Política de Privacidade

A Hit Clinic, operada por HIT GROUP LTDA, inscrita no CNPJ/ME sob o nº 65.985.710/0001-63, com sede na R. Doutor Mozart Furtado Nunes, 400, Loja 03, Andar 02, São Sebastião, Uberaba - MG, CEP 38.060-400, valoriza sua privacidade e está comprometida em proteger seus dados pessoais. Esta política descreve como coletamos, usamos e protegemos suas informações.

1. Coleta de Dados

Coletamos os seguintes tipos de informações, sempre com sua autorização explícita:

• Dados de cadastro (nome, e-mail, telefone, CPF/CNPJ)
• Informações da clínica (CNPJ, endereço, especialidades, dados bancários)
• Dados de uso da plataforma (logs, preferências, histórico de interações)
• Informações de pacientes (com autorização explícita e termo de consentimento)
• Dados sensíveis (quando necessário para prestação do serviço)

2. Base Legal para Tratamento

O tratamento dos seus dados é realizado com base em:

• Consentimento explícito do titular
• Execução de contrato
• Obrigação legal
• Legítimo interesse

3. Uso das Informações

Utilizamos seus dados para:

• Fornecer e melhorar nossos serviços
• Personalizar sua experiência na plataforma
• Enviar comunicações relevantes (com sua autorização)
• Garantir a segurança e conformidade legal
• Desenvolver novos recursos e funcionalidades
• Prevenir fraudes e garantir a segurança
• Realizar análises estatísticas
• Dar as boas-vindas e acompanhar seu período de teste e sua assinatura

Para o último item, quando você cria a sua conta (ou, se não for possível nesse momento, quando conclui o primeiro passo da configuração) e quando o seu teste vira assinatura, nossa equipe recebe, na nossa ferramenta de atendimento (o Hit Assistant, também da Hit Group), o seu nome, título, telefone e e-mail, o canal pelo qual você chegou até nós (como a campanha e a página de entrada), o plano que você clicou no site e a data de fim do teste; e, quando você assina, o plano contratado, o número de profissionais, o valor e a periodicidade da cobrança e o nome da clínica. A primeira mensagem, pelo WhatsApp, é automática, e um assistente virtual pode responder às suas dúvidas até alguém da nossa equipe assumir a conversa. Esse contato se baseia na execução do contrato e no nosso legítimo interesse em ajudar você a usar a plataforma. Se preferir não ser contatado, escreva para o e-mail da seção 10.

4. Proteção de Dados

Adotamos estas medidas de segurança, em linha com a LGPD:

• Criptografia na transmissão (HTTPS) e dos dados armazenados, no banco de dados e nos arquivos
• Controle de acesso por perfil: cada pessoa vê só o que a função dela permite
• Registro de quem acessa prontuários, documentos clínicos e receitas, e trilha de auditoria das ações no financeiro e na agenda
• Backup diário do banco de dados
• Monitoramento contínuo de segurança
• Treinamento regular da equipe
• Registro de operações de tratamento

5. Seus Direitos (LGPD)

Você tem direito a:

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação
• Portabilidade dos dados
• Eliminação dos dados pessoais tratados com consentimento
• Revogação do consentimento
• Informação sobre compartilhamento com terceiros
• Informação sobre a possibilidade de não fornecer consentimento

6. Compartilhamento de Dados

Seus dados podem ser compartilhados apenas com:

• Provedores de serviços essenciais (com contrato de proteção de dados)
• Parceiros autorizados (com termo de compartilhamento)
• Autoridades legais quando exigido
• Empresas do mesmo grupo econômico (quando aplicável)
• Ferramentas de análise e de publicidade (Google, Microsoft e Meta), conforme a seção 8

7. Retenção de Dados

Mantemos seus dados apenas pelo tempo necessário para:

• Prestação dos serviços contratados
• Cumprimento de obrigações legais
• Exercício regular de direitos em processo judicial
• Proteção contra fraudes

8. Cookies e Tecnologias

Utilizamos cookies e tecnologias similares para:

• Melhorar a experiência do usuário
• Analisar o uso da plataforma
• Personalizar conteúdo
• Manter a segurança
• Medir o resultado dos nossos anúncios no Facebook e no Instagram e exibi-los a quem já visitou o site
• Identificar por qual canal você chegou até nós

Para o último item, gravamos um cookie chamado hit_attr na sua primeira visita que venha de uma campanha ou de um site externo. Ele guarda apenas a origem dessa visita — os parâmetros de campanha do endereço, o site que encaminhou você e a página em que você chegou — e vale por 90 dias. Não guarda nome, e-mail, telefone nem qualquer dado de saúde, e é lido uma única vez, se e quando você cria uma conta, para sabermos qual canal trouxe você. Se você voltar ao site por um anúncio da Meta, o código desse clique é atualizado no cookie e enviado à Meta para medir o anúncio.

Também usamos ferramentas de terceiros que gravam os próprios cookies: o Google Analytics, para medir as visitas; o Microsoft Clarity, para entender como as páginas são usadas; e o pixel da Meta (Facebook e Instagram), com os cookies _fbp e _fbc, para medir o resultado dos nossos anúncios e exibi-los a quem já visitou o site. Nenhum dado de paciente ou de prontuário é enviado a essas ferramentas.

O pixel da Meta também roda nas telas de cadastro e de início do teste do nosso aplicativo. Quando você cria uma conta, começa o teste ou assina, avisamos a Meta desse passo e, no caso da assinatura, do valor. Junto vão o seu e-mail em forma de código (hash), que a Meta usa para reconhecer a sua conta nela, o endereço IP e o navegador usados no cadastro, os cookies _fbp e _fbc e, se você chegou por um anúncio da Meta, o código desse clique. O endereço IP, o navegador, os cookies e o código do clique ficam guardados conosco só até a primeira assinatura, por no máximo 30 dias. Usamos isso para medir e melhorar os nossos anúncios no Facebook e no Instagram. Esse aviso de cadastro, de início do teste e de assinatura também sai do nosso servidor, mesmo que o seu navegador bloqueie o pixel ou os cookies. Fazemos isso com base no nosso legítimo interesse em medir os nossos anúncios; se preferir que isso não aconteça com a sua conta, escreva para o e-mail da seção 10.

Você pode controlar o uso de cookies através das configurações do seu navegador. Para o envio que sai do nosso servidor, a recusa é pelo e-mail da seção 10.

9. Atualizações da Política

Esta política pode ser atualizada periodicamente. Notificaremos você sobre alterações significativas através de:

• Email cadastrado
• Notificação na plataforma
• WhatsApp cadastrado

10. Contato

Para exercer seus direitos LGPD ou esclarecer dúvidas, entre em contato:

Email: [email protected]

Encarregado de dados (DPO): [email protected]