Política de Privacidade

Esta Política explica como a ELO Automações trata dados pessoais: o que coletamos, por que coletamos, com quem compartilhamos, por quanto tempo guardamos e o que você pode pedir a qualquer momento.

Última atualização: [PENDÊNCIA — preencher a data de publicação]

1. Quem somos

A ELO Automações é a responsável (controladora) pelo tratamento dos dados descritos nesta Política.

• Razão social e CNPJ: [PENDÊNCIA — preencher razão social e CNPJ]
• Endereço: [PENDÊNCIA — preencher endereço completo]
• E-mail de contato: contato@eloautomacoes.com.br
• WhatsApp: +55 (83) 9 9864-8551
• Encarregado pelo tratamento de dados (DPO): [PENDÊNCIA — indicar o encarregado e um canal exclusivo, ou declarar que ainda não há]

2. Abrangência

Esta Política cobre o sistema Elo Automações — nosso site institucional, os formulários públicos e a plataforma interna usada pela equipe da ELO para gerir o relacionamento comercial.

O ELO Odonto é um produto separado, com banco de dados próprio e política própria. Prontuários, odontogramas e quaisquer dados clínicos de pacientes não são tratados por este sistema. Se você é paciente de uma clínica, a relação é com a clínica e com o ELO Odonto — não com este produto.

3. Quais dados tratamos

Tratamos dados diferentes conforme a sua relação conosco.

Não tratamos dados de saúde nesta plataforma. Campos de convênio que existiam por herança de outro produto foram removidos do sistema e do banco de dados.

4. Como coletamos os dados

• Você nos fornece — ao preencher o formulário de contato, responder a uma pesquisa de satisfação ou nos enviar seus dados durante uma negociação.
• No formulário do site, a finalidade é sua escolha. Ao usar o Fale Conosco você declara por que está nos procurando. Se escolher conhecer ou contratar nossos produtos, seus dados entram no nosso funil comercial e passam a ser tratados como descrito na seção 5. Se você procurar suporte ou tirar uma dúvida, o atendimento acontece pelos nossos canais diretos e nenhum registro comercial é criado — uma dúvida não vira oportunidade de venda.
• Coletamos de fontes públicas ou de indicação — na prospecção comercial de clínicas (ver seção 7).
• Geramos automaticamente — registros de navegação no site e registros técnicos de segurança.
• Recebemos de outro produto do grupo — quando alguém cria uma conta no ELO Odonto, recebemos os dados de contato comercial para acompanhar a relação.

5. Para quais finalidades utilizamos os dados

• Apresentar nossos produtos a clínicas e profissionais (prospecção comercial).
• Responder a quem nos procura e conduzir negociações.
• Gerir a relação com clientes durante o período de teste e o contrato.
• Organizar o trabalho da equipe (tarefas de acompanhamento e histórico).
• Medir a satisfação de quem foi atendido.
• Entender como as pessoas chegam ao nosso site e quais páginas visitam.
• Proteger o sistema contra abuso e uso indevido.
• Controlar quem acessa a plataforma interna.

6. Bases legais

A LGPD exige uma base legal para cada tratamento. Abaixo está o enquadramento que adotamos.

7. Prospecção e comunicações comerciais

A ELO faz prospecção comercial ativa: identificamos clínicas e profissionais que podem se interessar pelos nossos produtos e entramos em contato.

Os dados usados nessa etapa vêm de fontes públicas (como perfis profissionais e listagens na internet), de indicação, de eventos ou de quem se cadastrou em nossas páginas. Coletamos apenas o necessário para a abordagem: identificação da clínica, contato do responsável e localização.

Sejamos claros sobre um ponto: na prospecção nós não pedimos nem registramos o seu consentimento prévio — o contato parte de nós. Por isso, o direito de se opor é central aqui, e você pode exercê-lo a qualquer momento, sem precisar justificar.

Se você não avançar conosco e o contato for encerrado, seus dados comerciais são eliminados em 6 meses. Um contato encerrado sem oposição pode voltar a ser abordado no futuro; quem se opôs, não.

8. Lista de oposição — não receber mais contatos

Se você pedir para não receber novas abordagens, registramos essa oposição e paramos de procurá-lo.

