Política de Privacidade
Última atualização: 05 de setembro de 2026
Esta Política de Privacidade explica como a PROJETO PROFISSIONALIZAR EMPREENDEDORES LTDA, inscrita no CNPJ sob o nº 35.666.217/0001-10, com sede na Estrada Manuel Nogueira de Sá, nº 245, complemento 5A, CEP 21.745-290, Realengo, Rio de Janeiro - RJ ("ClinicaPopular", "Nós"), coleta, usa, compartilha e protege dados pessoais ao operar a plataforma clinicapopular.com.br, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — "LGPD").
Esta política se aplica a visitantes do site, pacientes, profissionais de saúde e clínicas. Ao usar a ClinicaPopular, Você concorda com as práticas aqui descritas.
1. Quem é responsável pelos seus dados
1.1. Para os dados da sua conta na Plataforma (cadastro, navegação, pagamentos de assinatura, mensagens de suporte) e para os dados de visitantes do site (estatísticas de acesso, buscas), a ClinicaPopular é a Controladora dos dados pessoais, nos termos da LGPD.
1.2. Para os dados de Pacientes gerenciados por um profissional ou clínica dentro da Plataforma (histórico de consultas, contato, anotações de agendamento), quem decide como e para que esses dados são usados é o profissional ou clínica, que atua como Controlador desses dados — a ClinicaPopular atua apenas como Operadora, tratando-os conforme as instruções do profissional/clínica para viabilizar o agendamento. Se Você é paciente e tem dúvidas sobre como seus dados de consulta são usados, o primeiro contato deve ser com o profissional ou clínica que Você consultou.
2. Quais dados coletamos
2.1. Dados que Você nos fornece diretamente:
- Cadastro: nome, e-mail, telefone, senha (armazenada de forma criptografada).
- Perfil profissional: registro no conselho de classe, especialidades, biografia, foto, endereço do consultório, CPF/CNPJ (necessário apenas para processar pagamentos de assinatura via Asaas ou Mercado Pago).
- Agendamento: nome, telefone e, opcionalmente, e-mail do paciente, informados por ele mesmo ou por quem faz o agendamento em seu nome (por exemplo, a recepção de uma clínica).
- Comunicações que Você nos envia (suporte, avaliações, respostas a avaliações).
2.2. Dados coletados automaticamente:
- Visitas a perfis públicos, buscas realizadas, cliques em botões de contato (WhatsApp, telefone, mapa, agendar), origem do acesso (UTM/referrer) e tipo de dispositivo/navegador — usados para estatísticas de audiência mostradas ao profissional/clínica e à ClinicaPopular.
- Endereço IP: nunca armazenado em texto legível — guardamos apenas um hash (impressão digital irreversível) do IP, suficiente para diferenciar sessões sem identificar o dispositivo de origem.
- Cookies estritamente necessários ao funcionamento do site (sessão de login, proteção contra falsificação de formulários — CSRF). Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros (não há Google Analytics, Facebook Pixel ou similares na Plataforma). Alguns formulários públicos (cadastro de profissional, agendamento) usam o Google reCAPTCHA para bloquear envios automatizados por robôs — veja a Seção 4.
3. Para que usamos seus dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, exibir seu perfil público | Execução de contrato (art. 7º, V) |
| Processar agendamentos e conectar paciente e profissional | Execução de contrato / legítimo interesse (art. 7º, V e IX) |
| Enviar confirmações e lembretes de consulta por WhatsApp | Execução de contrato (art. 7º, V) |
| Processar pagamentos de assinatura (PIX, boleto) | Execução de contrato / obrigação legal (art. 7º, V e II) |
| Estatísticas de uso e melhoria da Plataforma | Legítimo interesse (art. 7º, IX) |
| Prevenção a fraude e cumprimento de obrigações legais | Obrigação legal / legítimo interesse (art. 7º, II e IX) |
| Proteção contra robôs e envios automatizados em formulários (Google reCAPTCHA) | Legítimo interesse (art. 7º, IX) |
| Envio de comunicações de marketing (quando optar por recebê-las) | Consentimento (art. 7º, I) |
4. Com quem compartilhamos dados
Compartilhamos dados pessoais apenas com terceiros necessários à prestação dos Serviços, listados abaixo. Não vendemos dados pessoais a terceiros.
