Política de Privacidade e Proteção de Dados

1. Identificação do responsável

Esta Política de Privacidade descreve como a RC2Clicks, operada pelo nome empresarial 65.329.200 RAFAEL DA SILVA CAMPELO ANDRADE, realiza o tratamento de dados pessoais em seus sites, aplicativos, integrações, automações e serviços tecnológicos.

Para assuntos relacionados à privacidade e à proteção de dados, entre em contato pelo e-mail: [email protected] .

2. Abrangência desta política

Esta política se aplica aos dados tratados por meio de:

• site institucional da RC2Clicks;
• formulários de contato e páginas de campanhas;
• aplicativo RC2 Business Messaging;
• WhatsApp Business Platform e WhatsApp Cloud API;
• Cadastro Incorporado da Meta;
• automações executadas por meio do n8n;
• CRM Médico, FluxoMed e soluções relacionadas;
• integrações contratadas por clientes da RC2Clicks;
• serviços de atendimento, marketing, análise e suporte.

3. Papéis no tratamento de dados

3.1. RC2Clicks como controladora

A RC2Clicks atua como controladora quando determina as finalidades e os meios de tratamento dos dados relacionados aos seus próprios visitantes, clientes, fornecedores, contatos comerciais e usuários de suas plataformas.

3.2. RC2Clicks como operadora

Quando a RC2Clicks processa dados em nome de uma empresa cliente, clínica, médico ou outro contratante, ela atua, em regra, como operadora de dados, seguindo as instruções fornecidas pelo cliente.

Nessas situações, a empresa cliente permanece responsável por determinar as finalidades do atendimento, definir as hipóteses legais aplicáveis, informar seus pacientes ou consumidores e atender às solicitações relacionadas aos dados.

4. Dados pessoais que poderão ser tratados

4.1. Dados fornecidos diretamente

• nome;
• telefone;
• endereço de e-mail;
• empresa ou organização;
• cargo ou função profissional;
• informações enviadas em formulários;
• mensagens encaminhadas aos canais de atendimento;
• dados necessários para contratação e suporte.

4.2. Dados provenientes do WhatsApp

Quando uma pessoa ou empresa utiliza uma integração com o WhatsApp, poderão ser tratados:

• número de telefone;
• nome de perfil;
• conteúdo de mensagens enviadas e recebidas;
• documentos, imagens, áudios ou arquivos enviados;
• data e horário das mensagens;
• status de envio, entrega e leitura;
• identificadores técnicos da conta e do número;
• informações relacionadas a modelos de mensagens;
• registros técnicos necessários ao funcionamento da automação.

4.3. Dados tratados no CRM Médico e no FluxoMed

Dependendo da solução contratada e das informações fornecidas pelo próprio usuário ou pela clínica responsável, poderão ser tratados:

• nome e telefone do paciente;
• informações sobre agendamentos;
• unidade ou profissional escolhido;
• convênio ou modalidade de atendimento;
• documentos encaminhados durante o atendimento;
• histórico de interações;
• informações necessárias à qualificação e ao acompanhamento;
• dados relacionados à saúde informados pelo próprio paciente.

Dados relacionados à saúde são considerados dados pessoais sensíveis. Quando processados em nome de uma clínica ou profissional de saúde, a RC2Clicks utiliza essas informações somente para executar os serviços contratados e conforme as instruções do respectivo controlador.

4.4. Dados coletados automaticamente

• endereço IP;
• tipo de dispositivo e navegador;
• data e horário de acesso;
• páginas acessadas;
• origem do acesso;
• registros de erros, segurança e funcionamento;
• identificadores de cookies e tecnologias semelhantes.

