1. Quem somos
Controlador: CristaCore Systems, responsável pelo atendimento digital da CristaCore Clínica de Saúde e pela plataforma de gestão clínica em desenvolvimento.
Contato para privacidade: desenvolvimento@cristacoresystems.com
2. Escopo
Aplica-se ao atendimento via WhatsApp (texto, áudio, imagens e documentos), ao site cristacore.systems e subdomínios relacionados, e aos serviços digitais da plataforma CristaCore.
3. Dados que coletamos
- Número de telefone (WhatsApp)
- Nome ou identificação fornecida pelo usuário
- Conteúdo das mensagens (texto, áudio transcrito, imagens e PDFs)
- Metadados técnicos (data/hora, identificadores de mensagem, status de entrega)
- Dados de navegação no site (logs de acesso, quando aplicável)
4. Finalidades e bases legais (LGPD)
- Atendimento, triagem e encaminhamento à equipe clínica
- Comunicação sobre agendamentos e informações administrativas
- Cumprimento de obrigações legais e regulatórias em saúde
- Segurança do serviço e prevenção de abuso
Não utilizamos mensagens de pacientes para marketing sem consentimento específico.
5. Compartilhamento
Dados podem ser compartilhados com equipe autorizada da clínica e provedores de infraestrutura (hospedagem, API WhatsApp/Meta, e-mail), quando necessário para a operação. Não vendemos dados pessoais.
6. Armazenamento e retenção
Mensagens são processadas para atendimento e encaminhamento. Durante a fase de testes internos, parte do histórico pode ser mantida em memória temporária no servidor. Registros persistentes, quando implementados, seguirão prazos definidos por necessidade clínica, legal e contratual.
7. Segurança
Adotamos HTTPS/TLS, controle de acesso, validação de webhooks, limites de taxa de mensagens, sanitização de entradas e logs sem exposição de conteúdo clínico sensível.
8. Seus direitos
Você pode solicitar acesso, correção, eliminação, portabilidade, informação sobre compartilhamentos e revogação de consentimento, conforme a Lei nº 13.709/2018, pelo e-mail desenvolvimento@cristacoresystems.com.
9. Crianças e adolescentes
Dados de menores são tratados com proteção reforçada, apenas para finalidades de saúde e atendimento autorizadas por responsáveis legais, quando aplicável.
10. Transferência internacional
Provedores como Meta/WhatsApp podem processar dados fora do Brasil. Adotamos salvaguardas contratuais compatíveis com a LGPD.
11. Alterações
Esta política pode ser atualizada. A data da última revisão será indicada no topo desta página.
12. Contato
E-mail: desenvolvimento@cristacoresystems.com
WhatsApp da clínica: +55 11 94348-4645