Política de Privacidade

O cliente que contrata o Serviço (ex.: uma clínica) é o Controlador dos dados — é ele que decide quais dados coletar e para quê. A Fivep atua como Operadora: trata os dados em nome do cliente e seguindo as instruções dele, apenas para operar o Serviço.

Dados inseridos pelo cliente sobre seus leads/pacientes: nome, telefone, e-mail, mensagens trocadas no WhatsApp, anexos enviados, e informações de atendimento e agendamento. Dados recebidos das plataformas da Meta quando o cliente conecta seus canais (WhatsApp Business Platform e Instagram): mensagens diretas, comentários, reações e identificadores públicos de perfil de quem interage com a conta do cliente. Dados de conta dos usuários do CRM (e-mail e credenciais de acesso).

Quando o Serviço é usado por clínicas, podem ser tratados dados de saúde(dados sensíveis, art. 11 da LGPD), sempre sob a responsabilidade e as instruções do Controlador.

Exclusivamente para prestar o Serviço ao cliente — armazenar e organizar os atendimentos, enviar e receber mensagens e gerar relatórios. A Fivep não usa os dados dos pacientes para finalidades próprias nem os vende.

O tratamento se apoia na execução do contrato com o cliente (art. 7º, V). Dados de saúde, quando existirem, são tratados sob a base e a responsabilidade do Controlador (art. 11), tipicamente para tutela da saúde ou mediante consentimento do titular, conforme o caso.

Para operar o Serviço, a Fivep utiliza prestadores de infraestrutura que podem tratar dados em seu nome:

• Supabase — banco de dados e autenticação;
• Vercel — hospedagem da aplicação;
• Meta Platforms (WhatsApp Business Platform e API do Instagram) — envio e recebimento de mensagens, comentários e eventos das contas conectadas pelo cliente, conforme os termos e políticas da Meta;
• Provedor de WhatsApp (BSP/servidor próprio) — roteamento de mensagens;
• Google (Planilhas/Ads) — quando o cliente usa esses recursos.

Alguns desses prestadores podem armazenar dados fora do Brasil; nesses casos, a transferência internacional ocorre com as salvaguardas adequadas previstas na LGPD. Não compartilhamos dados com terceiros para fins de marketing.

Adotamos medidas técnicas e organizacionais para proteger os dados: criptografia em repouso e em trânsito (HTTPS), controle de acesso por autenticação, isolamento por cliente (cada cliente só acessa os próprios dados) e backups.

O titular pode solicitar acesso, correção, exclusão, anonimização, portabilidade e informações sobre o tratamento dos seus dados. Como a Fivep é Operadora, esses pedidos devem ser direcionados ao Controlador (a clínica/empresa que atende o titular); a Fivep apoia o Controlador no atendimento, inclusive permitindo exportar e excluir dados no próprio CRM.

Os dados são mantidos enquanto durar o contrato com o cliente e conforme as instruções dele. Encerrado o contrato, os dados podem ser devolvidos ou eliminados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

Utilizamos cookies estritamente necessários para o funcionamento do login e da sessão. Não usamos cookies de publicidade.

Dúvidas sobre esta Política ou sobre o tratamento de dados podem ser enviadas para contato@fivep.com.br.

Esta Política pode ser atualizada. A versão vigente estará sempre disponível nesta página, com a data da última atualização.