5. Finalidades do tratamento

Os dados poderão ser utilizados para:

• responder solicitações e contatos;
• prestar os serviços contratados;
• realizar atendimento pelo WhatsApp;
• executar chatbots e automações autorizadas;
• qualificar e encaminhar atendimentos;
• registrar informações no CRM;
• confirmar, lembrar, cancelar ou reagendar compromissos;
• enviar mensagens transacionais e de utilidade;
• prestar suporte técnico;
• monitorar falhas e melhorar a segurança;
• prevenir fraudes e usos indevidos;
• cumprir obrigações legais, regulatórias e contratuais;
• produzir métricas e relatórios operacionais;
• melhorar produtos, serviços e experiências de atendimento.

6. Bases legais

O tratamento poderá ocorrer com fundamento nas hipóteses previstas na Lei Geral de Proteção de Dados, incluindo:

• consentimento do titular, quando necessário;
• execução de contrato ou de procedimentos preliminares;
• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos;
• legítimo interesse, após avaliação de necessidade e impacto;
• outras hipóteses autorizadas pela legislação aplicável.

No caso de dados tratados em nome de clientes, a definição da base legal aplicável é responsabilidade do respectivo controlador.

7. WhatsApp e autorização para mensagens

As mensagens são enviadas por meio da plataforma oficial do WhatsApp Business e devem respeitar as autorizações fornecidas pelo usuário, as configurações da conta responsável e as políticas da Meta e do WhatsApp.

O titular poderá solicitar a interrupção de mensagens não obrigatórias respondendo com termos como “SAIR”, “PARAR” ou entrando em contato com a empresa responsável pelo atendimento.

Mensagens indispensáveis à execução de um serviço solicitado ou contratado poderão continuar sendo enviadas quando houver uma base legal aplicável.

8. Inteligência artificial

Algumas automações poderão utilizar modelos de inteligência artificial para interpretar mensagens, estruturar informações, classificar solicitações ou auxiliar na geração de respostas.

Quando esse recurso estiver habilitado, partes do conteúdo poderão ser encaminhadas ao provedor tecnológico responsável pelo processamento da inteligência artificial, como a Anthropic, PBC.

A inteligência artificial não deve ser utilizada como substituta de diagnóstico, prescrição, decisão clínica ou avaliação realizada por profissional habilitado.

9. Compartilhamento com operadores e fornecedores

Para executar seus serviços, a RC2Clicks poderá compartilhar ou permitir o processamento de dados por fornecedores como:

• Meta Platforms e WhatsApp: infraestrutura de mensagens e gerenciamento de ativos do WhatsApp Business;
• Contabo GmbH: hospedagem da infraestrutura e dos serviços de automação;
• Supabase: banco de dados, autenticação e armazenamento;
• Anthropic, PBC: processamento de inteligência artificial, quando habilitado;
• Vercel e outros provedores de hospedagem: disponibilização de sites, aplicações e interfaces;
• Google: métricas, publicidade, segurança e análise, quando essas ferramentas estiverem habilitadas;
• fornecedores necessários ao suporte, segurança, cobrança, comunicação ou cumprimento de obrigações legais.

Os fornecedores recebem somente os dados necessários à execução de suas respectivas funções, de acordo com contratos, configurações técnicas e regras aplicáveis.

A RC2Clicks não comercializa dados pessoais.

10. Transferência internacional de dados

Alguns fornecedores poderão armazenar ou processar dados fora do Brasil, conforme a região da infraestrutura contratada e a localização dos respectivos serviços.

Nessas situações, serão adotadas medidas contratuais, técnicas e organizacionais compatíveis com a legislação aplicável para proteger os dados transferidos.

11. Armazenamento e retenção

Os dados serão mantidos somente pelo período necessário para cumprir as finalidades descritas nesta política, executar contratos, atender solicitações, manter a segurança e cumprir obrigações legais ou regulatórias.

Encerrada a finalidade, os dados poderão ser eliminados, anonimizados ou conservados quando houver fundamento legal para sua retenção.

Dados processados em nome de clientes poderão seguir os prazos definidos pelo respectivo controlador e pelo contrato firmado com a RC2Clicks.

12. Segurança da informação

A RC2Clicks adota medidas técnicas e administrativas destinadas a reduzir riscos de acesso não autorizado, perda, alteração, divulgação ou destruição indevida de dados.

