healthIA

Política de Privacidade

Última atualização: 12 de setembro de 2026. Esta política descreve como a HEALTHIA LTDA (CNPJ 62.244.361/0001-30, “Healthia”, “nós”), operadora da plataforma healthiaone.com.br, trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), e como trata os dados das contas Google que a clínica conecta à plataforma.

1. Papéis: quem é responsável por cada dado

  • Dados das clínicas e seus profissionais (cadastro, faturamento, uso da plataforma): a Healthia é controladora.
  • Dados de pacientes e leads das clínicas (conversas, agendamentos, contatos): a clínica cliente é a controladora e a Healthia atua como operadora, tratando esses dados exclusivamente conforme as instruções da clínica e esta política.
  • Dados das contas Google conectadas pela clínica: a conta e os ativos (site, propriedade, contêiner, conta de anúncios) são da clínica. A Healthia os acessa como operadora, apenas para executar o que a equipe da clínica pede na nossa interface.

2. Dados que coletamos

  • Conta e cadastro: nome, e-mail, telefone, dados da clínica (CNPJ, endereço) e credenciais de acesso.
  • Operação da clínica na plataforma: mensagens recebidas nos canais conectados (ex.: WhatsApp, Instagram), contatos, agendamentos, conteúdo de blog e campanhas.
  • Navegação nos blogs públicos (páginas /b/): identificadores de visita, páginas vistas, origem de tráfego (UTM/gclid) e eventos de conversão — usados para métricas e marketing da própria clínica. Tags de terceiros (Google Analytics 4, Google Tag Manager, Meta Pixel) só são carregadas quando configuradas pela clínica.
  • Faturamento: dados de cobrança processados pelo nosso parceiro de pagamentos (ASAAS).

3. Dados de contas Google conectadas

A clínica pode conectar a própria conta Google à plataforma por OAuth 2.0. O acesso é sempre precedido pela tela de consentimento do Google, é limitado aos escopos aceitos ali e pode ser revogado a qualquer momento. Esta seção está organizada nos cinco blocos que a Política de Dados do Usuário dos Serviços de API do Google exige.

3.1 Acesso aos dados (Data Access)

Os produtos Google que a plataforma acessa, e para quê, quando a clínica conecta a conta:

  • Google Search Console — verificar a posse do domínio da clínica, criar a propriedade, enviar sitemap, inspecionar URLs e exibir o desempenho de busca (consultas, páginas, cliques, impressões). Escopos: https://www.googleapis.com/auth/webmasters e https://www.googleapis.com/auth/siteverification.
  • Google Analytics 4 — criar a propriedade e o fluxo de dados da web da clínica e exibir relatórios de audiência e aquisição. Escopos: https://www.googleapis.com/auth/analytics.readonly e https://www.googleapis.com/auth/analytics.edit.
  • Google Tag Manager — listar contas e contêineres, criar o contêiner da clínica, instalar a tag do GA4, criar a versão e publicá-la. Escopos: https://www.googleapis.com/auth/tagmanager.readonly, .../tagmanager.edit.containers, .../tagmanager.edit.containerversions e .../tagmanager.publish.
  • Google Ads — listar as campanhas da conta da clínica, ler desempenho, criar campanha de pesquisa, pausar/ativar e ajustar orçamento. Escopo: https://www.googleapis.com/auth/adwords (a API do Google Ads não oferece variante somente-leitura; a fronteira entre ler e escrever é da nossa aplicação, com confirmação explícita antes de toda escrita).
  • Perfil da Empresa (Google Business Profile) — ler e atualizar a ficha da clínica e responder avaliações. O escopo https://www.googleapis.com/auth/business.manage não é solicitado na versão atual da tela de consentimento (o acesso à API está pendente no Google). Enquanto não for solicitado e aceito, a plataforma não acessa nenhum dado do Perfil da Empresa.
  • Identificação da conta conectada — openid e email, usados apenas para mostrar qual conta Google está ligada e evitar conexões duplicadas. Não usamos “Login com Google” para autenticar ninguém na plataforma.

Não solicitamos e não acessamos Gmail, Google Drive, Google Agenda, Google Fotos ou Contatos do Google. Nenhum escopo restrito ou sensível dessas APIs é pedido, nem hoje nem por acesso indireto.

3.2 Uso dos dados (Data Use)

Os dados obtidos das APIs do Google são usados exclusivamente para entregar, dentro do produto, os recursos que a própria clínica acionou: mostrar relatórios na tela, executar a ação pedida (verificar domínio, criar propriedade, publicar tag, criar ou pausar campanha) e alimentar os assistentes que a clínica usa para analisar o próprio desempenho. Não usamos esses dados para publicidade própria, nem para perfilar usuários finais, nem para qualquer finalidade alheia ao recurso que os originou. Leitura humana desses dados só ocorre com consentimento explícito da clínica, por razões de segurança, ou para cumprir a lei.

Inteligência artificial. Alguns recursos assistivos enviam trechos de dados do Google (por exemplo, uma tabela de desempenho de busca ou de campanhas) a um provedor de IA para produzir a resposta que a clínica pediu naquele momento. Sobre isso: dados obtidos das APIs do Google não são usados para desenvolver, aprimorar ou treinar nenhum modelo de inteligência artificial ou aprendizado de máquina — nosso ou de terceiros — e não são enviados a nenhum serviço de IA que possa treinar com eles. O processamento pelo provedor de IA se limita a produzir aquela resposta, sob termos contratuais de não-treinamento e de retenção mínima (retenção zero sempre que o provedor a oferece). Nenhum dado do Google alimenta modelo, conjunto de treino, avaliação ou ajuste fino, em nenhuma circunstância.