Para que isso funcione na prática, precisamos guardar o mínimo necessário:

• Seus dados comerciais (nome, anotações, histórico da abordagem) são eliminados em 6 meses, como qualquer contato encerrado.
• Guardamos, por prazo indeterminado, apenas uma versão embaralhada e irreversível do seu telefone e do seu e-mail — uma sequência de caracteres que só serve para comparação. Ela não permite recuperar o número ou o endereço, e não vem acompanhada de nome, endereço ou qualquer outro dado.

É essa marca mínima que impede que você volte ao nosso funil por uma nova coleta ou por uma importação de planilha — e ela é conferida automaticamente nos dois casos. Sem guardá-la, não teríamos como cumprir o seu pedido.

Para se opor, escreva para contato@eloautomacoes.com.br ou use o Fale Conosco.

9. Uso da plataforma

O acesso à plataforma interna é restrito à equipe da ELO. As contas são criadas por convite — não existe autocadastro público. Cada usuário tem um perfil que define o que pode ver e alterar, e essa checagem é feita no servidor, não apenas na tela.

Registramos os dados de identificação do usuário, o perfil de acesso e a situação da conta. [PENDÊNCIA — definir por quanto tempo os dados de usuários desligados são mantidos — hoje não há prazo definido]

10. Dados inseridos pelos clientes

Quando uma clínica utiliza produtos do grupo ELO e insere ali dados de seus próprios pacientes ou clientes, esses dados não são objeto desta Política. Eles pertencem à relação entre a clínica e as pessoas atendidas por ela, e são tratados no produto correspondente — não neste sistema.

Esta Política cobre a relação da ELO com seus próprios contatos comerciais, clientes e usuários.

[PENDÊNCIA — validar com o jurídico o enquadramento de controlador e operador entre a ELO e as clínicas quanto aos dados que elas inserem nos produtos]

11. Analytics e dados técnicos

Registramos a navegação nas nossas páginas públicas para entender de onde vêm as visitas e o que interessa às pessoas. Coletamos:

• um identificador do navegador, gerado por nós e guardado no seu dispositivo, que permanece entre visitas;
• páginas acessadas, origem da visita e parâmetros de campanha;
• tipo de dispositivo, navegador e sistema operacional;
• o endereço IP, usado para estimar a localização aproximada (país, região e cidade). O IP é apagado assim que essa consulta é concluída, restando apenas a localização aproximada.

Não dizemos que esses dados são anônimos. Um identificador que persiste entre visitas, combinado com IP, pode em tese ser associado a uma pessoa — por isso o tratamos como dado pessoal e o protegemos como tal.

O que não fazemos: não usamos Google Analytics, Meta Pixel, gerenciadores de tag ou qualquer outra ferramenta de rastreamento de terceiros. Nossas páginas não carregam scripts, fontes ou recursos de outros domínios.

Também não criamos perfis para publicidade nem cruzamos a navegação anônima com a identidade de quem se cadastra: a ligação técnica que permitiria isso foi removida do nosso banco de dados.

[PENDÊNCIA — validar com o jurídico se o analytics opera sob legítimo interesse ou exige consentimento prévio — hoje não há mecanismo de consentimento no site]

12. Compartilhamento com terceiros e operadores

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros. Compartilhamos apenas com os fornecedores necessários para o serviço funcionar:

Sobre o CEP: a consulta é feita pelos nossos servidores, não pelo seu navegador. O ViaCEP recebe o CEP consultado e vê a requisição partindo da nossa infraestrutura, não do seu dispositivo.

Podemos ainda compartilhar dados quando houver obrigação legal ou ordem de autoridade competente.

[PENDÊNCIA — confirmar a existência de contrato de tratamento de dados (DPA) com Supabase e ipapi.co]

13. Transferências internacionais

Parte da nossa infraestrutura e dos nossos fornecedores está fora do Brasil, o que significa que seus dados podem ser processados em outro país.

• Supabase — hospeda o banco de dados. [PENDÊNCIA — confirmar a região do projeto e informá-la aqui; consta que a base está fora do Brasil, com migração para São Paulo pendente]
• ipapi.co — serviço estrangeiro que recebe o endereço IP.

[PENDÊNCIA — descrever a salvaguarda adotada para a transferência internacional (cláusulas-padrão ou garantia equivalente), conforme validação jurídica]

14. Retenção e eliminação

Guardamos cada tipo de dado apenas pelo tempo necessário. Quando o prazo vence, o registro é excluído — não arquivado.