Essas medidas poderão incluir:

• controle de acesso por usuário e função;
• credenciais individuais;
• conexões protegidas por HTTPS;
• registro de atividades técnicas;
• isolamento de dados entre clientes;
• monitoramento e atualização de sistemas;
• rotinas de backup e recuperação;
• restrição de acesso a fornecedores autorizados.

Nenhuma tecnologia é totalmente imune a incidentes. Caso seja identificado um incidente relevante, serão adotadas as providências previstas na legislação aplicável.

13. Cookies e ferramentas de análise

O site poderá utilizar cookies e tecnologias semelhantes para funcionamento, segurança, medição de audiência, análise de desempenho e publicidade.

O usuário poderá configurar seu navegador para bloquear ou excluir cookies. Algumas funcionalidades poderão ser afetadas quando cookies necessários forem desativados.

14. Direitos dos titulares

Nos termos da legislação aplicável, o titular poderá solicitar:

• confirmação da existência de tratamento;
• acesso aos dados pessoais;
• correção de dados incompletos ou desatualizados;
• informações sobre compartilhamento;
• anonimização, bloqueio ou eliminação, quando aplicável;
• portabilidade, conforme regulamentação;
• revogação do consentimento;
• oposição ao tratamento, nos casos previstos em lei;
• revisão de decisões automatizadas, quando aplicável.

Quando os dados forem controlados por uma clínica, médico ou empresa cliente, a solicitação poderá ser encaminhada ao respectivo controlador para atendimento.

15. Instruções para solicitação de exclusão de dados

O titular ou representante de uma empresa poderá solicitar a exclusão dos dados vinculados ao site, ao aplicativo RC2 Business Messaging ou às integrações administradas pela RC2Clicks.

Envie a solicitação para: [email protected] , utilizando o assunto: Solicitação de exclusão de dados.

Na mensagem, informe:

• nome do solicitante;
• telefone ou e-mail utilizado no atendimento;
• empresa ou conta relacionada, quando aplicável;
• descrição dos dados ou serviço relacionado à solicitação.

Poderemos solicitar informações adicionais estritamente necessárias para confirmar a identidade do solicitante e evitar exclusões indevidas.

Após a validação, os dados serão excluídos, anonimizados ou encaminhados ao controlador responsável, conforme o papel exercido pela RC2Clicks e as obrigações legais aplicáveis.

Algumas informações poderão ser preservadas quando necessárias ao cumprimento de obrigações legais, prevenção de fraudes, segurança, exercício regular de direitos ou atendimento de determinações válidas.

16. Dados de crianças e adolescentes

Os serviços da RC2Clicks não são direcionados diretamente a crianças ou adolescentes.

Quando dados de menores forem tratados no contexto de serviços médicos ou empresariais contratados, o tratamento deverá ser conduzido pela empresa controladora de acordo com a legislação aplicável e com o melhor interesse do menor.

17. Alterações desta política

Esta política poderá ser atualizada para refletir mudanças legais, técnicas, operacionais ou relacionadas aos serviços oferecidos.

A versão mais recente estará sempre disponível nesta página, acompanhada da data da última atualização.

18. Contato

Para dúvidas, solicitações ou exercício de direitos relacionados à privacidade e à proteção de dados:

RC2Clicks
Nome empresarial: 65.329.200 RAFAEL DA SILVA CAMPELO ANDRADE
E-mail: [email protected]
Site: https://rc2clicks.com.br/

19. Referências

• Lei Geral de Proteção de Dados Pessoais: https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm
• Autoridade Nacional de Proteção de Dados: https://www.gov.br/anpd/
• Política de Privacidade para aplicativos Meta: https://developers.facebook.com/documentation/development/terms-and-policies/privacy-policy
• Privacidade e segurança da WhatsApp Business Platform: https://developers.facebook.com/documentation/business-messaging/whatsapp/data-privacy-and-security/