Como tratamos seus dados.

Quem é o controlador

O controlador dos dados tratados nos canais deste site é ELEV TECH DESENVOLVIMENTO DE SOFTWARE CUSTOMIZAVEL LTDA, CNPJ 68.758.498/0001-90, com endereço em R. Pais Leme, 215, conj. 1713 · Pinheiros · São Paulo/SP · CEP 05424-150. Contato do encarregado pelo tratamento de dados: suporte@be-elev.com.

O prontuário médico de quem é atendido na ELEV Clinic segue regime próprio, sob responsabilidade do médico assistente, Dr. Gustavo Denuncio (Médico, CRM-SP 204995), e obedece às normas do Conselho Federal de Medicina. Esta Política trata dos canais digitais; o prontuário não é acessível por este site.

O que este site coleta

Praticamente nada, e isso é uma escolha de projeto. be-elev.com é um site informativo estático:

• Não há formulário. Não existe campo de nome, e-mail, telefone ou mensagem em nenhuma página.
• Não há cookie. O site não grava cookie, nem localStorage, nem sessionStorage no seu navegador.
• Não há rastreamento. Não usamos Google Analytics, Google Tag Manager, Meta Pixel nem qualquer script de medição ou publicidade.
• Não há login. Não existe conta, área restrita ou perfil de visitante.

O que existe é o registro técnico de acesso que qualquer servidor web produz, mantido pela nossa hospedagem: endereço IP, data e hora, página pedida e tipo de navegador. Ele serve para entregar a página, dimensionar a infraestrutura e detectar abuso, e é o mesmo registro de aplicação previsto no art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet). Não cruzamos esse registro com nenhuma outra base e não o usamos para identificar visitantes.

O que coletamos quando você fala conosco

Os botões de contato abrem o seu aplicativo de telefone ou de e-mail. Nesse momento você sai do site, e passamos a tratar o que você mesmo nos enviar:

• Dados de contato — nome, telefone e e-mail, conforme o canal usado.
• Conteúdo da conversa — o que você escreve ou relata ao pedir informação ou agendar.
• Dados de saúde, se você espontaneamente descrever queixa, sintoma, medicação ou histórico. Esses são dados pessoais sensíveis (art. 5º, II da LGPD) e recebem tratamento restrito: ficam acessíveis apenas a quem precisa deles para o atendimento.

Para que usamos

• Responder seu contato e dar seguimento ao atendimento.
• Agendar, confirmar e remarcar consultas.
• Cumprir obrigações legais, fiscais e regulatórias.
• Manter o site no ar, seguro e livre de abuso.

Não vendemos dados pessoais. Não os usamos para publicidade direcionada, não os cedemos a terceiros para marketing e não os usamos para treinar modelos de inteligência artificial.

Base legal

• Consentimento (art. 7º, I) — quando você nos procura espontaneamente por telefone ou e-mail.
• Procedimentos preliminares de contrato (art. 7º, V) — para agendar e prestar o atendimento que você pediu.
• Obrigação legal (art. 7º, II) — guarda fiscal e normas do CFM.
• Tutela da saúde (art. 11, II, "f") — para dados sensíveis, restritos ao profissional de saúde.
• Legítimo interesse (art. 7º, IX) — registros técnicos de acesso e segurança da informação.

Com quem compartilhamos

Compartilhamos apenas com quem é necessário para o serviço funcionar, e cada um trata os dados só para a finalidade contratada:

Se você nos escrever por e-mail ou WhatsApp, esses provedores tratam a mensagem sob as políticas deles, como acontece em qualquer troca de mensagem. Além disso, podemos compartilhar dados com autoridade pública quando houver obrigação legal ou ordem judicial.

Por quanto tempo guardamos

• Registros técnicos de acesso: 6 meses, prazo do Marco Civil da Internet.
• Mensagens e e-mails: enquanto durar o relacionamento, e até 5 anos depois, para prova de atendimento.
• Documentos fiscais: 5 anos.
• Prontuário médico: 20 anos após o último registro, conforme a Resolução CFM nº 1.821/2007.