Podemos guardar um dado por mais tempo quando houver obrigação legal ou necessidade de defesa em processo.

Existem no sistema prazos já definidos para registros de auditoria (5 anos) e aceites de documentos legais (5 anos após o encerramento da relação). Não os listamos acima porque, hoje, esses registros não chegam a ser gerados — preferimos não descrever uma guarda que não acontece. [PENDÊNCIA — decidir se a trilha de auditoria e o registro de aceites passarão a ser produzidos; se sim, trazer as duas linhas para a tabela acima]

15. Segurança da informação

Entre as medidas que adotamos:

• Conexões protegidas por HTTPS, com política que exige conexão segura.
• O navegador nunca acessa o banco de dados diretamente — todo acesso passa pelo nosso servidor, que é quem detém as credenciais.
• Controle de acesso por perfil, verificado no servidor a cada operação, e não apenas ocultado na interface.
• Regras de isolamento no próprio banco de dados.
• Limitação de tentativas para conter abuso e ataques automatizados.
• Validação do conteúdo real dos arquivos enviados, não apenas da extensão.
• Cabeçalhos de segurança que restringem o que a página pode carregar e impedem que ela seja embutida em outros sites.
• Na lista de oposição, guardamos apenas uma versão embaralhada e irreversível do contato.

Nenhum sistema é totalmente imune. Trabalhamos para reduzir riscos, mas não podemos garantir segurança absoluta.

16. Direitos dos titulares

A LGPD garante a você o direito de:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• pedir a portabilidade a outro fornecedor;
• saber com quem compartilhamos seus dados;
• se opor a um tratamento;
• revogar consentimento, quando o tratamento se basear nele;
• ser informado sobre a possibilidade de não fornecer consentimento e as consequências disso.

Como isso funciona hoje, na prática: dois desses direitos já são atendidos automaticamente pelo sistema — a oposição a novos contatos (seção 8) e a eliminação por decurso de prazo (seção 14). Os demais são atendidos manualmente, pela nossa equipe, a partir do seu pedido. Não temos um portal de autoatendimento.

17. Como exercer seus direitos

Escreva para contato@eloautomacoes.com.br, chame no WhatsApp +55 (83) 9 9864-8551 ou use o Fale Conosco. Diga qual direito quer exercer e os dados que permitam localizá-lo (por exemplo, o e-mail ou telefone que usamos para contatá-lo).

Podemos pedir informações adicionais para confirmar que você é mesmo o titular — é uma proteção contra pedidos feitos por terceiros em seu nome.

Prazo de resposta: [PENDÊNCIA — definir o prazo de atendimento a ser assumido]

18. Cookies e tecnologias semelhantes

Usamos duas coisas guardadas no seu dispositivo, e nenhuma delas é de terceiros:

• Cookies de sessão, apenas para quem faz login na plataforma interna. Servem para manter você autenticado. Sem eles o acesso não funciona.
• Identificador de navegador, guardado no armazenamento local do seu navegador e usado para as métricas descritas na seção 11.

Não exibimos banner de cookies e, portanto, não há mecanismo para você aceitar ou recusar essas tecnologias no site. Você pode apagá-las a qualquer momento limpando os dados do navegador.

[PENDÊNCIA — validar com o jurídico se é necessário implementar banner e registro de consentimento]

19. Crianças e adolescentes

Nossos produtos e comunicações são dirigidos a profissionais e empresas. Não coletamos intencionalmente dados de crianças ou adolescentes e não temos mecanismo de verificação de idade — o sistema não pergunta nem valida a idade de quem preenche os formulários.

Se identificarmos que recebemos dados de uma criança ou adolescente sem o amparo legal adequado, eliminaremos o registro. Se você souber de um caso assim, avise pelos canais da seção 22.

20. Incidentes de segurança

Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a LGPD.

[PENDÊNCIA — definir e documentar o plano interno de resposta a incidentes, com responsáveis e prazos]

21. Alterações desta Política

Podemos atualizar esta Política quando mudarmos a forma de tratar dados ou quando a legislação exigir. A data da última atualização fica sempre no topo da página. Se a mudança for significativa, avisaremos pelos canais de contato que já usamos com você.

22. Contato

• E-mail: contato@eloautomacoes.com.br
• WhatsApp: +55 (83) 9 9864-8551
• Formulário: Fale Conosco
• Encarregado (DPO): [PENDÊNCIA — preencher]

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).