1. Quem somos
A ZeeZy é uma plataforma de software para negócios de Saúde e Beleza que vendem tratamentos e procedimentos de alto valor. Ela conecta captação, atendimento, vendas, pagamento e pós-venda em um só lugar.
A ZeeZy é operada por [razão social], inscrita no CNPJ sob o número [CNPJ], com sede em [endereço completo]. Nesta política, "ZeeZy", "nós" e "nosso" se referem a essa empresa.
2. A quem esta política se aplica
Esta política vale para todas as pessoas cujos dados a ZeeZy trata como controladora:
- Visitantes do site zeezy.com.br.
- Interessados que pedem uma demonstração ou entram em contato.
- Clientes, ou seja, as clínicas e os profissionais que contratam a ZeeZy, e os seus representantes legais.
- Usuários: as pessoas que a clínica autoriza a usar a plataforma, como vendedores, recepção, profissionais, financeiro e gestores.
- Parceiros de Negócios que indicam clientes à ZeeZy.
- Pessoas que se candidatam a trabalhar ou prestar serviços para a ZeeZy.
Os dados dos pacientes das clínicas seguem regras próprias, explicadas na seção 5.
3. Controladora e operadora
A LGPD separa quem decide sobre os dados (o controlador) de quem os trata em nome dele (o operador). Na ZeeZy, os papéis são estes:
| Dados | Papel da ZeeZy | Quem decide |
|---|---|---|
| Visitantes do site, interessados, cadastro e cobrança dos clientes, usuários (conta e uso), parceiros e candidatos | Controladora | A ZeeZy, conforme esta política |
| Pacientes e leads cadastrados pela clínica, e as atividades da equipe da clínica dentro da plataforma | Operadora | A clínica, que é a controladora, conforme o Termo de Tratamento de Dados aceito por ela |
4. Dados que tratamos e por quê
Coletamos apenas o necessário para cada finalidade. A tabela mostra o que tratamos, para quê e com qual base legal da LGPD (artigo 7).
4.1 Visitantes do site e interessados
| Dados | Finalidade | Base legal |
|---|---|---|
| Dados de navegação agregados, sem identificar você: páginas vistas, tipo de dispositivo, país e origem da visita | Medir o uso do site e melhorá-lo | Legítimo interesse |
| Endereço IP, data e hora de acesso | Segurança, prevenção de ataques e cumprimento do Marco Civil da Internet | Obrigação legal e legítimo interesse |
| Nome, WhatsApp, e-mail, clínica, tratamento principal e faixa de ticket médio, informados no formulário | Agendar e realizar a demonstração e enviar a proposta comercial | Procedimentos preliminares a contrato, a pedido do titular |
| Conversas por WhatsApp, e-mail ou reunião de demonstração | Responder dúvidas e acompanhar a negociação | Procedimentos preliminares a contrato e legítimo interesse |
4.2 Clientes e representantes
| Dados | Finalidade | Base legal |
|---|---|---|
| Razão social, CNPJ ou CPF, endereço, nome, cargo, e-mail e telefone do responsável | Contratar, ativar e manter a conta | Execução de contrato |
| Plano, extras, faturas, forma de pagamento e situação dos pagamentos da assinatura | Cobrar a assinatura, emitir notas fiscais e controlar inadimplência | Execução de contrato e obrigação legal (fiscal) |
| Dados do responsável e da empresa exigidos pelo parceiro de pagamentos para abrir a conta de recebimento da ZeeZy Pay | Permitir que a clínica receba pagamentos de pacientes | Execução de contrato e obrigação legal do parceiro de pagamentos (prevenção à lavagem de dinheiro) |
| Registro do aceite dos Termos de Uso e do Termo de Tratamento de Dados: data, versão e quem aceitou | Comprovar o que foi contratado | Execução de contrato e exercício regular de direitos |
| Chamados de suporte e conversas com a equipe ZeeZy | Prestar suporte e melhorar o atendimento | Execução de contrato |
