RASCUNHO — revisar com jurídico

Política de Privacidade

Esta Política de Privacidade explica como o Central Vet Pro trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD). Ela complementa os Termos de Uso.

Dados que tratamos

Da clínica e de seus usuários: nome, e-mail, telefone, CPF ou CNPJ, dados de faturamento, credenciais de acesso e registros de uso do sistema (data, hora e endereço IP de acessos e operações).

Inseridos pela clínica: dados de tutores (nome, contato, endereço, documentos), de pacientes (espécie, histórico clínico, exames, vacinas) e de atendimentos, vendas e cobranças. Para esses dados, a clínica é a controladora e o Central Vet Pro atua como operador.

Do site: dados enviados no formulário de contato e no checkout de contratação.

Finalidades e bases legais

Tratamos dados para executar o contrato com a clínica (criar a conta, prestar o serviço, cobrar e dar suporte), cumprir obrigações legais e regulatórias (fiscais e de guarda de registros), garantir a segurança do serviço e prevenir fraudes (legítimo interesse) e responder a contatos comerciais feitos pelo site (consentimento ou procedimentos preliminares ao contrato). Dados inseridos pela clínica são tratados apenas para prestar o serviço, conforme as instruções dela.

Compartilhamento

Não vendemos dados pessoais. Compartilhamos apenas o estritamente necessário com provedores de infraestrutura que viabilizam o funcionamento da plataforma: o Stripe, para processar pagamentos seguros com cartão e Pix; provedores de entrega de e-mail e mensageria, para envio de convites e lembretes a tutores; provedor de infraestrutura de nuvem, onde ficam hospedados o banco de dados e as cópias cifradas; e o provedor de modelos de inteligência artificial (AI Gateway), para processamento de prompts clínicos solicitados pelo veterinário, sob termos de confidencialidade e com expressa vedação ao uso dos dados para treinamento de modelos de terceiros. Também podemos compartilhar dados por ordem de autoridade competente.

Retenção

Mantemos os dados enquanto a assinatura estiver ativa. Após o fim do período pago de uma assinatura cancelada, os dados ficam disponíveis por 30 dias para exportação e depois podem ser excluídos, salvo os que a lei obrigue a guardar por mais tempo (como registros fiscais e de acesso). Cópias de segurança são sobrescritas no ciclo normal de rotação.

Direitos do titular

O titular pode solicitar confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento, nos termos do art. 18 da LGPD. Pedidos sobre dados inseridos por uma clínica são encaminhados a ela, que é a controladora, e apoiados por nós como operador.

Exportação e exclusão

O administrador da clínica pode exportar pelo app os dados estruturados da clínica em arquivo ZIP com planilhas CSV; arquivos anexados são entregues pelo suporte. A exclusão definitiva dos dados da clínica é feita pelo operador do serviço depois do prazo de 30 dias de retenção, ou antes, a pedido da clínica pelo suporte.

Cookies

O sistema usa apenas cookies essenciais: o cookie de sessão, que mantém o usuário conectado, e proteções contra envio indevido de formulários. Não usamos cookies de publicidade nem de rastreamento de terceiros.

Contato do encarregado

Dúvidas e pedidos sobre dados pessoais podem ser enviados ao encarregado pelo tratamento de dados (DPO) pelo e-mail de suporte informado na tela de suporte do sistema, de segunda a sexta-feira, das 8h às 18h. [Nome e e-mail do encarregado a definir na revisão jurídica.]