Política de Privacidade

1. Quem somos

Esta política é da AMANDA M. P. DA SILVA LTDA, inscrita no CNPJ sob o número 57.638.153/0001-86, que opera sob o nome Ahmira e desenvolve o Ahmira Hub, um sistema de gestão comercial para clínicas.

Contato para assuntos de privacidade, incluindo o encarregado pelo tratamento de dados pessoais previsto no artigo 41 da LGPD: privacidade@ahmira.com.br.

2. Dois papéis diferentes, e a diferença importa

A Ahmira trata dados pessoais em duas posições distintas, e cada uma tem regras próprias.

Como controladora. Dos dados de quem visita este site, pede contato, faz o diagnóstico gratuito ou contrata o Hub. Aqui somos nós que decidimos o que coletar e para quê.

Como operadora. Dos dados das pacientes das clínicas que usam o Hub. Nesse caso a clínica é a controladora: é ela que decide o que registrar, por que e por quanto tempo, e é ela que responde perante a paciente. Nós tratamos esses dados apenas para executar o serviço contratado, seguindo as instruções da clínica.

Se você é paciente de uma clínica e quer exercer direitos sobre os seus dados, o pedido começa na clínica. Pode nos escrever também: encaminhamos e apoiamos a resposta.

3. Quais dados tratamos

De visitantes do site: nome, e-mail, telefone, empresa e o conteúdo da mensagem que você nos envia; respostas do diagnóstico; e dados técnicos de navegação como endereço IP, navegador e páginas visitadas.

De usuários do Hub: nome, e-mail, perfil de acesso, registros de uso e de autenticação.

De pacientes das clínicas, por conta delas: identificação e contato; histórico de atendimento, consultas e comparecimento; orçamentos, contratos e pagamentos; e, quando a clínica usa o canal conversacional, o conteúdo das mensagens trocadas.

Parte desses dados é dado pessoal sensível na forma do artigo 11 da LGPD, porque se refere a saúde. Eles recebem controle de acesso por clínica, e o sistema é construído para que uma clínica não alcance os dados de outra.

4. Para que usamos, e com qual base legal

Executar o contrato (art. 7º, V): operar o Hub, dar suporte, cobrar e manter o serviço no ar.

Legítimo interesse (art. 7º, IX): responder a quem nos procura, medir e melhorar o produto, e prevenir fraude e abuso. Você pode se opor a qualquer momento.

Consentimento (art. 7º, I): comunicação de marketing e o envio de mensagens promocionais por WhatsApp. O consentimento é registrado com data, origem e evidência, e pode ser retirado a qualquer momento sem custo.

Cumprimento de obrigação legal (art. 7º, II): guarda fiscal e contábil.

Tutela da saúde (art. 11, II, ‘f’): para os dados de paciente, quando o tratamento é feito pela clínica em procedimento realizado por profissionais de saúde ou serviços de saúde.

5. WhatsApp e mensagens

Quando a clínica usa o canal conversacional, as mensagens trafegam pela WhatsApp Business Platform, da Meta, e ficam sujeitas também às políticas da Meta. Guardamos o conteúdo das mensagens, o horário e o estado de entrega para que a clínica tenha o histórico do atendimento.

Mensagem de marketing só é enviada para quem deu opt-in, e o registro dessa autorização fica guardado. Mensagem de serviço, como confirmação de consulta, segue a base legal da execução do contrato ou da tutela da saúde.

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos com fornecedores que viabilizam o serviço, cada um limitado ao necessário:

Também compartilhamos quando houver obrigação legal, ordem judicial ou pedido de autoridade competente.

7. Transferência internacional

Os fornecedores acima operam fora do Brasil, então há transferência internacional de dados na forma do artigo 33 da LGPD. Ela acontece para a execução do contrato e com cláusulas contratuais de proteção junto a cada fornecedor.

8. Por quanto tempo guardamos

Dados de contato do site: até [PRAZO] após o último contato. Dados de cliente: durante o contrato e pelo prazo legal de guarda fiscal depois dele. Dados de paciente: pelo prazo que a clínica controladora determinar, observadas as normas do conselho profissional aplicável. Encerrado o contrato, a clínica pode exportar a base e pedir a eliminação.

9. Os seus direitos

Para exercer qualquer um deles, escreva para privacidade@ahmira.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender, para não entregar dado seu a outra pessoa.

10. Segurança

O acesso é individual e autenticado, os dados são separados por clínica no banco com regras aplicadas no próprio servidor, o tráfego é criptografado e os acessos ficam registrados. Nenhum sistema é imune, então, se ocorrer incidente com risco relevante, comunicamos os titulares afetados e a ANPD na forma do artigo 48.

11. Cookies

Usamos o necessário para manter a sessão de quem entra no Hub e para medir o uso do site de forma agregada. Você pode bloquear cookies no navegador; a sessão do Hub deixa de funcionar sem eles.

12. Mudanças

Quando esta política mudar, a data no topo muda junto. Alteração relevante é avisada por e-mail aos clientes.

Veja também os Termos de Uso.