1. Quem é o responsável
O controlador dos dados da sua conta é COLAB MEDICINA DIAGNOSTICA E SERVICOS DE VACINACAO LTDA, CNPJ 54.102.304/0001-99, Avenida Edson Ramalho, 988, Salas 104 e 105, Manaíra, João Pessoa/PB, CEP 58038-410 ("nós"). Para os contatos que os visitantes deixam na sua bio, quem decide é você (o controlador), e nós tratamos esses dados em seu nome (operador).
2. Dados que tratamos
- Da sua conta: nome, e-mail, senha (guardada cifrada, nunca em texto), endereço da bio, plano e histórico de assinatura.
- De pagamento: os dados do cartão seguem por conexão segura para o Asaas, que guarda o cartão; nós guardamos só a bandeira, os 4 últimos dígitos e o endereço IP de quem cadastrou o cartão (pedido pelo Asaas contra fraude). Para emitir a cobrança, o Asaas pede também CPF ou CNPJ, telefone, CEP e número do endereço de quem paga.
- O que você publica: textos, fotos, vídeos, produtos, formulários, configurações do assistente e da agenda.
- Uso do painel: registros técnicos de acesso (como endereço IP e navegador), para segurança e para corrigir problemas.
- Visitantes das bios: contamos visitas e cliques com dados técnicos (origem da visita, aparelho, navegador e um código aleatório de visitante). Não identificamos quem visita.
- Contatos deixados nas bios: nome, WhatsApp, e-mail, respostas de formulários, conversas com o assistente e horários marcados, conforme o que o dono da bio pedir.
- Indicações: o nome, o Instagram e o WhatsApp dos médicos que um membro indica.
3. Para que usamos e com que base legal
- Para criar e manter a sua conta, publicar a sua bio e prestar o serviço contratado (execução de contrato).
- Para cobrar a assinatura e cumprir obrigações fiscais e legais (obrigação legal).
- Para proteger o serviço contra fraudes e abusos, entender o uso e melhorar o produto (legítimo interesse).
- Para falar com você sobre a conta: avisos de teste, cobranças, segurança e novidades importantes do serviço.
- Para convidar os médicos indicados por membros: falamos com a pessoa indicada só sobre o convite (legítimo interesse).
4. Com quem compartilhamos
Não vendemos dados. Compartilhamos só o necessário com fornecedores que nos ajudam a prestar o serviço:
- Hospedagem e armazenamento: servidores em nuvem onde o sistema e as cópias de segurança ficam.
- Pagamentos: Asaas, que processa as cobranças da assinatura.
- E-mails: serviço de envio usado para avisos da conta e notificações.
- Inteligência artificial: quando o assistente com IA está ligado, as mensagens da conversa são enviadas ao provedor de IA só para gerar as respostas.
- Integrações que você ligar: se você configurar um webhook, Pixel da Meta ou Google Analytics na sua bio, os dados vão para essas ferramentas por decisão sua.
5. Transferência para fora do Brasil
Alguns fornecedores (como os de e-mail e de inteligência artificial) ficam fora do Brasil. Nesses casos, a transferência segue as regras da LGPD, com fornecedores que adotam proteções compatíveis.
7. Por quanto tempo guardamos
- Enquanto a sua conta existir.
- Ao encerrar a conta, apagamos na hora os dados dela (bios, contatos, estatísticas e arquivos). As cópias de segurança são substituídas e apagadas em até 14 dias.
- Registros de cobrança podem ser mantidos pelo prazo exigido pela lei fiscal.
- Dados de uma indicação: apagamos quando a pessoa indicada pedir, ou quando não forem mais necessários para o convite.
8. Seus direitos
Pela LGPD, você pode a qualquer momento:
- confirmar que tratamos seus dados e acessá-los;
- corrigir dados incompletos ou errados (a maioria você mesmo edita no painel);
- levar seus dados com você: em Configurações → Dados & Privacidade, o botão Baixar meus dados gera um arquivo com tudo da conta;
- pedir a exclusão: em Configurações → Dados & Privacidade, Encerrar conta apaga a conta e os dados;
- saber com quem compartilhamos e revogar consentimentos, quando for o caso;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Visitantes e pacientes das bios
Se você deixou seus dados na bio de alguém, quem decide sobre eles é o dono daquela bio. Para corrigir ou apagar, fale primeiro com ele; se não conseguir, fale com a gente que ajudamos a encaminhar.
10. Indicações e linhagem
Um membro pode indicar até 3 médicos, informando o nome, o Instagram e o WhatsApp de cada um. Usamos esses dados só para convidar a pessoa indicada para o drlink: nossa equipe fala com ela sobre o convite, e os dados não são usados para outra coisa nem repassados a ninguém.
Quem foi indicado pode pedir, a qualquer momento, que a gente apague os dados da indicação, pelo e-mail [email protected]. Se o convite não for aceito, os dados ficam guardados só enquanto forem necessários para ele.
A linhagem (quem convidou quem) mostra aos membros ligados a ela o nome, a foto do perfil e o endereço da página de cada membro.
11. Segurança
Usamos conexão segura (HTTPS), senhas cifradas, acesso restrito aos dados, cópias de segurança diárias e registros de acesso. Nenhum sistema é 100% invulnerável: se acontecer um incidente que traga risco, avisamos você e a ANPD como manda a lei.
12. Crianças
O drlink é para maiores de 18 anos. Não criamos contas para crianças nem adolescentes.
13. Mudanças nesta política
Se mudarmos esta política, avisamos por e-mail ou no painel e atualizamos a data acima.
14. Encarregado e contato
Para exercer seus direitos ou tirar dúvidas sobre privacidade, fale com o nosso encarregado de dados pelo e-mail [email protected].