4.3 Usuários da plataforma
| Dados | Finalidade | Base legal |
|---|---|---|
| Nome, e-mail, cargo, unidade, perfil de acesso e senha (guardada de forma criptografada, que nem a ZeeZy consegue ler) | Criar o acesso e controlar permissões | Execução de contrato |
| Registros de acesso: IP, data, hora, dispositivo e navegador | Segurança da conta e cumprimento do Marco Civil da Internet | Obrigação legal e legítimo interesse |
| Dados de uso agregados, como funções mais usadas e erros | Manter a plataforma funcionando e melhorá-la | Legítimo interesse |
| Contas conectadas pelo próprio usuário, como a caixa de e-mail da empresa, apenas com a autorização dele | Ler e responder e-mails de dentro da ZeeZy | Execução de contrato |
4.4 Parceiros de Negócios
| Dados | Finalidade | Base legal |
|---|---|---|
| Nome, CPF ou CNPJ, e-mail, telefone, área de atuação e indicações feitas | Cadastrar o parceiro e atribuir as indicações | Execução de contrato |
| Dados bancários ou chave Pix e comprovantes de pagamento | Pagar as comissões | Execução de contrato e obrigação legal (fiscal) |
4.5 Candidatos
| Dados | Finalidade | Base legal |
|---|---|---|
| Currículo, contato, experiência e anotações do processo seletivo | Avaliar a candidatura | Procedimentos preliminares a contrato |
A ZeeZy não usa dados pessoais para finalidades diferentes das descritas aqui sem avisar antes e, quando a lei exigir, sem pedir o seu consentimento. Podemos usar dados agregados e anonimizados, que não identificam ninguém, para estatísticas e melhoria da plataforma.
5. Dados de pacientes
As clínicas cadastram na ZeeZy dados dos seus pacientes e leads, como nome, telefone, e-mail, origem do contato, conversas, procedimentos de interesse, propostas, pagamentos e autorizações de contato. Sobre esses dados:
- A clínica é a controladora. Ela decide quais dados cadastrar, para quê e por quanto tempo, e responde pela base legal e pelas autorizações de cada paciente.
- A ZeeZy é a operadora. Trata esses dados só para prestar o serviço, conforme as instruções da clínica e o Termo de Tratamento de Dados.
- A ZeeZy não usa dados de pacientes para nenhum fim próprio: não vende, não usa em publicidade, não cruza com dados de outras clínicas e não treina modelos de inteligência artificial com eles.
- Cada clínica é isolada das outras no banco de dados. Uma clínica nunca vê dados de outra.
- A ZeeZy não é prontuário. Os Termos de Uso proíbem cadastrar dados clínicos, como diagnósticos, exames e evolução de tratamento.
- Equipe ZeeZy: não vê dados de pacientes. Para dar suporte dentro da conta de uma clínica, precisa da autorização dela, por até 24 horas, e o acesso fica registrado.
Você é paciente de uma clínica que usa a ZeeZy? Para acessar, corrigir ou excluir seus dados, ou retirar uma autorização, fale primeiro com a clínica, que é a responsável por eles. A plataforma dá à clínica as ferramentas para atender o seu pedido no prazo legal. Se você nos procurar, encaminhamos o pedido para a clínica e avisamos você.
6. Dados sensíveis
O interesse de uma pessoa em um procedimento de saúde ou estética pode revelar informação sobre a saúde dela, que a LGPD considera dado sensível (artigos 5 e 11). Por isso, a ZeeZy trata toda a base de pacientes com as proteções de dado sensível: acesso restrito por perfil, máscara de telefone e e-mail para perfis que não precisam vê-los, registro de exportações e as demais medidas da seção 11.
A base legal para esse tratamento é definida pela clínica, como controladora. A ZeeZy, por sua vez, não coleta dados sensíveis de visitantes, clientes, usuários ou parceiros para nenhuma finalidade própria.
