Política de Privacidade

1. Quem somos

A POSION CRM (“nós”) opera uma plataforma de CRM e automação de atendimento via WhatsApp com inteligência artificial, usada por clínicas, consultórios e outras empresas (“clientes”) para gerenciar leads, pacientes, agenda de consultas e conversas com seus próprios contatos (“usuários finais”). Esta política descreve como tratamos dados pessoais na plataforma, disponível em app.posioncrm.com.

2. Quais dados coletamos

• Dados de cadastro do cliente e de seus usuários: nome da empresa, nome, e-mail, telefone e senha (armazenada com hash).
• Dados de leads/pacientes inseridos pelos nossos clientes: nome, telefone, e-mail, histórico de conversas via WhatsApp, agendamentos e, quando o cliente usa os módulos clínicos, ficha cadastral e prontuário.
• Quando o cliente conecta uma conta de anúncios do Facebook: token de acesso, identificador da conta de anúncios e, se configurado, o Pixel ID usado para envio de eventos de conversão.
• Dados obtidos do Google quando o usuário escolhe usar uma integração Google (detalhados na seção 4).
• Metadados técnicos: endereço IP, data/hora de acesso, registros de uso da plataforma.

3. Como usamos esses dados

• Operar o atendimento automatizado via WhatsApp em nome do cliente.
• Gerar respostas automáticas com inteligência artificial: o conteúdo das conversas é enviado à OpenAI apenas para gerar a resposta ao lead, conforme a configuração do cliente.
• Organizar a agenda de consultas e reuniões dos profissionais do cliente.
• Exibir métricas de campanhas de anúncios (gasto, impressões, cliques) quando o cliente conecta uma conta de anúncios.
• Enviar eventos de conversão à Meta Conversions API (ex.: quando um lead avança no funil de vendas): usamos telefone e e-mail com hash criptográfico (SHA-256) antes do envio, e o identificador de clique de anúncio (ctwa_clid) quando aplicável, para ajudar o cliente a medir o resultado dos próprios anúncios.
• Dar suporte, garantir a segurança e melhorar a plataforma.

4. Dados de usuários do Google

A plataforma oferece integrações opcionais com o Google. Só acessamos dados da sua conta Google depois que você autoriza expressamente, na tela de consentimento do próprio Google.

4.1 Login com Google

Recebemos seu nome, endereço de e-mail e identificador da conta Google, usados apenas para identificar seu usuário e permitir o acesso à plataforma.

4.2 Google Agenda e Google Meet

Quando um profissional conecta o Google Agenda (escopo calendar.events), a plataforma:

• cria, atualiza e cancela eventos na agenda dele para as consultas e reuniões marcadas no CRM, incluindo o link do Google Meet quando a consulta é online;
• lê o horário de início e fim dos demais eventos da agenda para marcá-los como ocupados e evitar agendamentos em conflito. Não armazenamos o título, a descrição, os participantes nem o conteúdo desses eventos, apenas o intervalo de horário e o identificador do evento;
• armazena o e-mail da conta Google conectada e os tokens de acesso, cifrados com AES-256-GCM.

Nenhum dado clínico é enviado ao Google: consultas aparecem na agenda com o título genérico “Consulta”, sem motivo, especialidade ou informações de prontuário. Quando o paciente tem e-mail cadastrado, ele é incluído como convidado do evento para receber o convite e o link da consulta.

4.3 Google Ads

Quando o cliente conecta uma conta do Google Ads, lemos apenas métricas de desempenho das campanhas (gasto, impressões, cliques e conversões) para exibi-las nos relatórios da plataforma.

4.4 O que não fazemos com dados do Google

• Não vendemos dados do Google nem os compartilhamos com terceiros, exceto quando necessário para operar o recurso que você ativou, cumprir a lei ou em caso de fusão/aquisição com aviso prévio.
• Não usamos dados do Google para publicidade, perfis de anúncios ou remarketing.
• Não usamos dados do Google para treinar modelos de inteligência artificial, próprios ou de terceiros.
• Nenhuma pessoa da nossa equipe lê dados da sua agenda, exceto com seu consentimento explícito para suporte, quando necessário por segurança ou para cumprir a lei.

4.5 Como revogar o acesso

Você pode desconectar o Google Agenda a qualquer momento em Agenda → Desconectar Google Agenda: o token é revogado junto ao Google e apagado do nosso banco, e os horários importados da sua agenda são removidos. Também é possível remover o acesso diretamente em myaccount.google.com/permissions.

5. Compartilhamento com terceiros

Não vendemos dados pessoais. Compartilhamos dados apenas com os operadores necessários para prestar o serviço, e somente na medida do necessário:

• Meta (WhatsApp e Facebook Ads), quando o cliente conecta essas integrações, conforme descrito na seção 3;
• Google, quando o usuário conecta uma integração Google, conforme descrito na seção 4;
• OpenAI, para gerar as respostas automáticas do atendimento;
• provedores de infraestrutura (hospedagem, e-mail transacional) e de pagamento (Pagar.me, para a assinatura do cliente);
• autoridades públicas, quando exigido por lei ou ordem judicial.

6. Retenção e segurança

Mantemos os dados enquanto a conta do cliente estiver ativa, ou pelo tempo necessário para cumprir obrigações legais (incluindo o prazo de guarda de prontuários previsto na regulamentação de saúde). Os dados trafegam por conexões cifradas (HTTPS), e tokens de acesso a serviços de terceiros e dados sensíveis como CPF ficam cifrados no banco. Tokens de integrações (Facebook, Google) podem ser revogados a qualquer momento desconectando a integração na plataforma; ao desconectar, os tokens são apagados.

7. Seus direitos

Nos termos da Lei Geral de Proteção de Dados (LGPD), você pode solicitar confirmação de tratamento, acesso, correção, portabilidade ou exclusão dos seus dados. Quando os dados foram inseridos por um cliente da plataforma (ex.: a clínica onde você é atendido), o pedido pode ser feito diretamente a ele ou a nós. Veja também nossa página de exclusão de dados. Para exercer esses direitos, entre em contato pelo e-mail suporte@posioncrm.com.

8. Alterações nesta política

Podemos atualizar esta política. Mudanças relevantes, especialmente sobre o uso de dados do Google, serão comunicadas na plataforma antes de entrarem em vigor, e a data no topo desta página será atualizada.

9. Contato

Dúvidas sobre esta política podem ser enviadas para suporte@posioncrm.com.