Vencidos os prazos, os dados são eliminados ou anonimizados, salvo obrigação legal de guarda.

Segurança

Adotamos medidas técnicas e administrativas compatíveis com o risco: tráfego cifrado por TLS em todo o site, controle de acesso por necessidade, e restrição do acesso a dados de saúde ao profissional responsável. Nenhum sistema é imune a incidentes; se um ocorrer com risco relevante, comunicaremos você e a ANPD nos prazos da LGPD.

Seus direitos

A LGPD garante que você confirme, acesse, corrija, anonimize, bloqueie, elimine e porte seus dados, além de revogar consentimento e se opor a tratamento. Como exercer, e em quanto tempo respondemos, está na página LGPD e seus direitos.

Cookies

Este site não usa cookies. Nenhum, nem essencial nem de terceiro. Por isso não há banner de consentimento aqui — não haveria o que consentir. Se um dia passarmos a usar, esta seção muda antes de o primeiro cookie ser gravado.

O LUMA AI Hub e as APIs do Google

As seções acima descrevem este site. Esta seção descreve outro sistema: o LUMA AI Hub, a plataforma que a ELEV TECH DESENVOLVIMENTO DE SOFTWARE CUSTOMIZAVEL LTDA licencia para clínicas médicas. O Hub roda em endereço próprio, atrás de login, e trata dados a pedido da clínica que o contrata. Está aqui, e não em documento separado, porque é esta a Política que o aplicativo declara na tela de consentimento do Google.

Quando uma clínica conecta uma conta do Google ao Hub, quem autoriza é sempre um administrador daquela conta, pelo fluxo OAuth oficial, dentro do produto. Nunca pedimos senha da Conta Google.

Google Ads API (escopo https://www.googleapis.com/auth/adwords). O módulo LUMA Ads lê, uma vez por hora e por conta conectada, três consultas: métricas diárias de campanha, um índice de reconciliação de campanhas e métricas de anúncio (impressões, cliques, custo e conversões). Não lemos métricas de palavra-chave, e não acessamos planejamento de palavras-chave, faturamento, pagamentos nem usuários da conta. O módulo também escreve, sempre depois de confirmação explícita de um usuário autorizado na tela: criação de campanha de Busca completa, edição de título e descrição de anúncio, pausa, reativação, mudança de orçamento e renome. Campanha criada nasce pausada. O detalhamento completo está em LUMA Ads e a Google Ads API.

Google Calendar API. Quando o profissional conecta a agenda ao módulo LUMA Desk, consultamos a disponibilidade e criamos, alteramos e cancelamos os eventos de consulta daquela agenda. Não copiamos nem compartilhamos o conteúdo de outros eventos.

Google Analytics Data API. Quando a clínica conecta uma propriedade do Google Analytics 4, lemos métricas agregadas de tráfego e conversão daquela propriedade, em leitura apenas, para relacionar investimento em anúncio com resultado no site. Nenhum dado individual de visitante é extraído por essa integração.

Os dados de cada clínica ficam separados por locatário, com isolamento aplicado na camada de dados; uma clínica nunca vê a conta de outra. Guardamos o token de acesso e os identificadores das contas conectadas. A clínica revoga o acesso quando quiser, pelo painel de conexões do produto ou nas permissões da Conta Google, e a revogação interrompe a coleta.

O uso e a transferência, pela ELEV, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado (Limited Use). Esses dados não são vendidos, não são usados para treinar modelos de inteligência artificial e não são usados para exibir publicidade a ninguém. Nenhum dado de saúde de paciente trafega pela Google Ads API.

Alterações

Podemos atualizar esta Política. A versão vigente é sempre a publicada nesta página, com a data no topo. Mudanças relevantes serão destacadas.