Política de Privacidade
Voltar ao site
Política de Privacidade
Esta política explica como coletamos, usamos, compartilhamos e protegemos os dados pessoais de quem visita o site vinkofy.com, contrata o sistema e usa a plataforma. Seguimos a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
1. Quem responde pelos seus dados
O Vinkofy é um sistema de agendamento e gestão para clínicas de saúde, fornecido pela Studio Connecta.
A Studio Connecta decide sobre os dados de quem visita o site e contrata o sistema. Ela é a controladora desses dados.
Quando o Vinkofy processa dados dos pacientes de uma clínica dentro do sistema, quem decide sobre esses dados é a clínica. A clínica é a controladora; a Studio Connecta age como operadora, a serviço da clínica e sob contrato (Art. 39 da LGPD).
2. A quem esta política se aplica
- Visitantes e interessados que navegam no site ou pedem contato;
- Clínicas e profissionais que contratam o Vinkofy;
- Pacientes das clínicas que usam o Vinkofy. Nesse caso, a relação de dados é com a sua clínica. Consulte a política de privacidade dela. Aqui você entende o papel técnico da Studio Connecta.
3. Quais dados coletamos
3.1 De quem visita e contrata (você fornece)
- Nome, e-mail e telefone ou WhatsApp, quando você preenche um formulário ou pede contato;
- Dados da clínica: nome, especialidade e unidades de atendimento;
- Dados de cobrança para faturar o plano contratado, tratados pelo provedor de pagamento.
3.2 Dados de pacientes, a serviço da clínica
Dentro do sistema, o Vinkofy guarda o cadastro do paciente, os agendamentos e as mensagens de confirmação e lembrete. A clínica define quais dados coleta e por quê. A Studio Connecta trata esses dados a mando da clínica, não para fins próprios.
3.3 Dados técnicos
- Registros de acesso e segurança (data, hora e endereço IP), para auditoria e prevenção a fraude.
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Operar o site e responder ao seu contato ou pedido de contratação | Execução de contrato e procedimentos preliminares (Art. 7º, V) |
| Manter a conta, faturar o plano e prestar suporte | Execução de contrato (Art. 7º, V) |
| Proteger a plataforma e prevenir fraude (registros de acesso) | Legítimo interesse (Art. 7º, IX) |
| Processar dados de pacientes dentro do sistema | A mando da clínica controladora, como operadora (Art. 39) |
| Enviar novidades e material comercial do Vinkofy | Consentimento (Art. 7º, I) |
| Cumprir obrigações legais e fiscais | Obrigação legal e regulatória (Art. 7º, II) |
A contratação do sistema nunca depende do seu consentimento para receber material comercial. Você recebe novidades só se aceitar, e cancela quando quiser.
5. Controladora e operadora: quem faz o quê
A distinção define responsabilidades:
- Sobre os dados de visitantes e contratantes, a Studio Connecta é a controladora. Você exerce seus direitos direto com ela.
- Sobre os dados dos pacientes, a clínica é a controladora. A Studio Connecta segue as instruções da clínica, aplica segurança e não usa esses dados para outra finalidade.
6. Com quem compartilhamos
Compartilhamos o mínimo necessário, com fornecedores que tratam dados em nosso nome, sob contrato e com obrigação de segurança:
- Hospedagem e infraestrutura contratada pela Studio Connecta, onde o sistema e o banco de dados rodam;
- Envio de e-mail e mensagens para confirmação, lembrete e comunicação com o paciente, incluindo a integração com o WhatsApp;
- Provedor de pagamento, que processa a cobrança do plano;
- Meta (Facebook e Instagram), para medir o resultado dos nossos anúncios. Recebe o registro das conversões do site — pedido de demonstração e pedido de contratação — com e-mail, telefone e nome convertidos em código irreversível. Vale apenas para quem visita o site institucional e nunca alcança dado de paciente. O item 10 detalha o que vai e o que não vai;
- Studio Connecta, como fornecedora e operadora técnica da plataforma.