- Asaas e Mercado Pago (processadores de pagamento): recebem os dados necessários para processar cobranças de assinatura (nome, CPF/CNPJ, valor), quando o profissional/clínica opta por pagamento automático.
- MenuIA (provedor de integração com WhatsApp): recebe o número de telefone do paciente e o conteúdo das mensagens de confirmação/lembrete, apenas quando o profissional/clínica conecta seu próprio WhatsApp à Plataforma.
- Provedor de hospedagem e infraestrutura de e-mail: armazenam os dados do banco de dados e processam o envio de e-mails transacionais (confirmação de cadastro, redefinição de senha).
- Bunny Fonts: entrega as fontes usadas no site. Ao contrário do Google Fonts, não recebe nem registra o IP de quem visita a Plataforma.
- Google reCAPTCHA: analisa o comportamento de quem preenche formulários públicos sensíveis (cadastro de profissional, agendamento de consulta) para distinguir humanos de robôs, apenas nesses formulários — recebe dados técnicos do navegador e da interação com a página, não o conteúdo do que Você digita. Regido pela Política de Privacidade do Google.
- Autoridades públicas, quando exigido por lei, ordem judicial ou para exercício regular de direitos em processos administrativos ou judiciais.
5. Transferência internacional de dados
Alguns dos prestadores de serviço acima podem processar ou armazenar dados fora do Brasil. Nesses casos, exigimos que o tratamento observe garantias adequadas de proteção de dados, nos termos do art. 33 da LGPD.
6. Por quanto tempo guardamos seus dados
Mantemos os dados da sua conta enquanto ela estiver ativa. Após o encerramento da conta, dados de cadastro são mantidos pelo prazo necessário ao cumprimento de obrigações legais (por exemplo, fiscais) e, findo esse prazo, são eliminados ou anonimizados. Dados de agendamento ficam disponíveis ao profissional/clínica responsável por até 4 (quatro) meses após o encerramento da conta dele, para que possa solicitar uma cópia, findo o qual deixam de ser recuperáveis.
7. Segurança da informação
Adotamos medidas técnicas e organizacionais para proteger dados pessoais contra acesso não autorizado, perda ou alteração indevida, incluindo: senhas armazenadas com hash criptográfico, conexão HTTPS, controle de acesso por papel de usuário (paciente, profissional, clínica, administrador) e IPs armazenados apenas de forma anonimizada. Nenhum sistema é absolutamente livre de risco; caso um incidente de segurança venha a afetar seus dados, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) na forma exigida pela LGPD.
8. Seus direitos como titular de dados
Nos termos do art. 18 da LGPD, Você pode solicitar a qualquer momento:
- confirmação da existência de tratamento e acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor de serviço;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, quando o tratamento se basear nele; e
- oposição a tratamento realizado com base em legítimo interesse.
Se o dado que Você quer corrigir ou excluir for um dado de agendamento gerenciado por um profissional/clínica (Seção 1.2 acima), a solicitação deve ser feita a eles primeiro; caso não obtenha resposta, pode nos acionar e faremos a ponte.
9. Como exercer seus direitos
Solicitações podem ser enviadas para contato@clinicapopular.com.br, com resposta em até 15 (quinze) dias. Para confirmar sua identidade antes de atender à solicitação, podemos pedir informações adicionais.
10. Crianças e adolescentes
A criação de conta na Plataforma é destinada a maiores de 18 (dezoito) anos. Agendamentos para pacientes menores de idade devem ser feitos por um responsável legal, que se torna o titular dos dados de contato fornecidos no agendamento.
11. Alterações desta política
Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso na Plataforma com antecedência razoável. A data de "última atualização" no topo desta página sempre reflete a versão vigente.
12. Contato
Dúvidas sobre esta política ou sobre o tratamento dos seus dados pessoais podem ser enviadas para contato@clinicapopular.com.br.
PROJETO PROFISSIONALIZAR EMPREENDEDORES LTDA — CNPJ 35.666.217/0001-10 — Estrada Manuel Nogueira de Sá, 245, compl. 5A, Realengo, Rio de Janeiro - RJ, CEP 21.745-290.