Esta Política explica como a REDE SIGA-ME (razão social 60.061.606 MOISES BEZERRA NEVES, CNPJ 60.061.606/0001-69, com sede em São Paulo, SP) trata dados pessoais nos sistemas que opera — SIGA-ME CRM, SIGA-ME LOCAL e SIGA-ME ADS — em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1. Quem é o responsável
Nas relações de tratamento de dados, há papéis distintos conforme o dado:
- Dados da conta e do uso dos nossos sistemas (nome, e-mail, dados de acesso de quem usa o SIGA-ME CRM ou é atendido pelo SIGA-ME LOCAL e pelo SIGA-ME ADS): a REDE SIGA-ME atua como controladora.
- Dados que o cliente insere ou autoriza nos sistemas sobre os contatos, pacientes ou leads dele (nome, telefone, histórico de atendimento, dados do Perfil da Empresa no Google que ele administra): o cliente é o controlador desses dados, e a REDE SIGA-ME atua como operadora, tratando-os apenas para prestar o serviço e conforme as instruções do cliente.
2. Dados que tratamos
- Cadastro e conta: nome, e-mail e credenciais de acesso de quem usa o SIGA-ME CRM.
- Login com o Google (SIGA-ME CRM, opcional): quando alguém entra com a Conta Google, recebemos do Google o nome, o endereço de e-mail e a foto de perfil, apenas para identificar e autenticar a conta. Não acessamos e-mails, contatos, arquivos ou agenda do Google por meio desse login.
- Perfil da Empresa no Google (SIGA-ME LOCAL): com autorização do cliente, lemos dados do perfil (nome, endereço, telefone, categorias, horário de funcionamento), métricas de desempenho do perfil (como impressões e pedidos de rota) e avaliações (nota, texto, nome do autor quando não anônimo). Respostas a avaliações redigidas pela nossa equipe só são publicadas depois de aprovação humana explícita do cliente.
- Google Ads (SIGA-ME ADS): quando o cliente vincula a conta de anúncios dele à conta de administrador da REDE SIGA-ME, lemos dessa conta as métricas de desempenho (impressões, cliques, custo, conversões), a estrutura das campanhas (campanhas, grupos de anúncios, anúncios, palavras-chave e orçamentos) e os termos de pesquisa, e criamos, editamos ou pausamos campanhas a pedido do cliente. Toda alteração é apresentada antes e só é aplicada depois de aprovação humana explícita, e fica registrada. Para clientes que usam o SIGA-ME CRM, também enviamos à conta de anúncios do próprio cliente dados de conversão — nome, e-mail e telefone (em formato hash, quando exigido pelo Google), CEP e o identificador do clique (gclid) — apenas para o Google conseguir associar um resultado (por exemplo, um agendamento) ao anúncio que o originou. O cliente pode encerrar esse acesso a qualquer momento desvinculando a conta dele da nossa conta de administrador.
- Dados inseridos pelo cliente no SIGA-ME CRM: contatos, pacientes, mensagens, agendamentos, documentos e informações financeiras que o cliente (clínica ou negócio) registra no sistema.
- Dados de uso: registros técnicos de acesso (data, hora, endereço IP, navegador) para segurança e funcionamento.
3. Uso limitado dos dados recebidos do Google
O uso e a transferência, por qualquer sistema da REDE SIGA-ME, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Na prática, isso significa que nós:
- Não usamos dados do Google para veicular anúncio, nosso ou de terceiros;
- Não vendemos dados do Google a ninguém, sob nenhuma hipótese;
- Não transferimos esses dados a terceiros, exceto quando necessário para prestar o serviço, cumprir a lei ou com o consentimento do titular;
- Não permitimos que uma pessoa da nossa equipe leia esses dados, salvo com o consentimento do usuário, por exigência de segurança, para cumprir a lei, ou para dar suporte quando o próprio usuário pede ajuda com algo específico.
4. Para que usamos os dados
- Autenticar o acesso e manter a conta segura.
- Prestar as funcionalidades contratadas (atendimento, agenda, gestão do Perfil da Empresa no Google, gestão de campanhas e envio de conversão no Google Ads).
- Dar suporte e comunicar avisos essenciais sobre o serviço.
- Cumprir obrigações legais e prevenir fraude e abuso.
As bases legais aplicáveis incluem a execução de contrato, o cumprimento de obrigação legal, o legítimo interesse e, quando exigido — como no acesso a dados do Google —, o consentimento do titular.
5. Compartilhamento e subprocessadores
Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que viabilizam nossos sistemas, sob obrigação de confidencialidade e segurança, entre eles:
- Supabase — banco de dados e autenticação do SIGA-ME CRM.
- Vercel — hospedagem da aplicação do SIGA-ME CRM.
- Provedores de mensageria (por exemplo, WhatsApp) quando o cliente os conecta.
- Cloudflare — hospedagem deste site institucional.
- Anthropic (Claude) — assistente de inteligência artificial que a nossa equipe usa para ler relatórios do Google Ads e do Perfil da Empresa e preparar alterações, que só são aplicadas com aprovação humana. Dados recebidos do Google não são usados para treinar modelos de inteligência artificial.
- Outros provedores de inteligência artificial, quando um sistema da rede usa recurso de IA a pedido do cliente.
- Autoridades públicas, quando houver obrigação legal.
6. Transferência internacional
Alguns dos prestadores acima, e o próprio Google, podem processar dados em servidores fora do Brasil. Nesses casos, adotamos as salvaguardas compatíveis com a LGPD para proteger os dados.
7. Retenção
Mantemos os dados enquanto a conta ou o contrato estiverem ativos, e pelo prazo necessário para cumprir finalidades legais e contratuais. Encerrada a relação, os dados são eliminados ou anonimizados, salvo quando a lei exigir guarda por período determinado. Dados de desempenho e avaliações do Perfil da Empresa no Google não ficam armazenados além do necessário para exibir relatório ao cliente.
8. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, como controle de acesso por pessoa, criptografia em trânsito, isolamento entre contas de clientes diferentes e registro de acesso a dados sensíveis. Nenhum sistema é totalmente imune a falha, mas trabalhamos para reduzir riscos de forma contínua.
9. Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar: confirmação e acesso aos dados, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Se você é paciente, contato ou lead de um cliente nosso, o pedido deve, em regra, ser dirigido a esse cliente (controlador); podemos apoiá-lo no atendimento.
Para revogar o acesso de qualquer sistema da REDE SIGA-ME à sua Conta Google a qualquer momento, acesse myaccount.google.com/permissions.
10. Crianças e adolescentes
Nossos sistemas são voltados a empresas, não a consumidor final menor de idade. Dados de menores eventualmente tratados por um cliente nosso (por exemplo, um paciente de uma clínica) observam o consentimento específico e em destaque exigido pela LGPD, sob responsabilidade desse cliente, como controlador.
11. Alterações
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelos canais dos nossos sistemas, e a data de vigência no topo desta página será revista.
12. Contato e encarregado (DPO)
Para exercer direitos ou tirar dúvidas sobre privacidade, fale com o encarregado pela REDE SIGA-ME em moisesnevesradialista@gmail.com.