- Obrigações legais: cumprir exigências regulatórias e responder a solicitações de autoridades competentes.
4. Base Legal para o Tratamento
O tratamento de dados pessoais pela FloraClin se fundamenta nas seguintes bases legais da LGPD:
- Execução de contrato (Art. 7º, V): para prestar o serviço contratado pelo Usuário.
- Consentimento (Art. 7º, I): para dados de pacientes inseridos pelo Usuário na Plataforma e para cookies, identificadores e eventos de campanhas não essenciais, incluindo Meta Pixel e identificadores de clique em anúncios (fbclid, gclid).
- Tutela da saúde (Art. 7º, VIII): para dados sensíveis de saúde dos pacientes.
- Interesse legítimo (Art. 7º, IX): para melhorias do serviço, segurança, prevenção a fraudes, métricas agregadas que não dependam de cookies de anúncios e medição e registro da origem do primeiro acesso (item 7.4).
- Obrigação legal (Art. 7º, II): para cumprimento de exigências regulatórias.
5. Compartilhamento de Dados
A FloraClin não vende, aluga ou compartilha dados pessoais com terceiros para fins comerciais. Os dados podem ser compartilhados apenas nas seguintes situações:
- Provedores de infraestrutura: serviços de hospedagem (Vercel, Supabase) e armazenamento em nuvem, sujeitos a acordos de proteção de dados.
- Processadores de pagamento: para viabilizar cobranças e transações financeiras.
- Obrigação legal: quando exigido por lei, ordem judicial ou autoridade competente.
- Medição de anúncios (Meta): quando a clínica ativa a integração com a Meta (Facebook e Instagram), dados de contato do paciente, como telefone e e-mail, podem ser compartilhados com a Meta em formato criptografado (hash), para medir o resultado de campanhas publicitárias. A Meta recebe apenas o hash, nunca o dado em texto claro.
- Anúncios próprios da FloraClin (Meta e Google Ads):quando você aceita cookies de anúncios e medição em floraclin.com.br ou app.floraclin.com.br, podemos compartilhar eventos de navegação e conversão, identificadores online e parâmetros de campanha com a Meta (Facebook/Instagram). Também poderemos usar Google Ads/gtag no futuro para finalidades equivalentes de mensuração e anúncios, sempre condicionado à categoria de anúncios e medição.
A FloraClin não vende dados pessoais. O paciente que não deseja ter seus dados usados na medição de anúncios da clínica pode solicitar a exclusão diretamente com a clínica responsável pelo seu atendimento, a qualquer momento. Visitantes e usuários podem recusar ou revogar cookies de anúncios e medição conforme descrito na seção 9.
6. Armazenamento e Segurança
6.1. Os dados são armazenados em servidores seguros com criptografia em trânsito (TLS/SSL) e em repouso.
6.2. O acesso aos dados é restrito a colaboradores autorizados, mediante autenticação e controle de acesso baseado em papéis.
6.3. Realizamos backups regulares e monitoramento contínuo para garantir a integridade e disponibilidade dos dados.
6.4. Senhas de usuários são armazenadas com hash criptográfico irreversível (bcrypt).
7. Retenção de Dados
7.1. Os dados são mantidos enquanto a conta estiver ativa e pelo período necessário para cumprir obrigações legais.
7.2. Dados de saúde (prontuários) devem ser mantidos por no mínimo 20 anos, conforme Resolução CFM nº 1.821/2007. O Usuário (clínica) é responsável por essa retenção.
7.3. Após o cancelamento da conta, os dados são mantidos por 30 dias para exportação e, em seguida, excluídos permanentemente, exceto quando a retenção for obrigatória por lei.
7.4. Para saber de onde vêm os cadastros, registramos em um cookie próprio, por até 90 dias, o primeiro acesso: parâmetros UTM, página de entrada (sem parâmetros), domínio de referência e data de captura. Esses dados servem apenas a relatórios internos, com base no interesse legítimo, e podem ser salvos no cadastro da clínica. Você pode se opor a esse registro pelo e-mail contato@floraclin.com.br. Identificadores de clique em anúncios (fbclid, gclid) só são registrados após o aceite da categoria de anúncios e medição e são apagados se você recusar. A escolha de consentimento fica armazenada até que você a altere ou limpe os dados do navegador.
8. Direitos do Titular
Conforme a LGPD, você tem direito a:
- Confirmar a existência de tratamento dos seus dados
- Acessar os dados que mantemos sobre você
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
- Solicitar a portabilidade dos seus dados
- Revogar o consentimento a qualquer momento
- Obter informações sobre o compartilhamento dos seus dados
Para exercer esses direitos, entre em contato pelo e-mail contato@floraclin.com.br. Responderemos em até 15 dias úteis.
9. Cookies
Utilizamos cookies e tecnologias similares em duas categorias:
- Necessários: essenciais para autenticação, segurança, preferências de sessão e funcionamento do site e da Plataforma. Esses cookies ficam sempre ativos.
- Anúncios e medição: opcionais. Incluem Meta Pixel e tecnologias similares para medir campanhas, criar relatórios de conversão, entender a origem de cadastros e apoiar anúncios da FloraClin. Nesta categoria também registramos identificadores de clique em anúncios, como fbclid e gclid, no primeiro contato.
O Meta Pixel não é carregado e identificadores de clique em anúncios não são gravados antes do seu aceite da categoria de anúncios e medição. Parâmetros UTM, página de entrada e domínio de referência do primeiro acesso são registrados conforme o item 7.4. Você pode aceitar, recusar ou alterar sua escolha pelo banner de cookies ou pelo link "Preferências de cookies" no rodapé.
Você também pode limitar anúncios personalizados diretamente nas configurações da Meta/Facebook e, quando Google Ads estiver em uso, nas configurações de anúncios do Google. As preferências do navegador permitem bloquear ou apagar cookies, mas isso pode afetar funcionalidades necessárias.
10. Alterações nesta Política
Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail ou notificação na Plataforma com antecedência mínima de 15 dias. Recomendamos a revisão periódica desta página.
Contato
Para dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados, entre em contato pelo e-mail contato@floraclin.com.br.