8. Com quem compartilhamos
A ZeeZy não vende nem aluga dados pessoais. Compartilhamos dados apenas com fornecedores que nos ajudam a prestar o serviço (suboperadores), sempre no limite do necessário e com contrato que exige proteção dos dados.
| Fornecedor | Para quê | Onde os dados ficam |
|---|---|---|
| Supabase | Banco de dados, login e arquivos da plataforma | Brasil (São Paulo) |
| Vercel | Hospedagem da plataforma | Processamento no Brasil (São Paulo), empresa nos Estados Unidos |
| Cloudflare | Hospedagem do site, proteção contra ataques e medição de audiência sem cookies | Rede global |
| Asaas | Processamento de pagamentos da ZeeZy Pay e cobrança da assinatura | Brasil |
| Resend | Envio de e-mails da plataforma, como convites e avisos | Estados Unidos |
| Meta (WhatsApp e Instagram) | Mensagens e conversas, sempre pela conta da própria clínica | Global |
| Google Workspace | E-mail e agenda da equipe ZeeZy, usados para falar com interessados e clientes | Global |
| Anthropic | Assistente de suporte com IA, que não recebe dados de pacientes | Estados Unidos |
Também podemos compartilhar dados:
- com autoridades públicas, quando a lei ou uma ordem judicial exigir;
- com assessores jurídicos e contábeis, para cumprir obrigações e defender direitos;
- com outra empresa, em caso de fusão, aquisição ou venda da ZeeZy, que fica obrigada a seguir esta política;
- com o Parceiro de Negócios que indicou a sua clínica, apenas o necessário para calcular a comissão dele, como nome da clínica, plano e situação da assinatura.
A lista atualizada de fornecedores também fica disponível para as clínicas dentro da plataforma, na tela Privacidade e LGPD.
9. Transferência internacional
O banco de dados da plataforma fica no Brasil, mas alguns fornecedores da seção 8 processam dados fora do país. Essas transferências seguem o artigo 33 da LGPD e a regulamentação da ANPD sobre transferência internacional, com cláusulas contratuais que garantem um nível de proteção compatível com a lei brasileira.
10. Por quanto tempo guardamos
Guardamos os dados apenas pelo tempo necessário para a finalidade ou pelo prazo que a lei exige. Depois disso, eles são excluídos ou anonimizados.
| Dados | Prazo | Por quê |
|---|---|---|
| Registros de acesso ao site e à plataforma | 6 meses, no mínimo | Marco Civil da Internet, artigo 15 |
| Interessados que não contrataram | Até 24 meses depois do último contato | Retomar a conversa comercial, se fizer sentido |
| Dados da conta do cliente e dos usuários | Enquanto o contrato durar | Prestar o serviço |
| Dados das clínicas na plataforma, depois do cancelamento | 30 dias para exportação, e exclusão completa, inclusive das cópias de segurança, em até 90 dias | Termos de Uso |
| Contratos, faturas, notas fiscais e pagamentos | 5 anos, no mínimo | Legislação tributária e defesa em processos |
| Registros de aceite dos termos | Enquanto houver prazo para discutir o contrato na Justiça | Exercício regular de direitos |
| Registros de incidentes de segurança | 5 anos, no mínimo | Regulamento de incidentes da ANPD |
| Parceiros de Negócios | Enquanto houver comissões a pagar, e mais 5 anos para os registros fiscais | Contrato e legislação tributária |
| Candidatos não contratados | Até 12 meses | Considerar a pessoa para novas vagas |
Os prazos de guarda dos dados de pacientes são definidos pela clínica, que pode configurar a anonimização automática de leads que não compraram.
11. Segurança e incidentes
Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda, alteração e vazamento, entre elas:
- conexão criptografada em todo o site e na plataforma;
- senhas guardadas de forma criptografada;
- isolamento dos dados de cada clínica no banco de dados;
- perfis de acesso por função, setor e unidade, com máscara de telefone e e-mail para quem não precisa vê-los;
- auditoria de alterações e registro de exportações;
- confirmação digitada para ações perigosas, e o que foi excluído fica recuperável por 30 dias;
- cópias de segurança periódicas;
- chaves e senhas de sistema guardadas fora do código;
- acesso da equipe ZeeZy limitado ao necessário para cada função.
Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa causar risco ou dano relevante:
- a ZeeZy avisa as clínicas afetadas em até 24 horas;
- quando a ZeeZy for a controladora dos dados, comunica a ANPD e as pessoas afetadas no prazo do regulamento de incidentes da ANPD;
- quando a clínica for a controladora, a ZeeZy dá a ela as informações necessárias para fazer essa comunicação no prazo legal;
- o incidente fica registrado por pelo menos 5 anos.
12. Seus direitos
A LGPD (artigo 18) garante a você o direito de:
- confirmar se tratamos dados seus;
- acessar os seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados para outro fornecedor;
- pedir a exclusão dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos os seus dados;
- saber que pode não dar o consentimento, e o que acontece se não der;
- retirar o consentimento a qualquer momento;
- se opor a um tratamento feito sem consentimento que descumpra a lei;
- pedir a revisão de decisões tomadas só de forma automatizada que afetem os seus interesses (artigo 20).
Como pedir
Envie o pedido para [email protected]. Para proteger você, podemos pedir informações que confirmem a sua identidade antes de atender.
Respondemos à confirmação de existência e ao acesso aos dados em até 15 dias, como prevê o artigo 19 da LGPD, e aos demais pedidos no menor prazo possível. O atendimento é gratuito.
Alguns dados podem continuar guardados mesmo depois de um pedido de exclusão, quando a lei exigir ou para a defesa em processos, como notas fiscais e registros de acesso. Nesses casos, explicamos o motivo.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados pelo site gov.br/anpd.
13. Comunicações e descadastro
Enviamos a interessados e clientes mensagens sobre a demonstração, a proposta, a conta, a cobrança, a segurança e mudanças nos termos. As mensagens sobre a conta e a segurança são necessárias e não podem ser desligadas enquanto o contrato durar.
Novidades, conteúdos e ofertas da ZeeZy só são enviados a quem autorizou ou a clientes, e você pode deixar de recebê-los a qualquer momento, pelo link de descadastro no e-mail ou respondendo SAIR no WhatsApp.
14. Inteligência artificial
A ZeeZy usa inteligência artificial no assistente de suporte, que responde dúvidas sobre o uso da plataforma com base na central de ajuda. O assistente não recebe dados de pacientes, e o fornecedor de IA não usa as conversas para treinar os seus modelos.
Recursos que usem IA para sugerir ações, classificar contatos ou resumir conversas dentro da plataforma serão sempre uma ajuda para a equipe da clínica, que toma as decisões. Antes de lançar recursos novos desse tipo, atualizaremos esta política.
15. Crianças e adolescentes
O site e a plataforma são destinados a empresas e profissionais adultos, e a ZeeZy não coleta de propósito dados de menores de 18 anos para finalidades próprias.
Quando uma clínica atende pacientes menores de idade, ela é responsável por tratar os dados no melhor interesse deles e com o consentimento de um dos pais ou do responsável legal, como exige o artigo 14 da LGPD. A plataforma permite marcar o paciente como menor e registrar o responsável.
16. Registro de atividades da equipe
A plataforma registra as atividades dos usuários da clínica, como entradas, saídas, pausas, mensagens enviadas e ações feitas ou desfeitas. Esse registro serve à segurança, à auditoria e à gestão da própria clínica, que é a controladora desses dados e deve informar a sua equipe sobre o registro. Os usuários também são avisados dentro da plataforma.
17. Mudanças nesta política
Podemos atualizar esta política para refletir mudanças na lei, na plataforma ou nos fornecedores. A data da versão em vigor aparece no topo da página. Mudanças relevantes são avisadas aos clientes por e-mail e dentro da plataforma com pelo menos 30 dias de antecedência, e as versões anteriores ficam disponíveis a pedido.
18. Encarregado e contato
O encarregado pelo tratamento de dados pessoais da ZeeZy é Pietro Rodrigues, que atende titulares e a ANPD pelo e-mail [email protected].
[Razão social], CNPJ [CNPJ], [endereço completo].
Esta política é regida pelas leis do Brasil.