Política de Privacidade

O VitalLink é operado por 65.544.455 THIAGO DOS SANTOS SOARES (doravante "VitalLink", "nós" ou "nosso"), pessoa jurídica de direito privado. Para questões relacionadas à privacidade e ao tratamento de dados pessoais, entre em contato pelo e-mail contato@vitallink.clinic.

Coletamos os seguintes dados pessoais:

• Dados do profissional (titular da conta): nome completo, endereço de e-mail, número de WhatsApp pessoal e senha (armazenada de forma criptografada).
• Dados dos pacientes cadastrados pelo profissional: nome, número de WhatsApp e informações de cobrança (valor da sessão, dia de vencimento e status de pagamento).
• Dados de uso: data e hora de acesso, ações realizadas na plataforma, endereço IP e tipo de dispositivo para fins de segurança e melhoria do serviço.
• Dados de integração: caso o profissional conecte o WhatsApp Business via Meta, armazenamos o token de acesso e o identificador do número de forma criptografada.

Utilizamos seus dados exclusivamente para:

• Prestar o serviço de automação de cobranças e follow-ups contratado;
• Autenticar o acesso à plataforma e garantir a segurança da conta;
• Enviar comunicações transacionais relacionadas ao serviço (confirmações de cadastro, recuperação de senha);
• Cumprir obrigações legais e regulatórias;
• Melhorar continuamente os recursos e a experiência do usuário.

Não utilizamos seus dados para publicidade direcionada nem os comercializamos a terceiros.

O tratamento de dados pessoais pelo VitalLink fundamenta-se nas seguintes bases legais previstas na Lei nº 13.709/2018 (LGPD):

• Execução de contrato (art. 7º, V): para prestar os serviços contratados pelo profissional;
• Consentimento (art. 7º, I): obtido no momento do cadastro para o tratamento de dados dos pacientes cadastrados pelo profissional;
• Legítimo interesse (art. 7º, IX): para melhorias do serviço e segurança da plataforma;
• Cumprimento de obrigação legal (art. 7º, II): quando exigido por lei ou autoridade competente.

Os dados pessoais tratados pelo VitalLink não são vendidos ou cedidos a terceiros. Podemos compartilhá-los apenas nas seguintes situações:

• Fornecedores de infraestrutura: utilizamos a plataforma Supabase (PostgreSQL) para armazenamento seguro de dados, sujeita a contrato de processamento de dados (DPA) compatível com LGPD e GDPR;
• Meta Platforms (WhatsApp Business API): quando o profissional habilitar o envio de mensagens, os dados necessários para o envio serão transmitidos à Meta conforme os Termos da API do WhatsApp Business;
• Autoridades competentes: quando exigido por lei, ordem judicial ou regulamentação aplicável.

Os dados são retidos pelo tempo necessário para a prestação do serviço. Após o encerramento da conta:

• Os dados pessoais do profissional e de seus pacientes são excluídos em até 30 dias;
• Logs de segurança e registros financeiros podem ser mantidos por até 5 anos, em cumprimento a obrigações legais (Código Civil, art. 206);
• Dados anonimizados utilizados para análise estatística podem ser retidos indefinidamente, pois não identificam pessoas físicas.

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia de dados em trânsito (TLS 1.2+) e em repouso;
• Senhas armazenadas com hash bcrypt;
• Tokens de integração armazenados de forma criptografada e nunca expostos ao cliente;
• Controle de acesso baseado em identidade via Row Level Security (RLS) no banco de dados;
• Monitoramento contínuo de segurança e backups automáticos.

Em conformidade com a LGPD (arts. 17–22), você tem direito a:

• Confirmação e acesso: saber se tratamos seus dados e acessá-los;
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade;
• Portabilidade: receber seus dados em formato estruturado (JSON), disponível na aba LGPD das Configurações;
• Eliminação: solicitar a exclusão de todos os seus dados — disponível na aba LGPD das Configurações ou por e-mail;
• Revogação do consentimento: a qualquer momento, sem prejuízo à licitude do tratamento anterior;
• Oposição: opor-se ao tratamento realizado com fundamento em legítimo interesse.

Para exercer seus direitos, acesse as Configurações da plataforma ou envie e-mail para contato@vitallink.clinic. Responderemos em até 15 dias úteis.

Utilizamos apenas cookies essenciais para manter a sessão autenticada do usuário. Não utilizamos cookies de rastreamento, publicidade ou análise comportamental de terceiros.

Seus dados podem ser processados em servidores localizados fora do Brasil (EUA) pelos fornecedores de infraestrutura (Supabase). Garantimos que esses fornecedores adotam medidas de proteção equivalentes às exigidas pela LGPD, incluindo cláusulas contratuais padrão e certificações de conformidade (SOC 2 Type II).

Podemos atualizar esta Política periodicamente. Notificaremos os usuários por e-mail sobre alterações materiais com pelo menos 30 dias de antecedência. O uso continuado da plataforma após a notificação constitui aceite das alterações.

Para exercer seus direitos, tirar dúvidas ou registrar reclamações relacionadas ao tratamento de dados pessoais:

• E-mail: contato@vitallink.clinic
• Empresa: 65.544.455 THIAGO DOS SANTOS SOARES

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.