Documento legal
Política de Privacidade
Versão 1.1.0 · Lei 13.709/2018 (LGPD)
Em uma frase: coletamos o necessário para operar a sua conta e mantê-la segura, anonimizamos o IP dos registros de entrada após 90 dias, e nunca vendemos nem cruzamos dado entre contas.
Esta política trata dos SEUS dados. Os dados das suas clientes seguem a sua instrução — ver o DPA.
POLÍTICA DE PRIVACIDADE — PLATAFORMA CRMPMU
Versão 1.1.0
Esta política explica o que a CRMPMU faz com os dados de quem USA a plataforma
(a profissional e a equipe dela). Os dados das CLIENTES atendidas por ela são
tratados sob a instrução dela — ver o DPA.
1. O QUE COLETAMOS DE VOCÊ
1.1 Cadastro: nome, e-mail, nome da clínica.
1.2 Segurança: registro de tentativas de entrada (data, resultado e endereço
IP), dispositivos com sessão ativa, e o segundo fator.
1.3 Uso: registro das ações relevantes feitas na conta — quem fez o quê e
quando. É isso que permite auditar e responder "quem alterou isso?".
2. PARA QUE USAMOS
2.1 Para operar a plataforma e manter a sua conta segura.
2.2 Para detectar e barrar acesso indevido — inclusive tentativas de alcançar
dados de outra conta.
2.3 Para falar com você sobre a sua conta (avisos de segurança, cobrança,
mudanças). Comunicação de marketing só com opt-in, e sempre com saída.
3. POR QUANTO TEMPO GUARDAMOS
3.1 Dados de cadastro: enquanto a conta existir, e por até 30 dias depois.
3.2 Endereço IP dos registros de entrada: anonimizado após 90 dias. A trilha
de auditoria continua (quando e com que resultado); o identificador sai.
3.3 Registros que a lei obriga a guardar (fiscal, clínico) seguem o prazo
legal, mesmo após o encerramento.
4. COM QUEM COMPARTILHAMOS
4.1 Com prestadores de infraestrutura estritamente necessários à operação
(hospedagem, envio de mensagem, meio de pagamento), cada um limitado ao
que precisa e obrigado a sigilo.
4.2 Com autoridade pública, quando houver ordem legal.
4.3 Nunca vendemos dado pessoal, e nunca cruzamos dado entre contas.
5. ONDE OS DADOS FICAM
Em servidores sob nossa administração direta, com criptografia em trânsito,
backup e recuperação a ponto no tempo. As cópias de segurança ficam em
armazenamento externo cifrado.
6. SEUS DIREITOS (LGPD, art. 18)
Você pode pedir, a qualquer momento: confirmação de tratamento, acesso,
correção, anonimização, portabilidade e eliminação. A plataforma tem
exportação e exclusão na própria interface; pedidos que exijam análise são
respondidos no prazo legal. Contato: suporte@pmuplay.com.br.
7. INCIDENTES
Em caso de incidente de segurança com risco a você ou às suas clientes,
comunicamos em até 48 horas da detecção — prazo menor que o legal, e assumido
em contrato.
8. MUDANÇAS
Alterações sobem a versão desta política. Aceitar a versão
1.1.0 não é aceitar uma versão futura.
Seção WhatsApp · versão 1.0.0
Mensagens de WhatsApp — para quem é atendida por uma clínica
Esta parte fala com você, cliente ou aluna de uma clínica que usa a CRMPMU para conversar pelo WhatsApp.
Quem responde pelos seus dados
A clínica que te atende é a controladora: é ela quem decide por que e como os seus dados são usados. A CRMPMU é a operadora: guarda e processa os dados em nome da clínica, seguindo a instrução dela, e nunca para finalidade própria.
Quais dados tratamos
O seu número de telefone e o nome do seu perfil no WhatsApp; o conteúdo das mensagens enviadas e recebidas, com os arquivos que as acompanham (foto, áudio, documento); a data, a hora e a situação de cada mensagem (enviada, entregue, lida ou com falha); e a sua resposta aos botões das mensagens, como «Confirmo» ou «Preciso remarcar».
Quando a sua primeira mensagem vem de um anúncio, guardamos também a identificação desse anúncio.
Por que tratamos
Para lembrar e confirmar o seu horário, enviar os cuidados depois do procedimento, enviar o contrato para assinatura, avisar sobre pagamento de serviço que você contratou e atender às suas dúvidas.
Mensagens de divulgação só são enviadas a quem autorizou recebê-las, e a autorização pode ser retirada a qualquer momento.
As mensagens enviadas por iniciativa da clínica não pedem informação de saúde.
Base legal
A execução do serviço que você contratou com a clínica e o legítimo interesse dela em te atender, para as mensagens de atendimento e de lembrete; o seu consentimento, para as mensagens de divulgação (Lei 13.709/2018, art. 7º, I, V e IX).
Com quem compartilhamos
As mensagens trafegam pelo WhatsApp, serviço da Meta, que as transporta conforme os termos dela. Dentro da plataforma, só a clínica que te atende e as pessoas que ela autoriza veem as suas conversas. Não vendemos dado pessoal e não cruzamos dado entre clínicas.
Por quanto tempo guardamos
As conversas ficam guardadas por 5 anos depois do seu último atendimento na clínica. O que fizer parte do seu prontuário segue o prazo do prontuário, de 20 anos.
Como pedir a exclusão
Você pode pedir a exclusão das suas conversas a qualquer momento, sem esperar esse prazo. O caminho está em /exclusao-de-dados. A resposta chega em até 15 dias.
WhatsApp messages — summary in English
When a clinic talks to you on WhatsApp through CRMPMU, the clinic is the data controller and CRMPMU is its processor. We store your phone number and profile name, the messages exchanged and their attachments, delivery status, and your replies to message buttons, in order to remind and confirm appointments, send aftercare instructions and contracts, and answer your questions. Promotional messages are sent only to people who opted in. Messages travel through WhatsApp, a Meta service. Conversations are kept for 5 years after your last appointment. To have them deleted earlier, follow /exclusao-de-dados; you receive an answer within 15 days.