Não vendemos seus dados. Se algum tratamento acontecer fora do Brasil, aplicamos as salvaguardas que a LGPD exige.
7. Por quanto tempo guardamos
- Dados da conta e de cobrança: durante o contrato e pelo prazo legal e fiscal depois do encerramento;
- Dados de pacientes: a clínica define a retenção. O prontuário segue a regra da própria clínica, no mínimo 20 anos a partir do último atendimento (Resolução CFM nº 1.821/2007). Ao fim do contrato, a Studio Connecta devolve ou elimina os dados conforme a clínica orientar;
- Contatos que não contrataram: eliminados quando a finalidade acaba.
8. Como protegemos
- Conexão cifrada (HTTPS) em todo o sistema;
- CPF guardado de forma cifrada, nunca em texto puro e nunca usado como senha;
- Senhas protegidas por hashing forte (bcrypt), com limite de tentativas de login;
- Isolamento por conta: cada clínica só enxerga os próprios dados;
- Registro de auditoria a cada acesso a dados sensíveis;
- Consentimento registrado: cada pré-cadastro grava o aceite da política, com data e versão.
9. Seus direitos como titular (Art. 18)
Você pode, a qualquer momento, confirmar a existência do tratamento, acessar, corrigir e atualizar seus dados, pedir portabilidade, revogar o consentimento para comunicações não essenciais e saber com quem compartilhamos.
Se você é paciente de uma clínica, dirija o pedido à clínica, que é a controladora. A Studio Connecta apoia a clínica no atendimento técnico da solicitação.
10. Cookies
Usamos cookies essenciais ao funcionamento do site e da plataforma, como os que mantêm a sua sessão ativa.
No site institucional (vinkofy.com), usamos também o Google Analytics para medir visitas e entender como as páginas são usadas — estatísticas agregadas, sem identificar você. Esses cookies (como _ga) não são usados na plataforma da clínica e você pode bloqueá-los nas configurações do seu navegador ou com extensões de privacidade, sem prejuízo ao uso do site.
Ainda no site institucional, usamos o Meta Pixel e a API de Conversões da Meta (Facebook e Instagram) para medir o resultado dos nossos anúncios e apresentá-los a quem tem perfil parecido com o de quem já se interessou. O pixel roda no seu navegador e grava cookies próprios (como _fbp); a API de Conversões envia a mesma informação a partir do nosso servidor, o que mantém a medição de pé quando o navegador bloqueia o pixel.
Quando você pede uma demonstração ou envia um pedido de contratação, avisamos à Meta que a ação aconteceu e mandamos junto o seu e-mail, telefone e nome — no pedido de contratação, também cidade, estado e CEP. Esses dados não seguem legíveis: passam antes por uma conversão matemática de mão única (o hash), que troca o valor por um código de onde ele não é lido de volta. Serve para a Meta verificar se você já tem conta lá, e para mais nada. Também seguem o seu endereço IP e o navegador usado, como em qualquer acesso à internet.
Nunca enviamos à Meta o seu CPF, o seu CNPJ nem a razão social — em forma nenhuma, nem convertidos em código.
Nada disso roda na plataforma da clínica e nada disso alcança dado de paciente. Você pode bloquear o pixel nas configurações do navegador ou com extensões de privacidade, sem prejuízo ao uso do site, e ajustar o que a Meta usa para anúncios nas preferências de anúncios da sua conta. Para exercer os seus direitos sobre esses dados, o caminho é o item 11.
11. Contato
Para exercer direitos ou tirar dúvidas sobre esta política, fale com a gente pelo WhatsApp +55 11 96862-9449 ou por e-mail (contato@vinkofy.com).
12. Alterações
Atualizamos esta política quando o serviço ou a lei mudam. A versão vigente fica sempre nesta página, com a data no topo.