3.3 Compartilhamento e transferência (Data Transfer)

Os dados obtidos das APIs do Google só transitam para provedores de infraestrutura estritamente necessários à execução do recurso pedido (hospedagem e banco de dados) e, no caso descrito em 3.2, para o provedor de IA que gera a resposta. Fora disso, dados do Google não são vendidos, cedidos, licenciados, trocados nem transferidos a terceiro algum; não são usados para publicidade, medição de anúncios, venda de leads, avaliação de crédito, empréstimo (lending) ou qualquer produto financeiro; e não são agregados entre clínicas. Cada clínica vê e opera apenas os próprios ativos. Transferências internacionais, quando ocorrem, seguem o art. 33 da LGPD com salvaguardas contratuais.

The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

Healthia's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

O mesmo compromisso vale, na íntegra, para todos os dados recebidos de qualquer API do Google — não apenas das APIs do Workspace.

3.4 Proteção dos dados (Data Protection)

O refresh token da conta Google é armazenado cifrado em repouso; os access tokens são efêmeros e nunca persistidos. O tráfego é cifrado em trânsito (TLS). O isolamento entre clínicas é imposto no banco (multi-tenant com segurança em nível de linha), e não apenas na aplicação. Toda escrita em produto Google passa por confirmação explícita da equipe da clínica e fica registrada em trilha de auditoria, com princípio do menor privilégio no acesso interno.

3.5 Retenção e exclusão (Data Retention & Deletion)

  • Dados brutos das APIs do Google (relatórios, listas de propriedades, contêineres, campanhas): consultados ao vivo a cada uso e não mantidos como acervo. Quando um cache técnico é necessário para desempenho, ele nunca excede 30 dias. Desconectada a conta, todo dado bruto dela é apagado em até 30 dias.
  • Dados agregados ou derivados (séries consolidadas, análises e recomendações geradas a partir dos dados do Google): retidos no máximo 90 dias após a desconexão da conta, e apagados com o encerramento da conta da clínica.
  • Configuração da conexão (e-mail da conta Google, identificador da propriedade/contêiner escolhidos e o refresh token cifrado): apagados imediatamente na desconexão — a plataforma perde qualquer possibilidade de acesso no mesmo instante.
  • Revogação: a clínica desconecta a conta na plataforma (Canais e integrações → Google → Desconectar) e pode revogar o consentimento diretamente na conta Google, em myaccount.google.com/permissions. Qualquer um dos dois caminhos encerra o acesso.
  • Pedido de exclusão: a clínica pode pedir a exclusão dos dados do Google a qualquer momento pelo contato da seção 8; atendemos em até 30 dias.

4. Finalidades e bases legais

  • Prestar e melhorar o serviço contratado (execução de contrato).
  • Faturamento e obrigações fiscais (obrigação legal).
  • Segurança, prevenção a fraude e auditoria (legítimo interesse).
  • Comunicações operacionais e, quando autorizado, comunicações de marketing (consentimento, revogável).

5. Compartilhamento

Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários ao serviço: infraestrutura de nuvem e hospedagem (Supabase, Hostinger), pagamentos (ASAAS), e-mail transacional (Resend), provedores de IA para recursos assistivos (processando o mínimo necessário). Dados obtidos das APIs do Google têm regra própria e mais estrita, descrita em 3.3: não são vendidos nem cedidos a terceiros fora do recurso que a clínica acionou, não servem a publicidade, medição de anúncios, venda de leads ou análise de crédito/empréstimo, e não treinam modelos de IA. Também há troca de dados com as plataformas conectadas pela própria clínica (Google, Meta), cada uma regida por seus próprios termos. Alguns provedores operam fora do Brasil; nesses casos a transferência internacional segue o art. 33 da LGPD com salvaguardas contratuais.

6. Retenção e segurança

Mantemos dados enquanto a conta estiver ativa ou conforme exigências legais. Aplicamos criptografia em trânsito (TLS) e em repouso para segredos, isolamento lógico por clínica (multi-tenant com controle de acesso em nível de linha), registro de auditoria e princípio do menor privilégio. Encerrada a conta, dados são excluídos ou anonimizados em até 90 dias, ressalvadas obrigações legais (ex.: prontuários seguem prazos do CFM sob responsabilidade da clínica). Os prazos específicos dos dados vindos das APIs do Google estão em 3.5 e prevalecem sobre este parágrafo.

7. Seus direitos (art. 18 da LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamentos e revogação de consentimento. Pacientes de clínicas clientes devem direcionar solicitações à respectiva clínica (controladora); nós apoiaremos o atendimento como operadora.

8. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados: Juan Matheus Santana Mendes — contato: juanmsmendes@gmail.com.

9. Alterações

Podemos atualizar esta política; mudanças relevantes serão comunicadas na plataforma. A versão vigente estará sempre em www.healthiaone.com.br/privacidade; a mesma página também responde em app.healthiaone.com.br/privacidade, em healthiaone.com.br/privacidade e no alias /privacy, sempre com o mesmo texto.