Esta Política explica como a plataforma Giravita, operada por Emelexys Company (CNPJ 67.698.579/0001-89), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Papéis: quem é controlador e quem é operador
- Dados da clínica cliente (cadastro, usuários da equipe, dados de pagamento da assinatura): a Giravita é a controladora.
- Dados dos membros/pacientes que a clínica cadastra na plataforma: a clínica é a controladora e a Giravita atua como operadora, tratando esses dados apenas para prestar o serviço e seguindo as instruções da clínica.
2. Dados que tratamos
Da clínica e da equipe
- nome da clínica, CNPJ, endereço, responsável legal;
- nome, e-mail e telefone dos usuários; senha (armazenada de forma criptografada);
- dados de cobrança da assinatura, processados pelo nosso provedor de pagamentos;
- registros de acesso e de ações na plataforma (logs de auditoria).
Dos membros (inseridos pela clínica)
- nome, CPF, endereço, telefone/WhatsApp e e-mail;
- programa de fidelidade em que está inscrito, parcelas, pagamentos e situação;
- participação e resultado das rodadas de seleção;
- histórico de mensagens enviadas por e-mail e WhatsApp.
De marketing
Fotos e textos que a clínica envia para geração de peças, além de listas de contatos (nome, telefone, e-mail) importadas pela clínica para disparos.
3. Para que usamos os dados
- criar e manter a conta, autenticar acessos e dar suporte;
- executar as funções da plataforma: contratos, parcelas, rodadas e comunicações;
- processar a cobrança da assinatura e dos pacotes avulsos;
- gerar peças de marketing solicitadas pela clínica;
- segurança, prevenção a fraude e cumprimento de obrigações legais;
- melhorar o produto, com base em dados de uso.
4. Bases legais
Tratamos dados com base na execução de contrato, no cumprimento de obrigação legal, no legítimo interesse (segurança e melhoria do serviço) e, quando aplicável, no consentimento. Para os dados dos membros, a base legal e a relação com o titular são de responsabilidade da clínica controladora.
5. Compartilhamento
Podemos compartilhar dados com terceiros que nos ajudam a operar o serviço, como:
- provedores de hospedagem e banco de dados em nuvem;
- processador de pagamentos (cobrança da assinatura);
- provedores de envio de e-mail e de mensagens de WhatsApp;
- provedor de inteligência artificial para geração de textos e artes;
- ferramenta de monitoramento de erros.
Esses fornecedores tratam os dados apenas conforme nossas instruções. Também podemos compartilhar dados para cumprir ordem judicial ou obrigação legal.
6. Armazenamento e segurança
Os dados são armazenados em servidores em nuvem. Adotamos medidas como criptografia de senhas, controle de acesso por perfil, isolamento de dados entre clínicas, registro de auditoria, limitação de tentativas de acesso e sanitização de mensagens de erro.
7. Retenção
Mantemos os dados enquanto a conta estiver ativa. Após o encerramento, os dados podem ser mantidos por período adicional para cumprimento de obrigações legais e defesa de direitos, e depois eliminados ou anonimizados. Peças de marketing geradas são apagadas automaticamente após 7 dias.
8. Direitos do titular
Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamentos. Veja como exercer esses direitos na página sobre LGPD. Pedidos de membros devem ser encaminhados, em regra, à clínica controladora; podemos auxiliá-la a atendê-los.
9. Cookies
Utilizamos cookies essenciais para autenticação e funcionamento da plataforma. Podemos usar cookies de medição de uso de forma agregada. A landing page pode conter tags de verificação de domínio de redes sociais.
10. Contato
Dúvidas sobre esta Política ou sobre o tratamento de dados: contato@giravita.com.br.