Aviso de privacidade

1. Controlador

O LunaClinicGest é fornecido por Maiara, que atua como controladora dos dados pessoais tratados para operar o serviço. Contato para assuntos de privacidade: lunaclinicgest@gmail.com.

Em relação aos dados de pacientes que você cadastra, você (a clínica ou profissional) é o controlador desses dados e nós atuamos como operador, tratando-os apenas sob suas instruções e para prestar o serviço.

2. Dados que coletamos e finalidades

• Cadastro e conta (nome, e-mail, senha em forma criptografada, dados da clínica como CNPJ e telefone): criar e manter a conta, autenticar acessos e prestar o serviço. Base legal: execução de contrato.
• Dados operacionais inseridos por você(pacientes, consultas, valores, cobranças, pagamentos e extratos importados): fornecer as funcionalidades de gestão, cobrança e conciliação. Base legal: execução de contrato e legítimo interesse do controlador dos dados.
• Mensagens de suporte: responder solicitações e resolver problemas. Base legal: execução de contrato e legítimo interesse.
• Dados técnicos e de uso (endereço IP, identificadores de dispositivo, registros de acesso, páginas e ações no sistema, erros): segurança, prevenção a fraude, diagnóstico e melhoria do produto, além de obrigações legais de guarda de registros. Base legal: legítimo interesse e obrigação legal.
• Comunicações (avisos sobre a assinatura e, se você optar, novidades do produto). Base legal: execução de contrato e consentimento para marketing, revogável a qualquer momento.

Não coletamos nem armazenamos dados de cartão. O pagamento é processado pela Stripe, que trata esses dados sob a política dela.

3. Com quem compartilhamos

• Provedores de infraestrutura e suporte(hospedagem, banco de dados, autenticação, e-mail, monitoramento), que atuam como operadores sob contrato.
• Stripe, nossa processadora de pagamentos, para cobrança, gestão de assinatura e faturamento.
• Assessores profissionais (jurídico, contábil), quando necessário.
• Autoridades, quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais.

4. Transferências internacionais

Alguns provedores podem armazenar ou processar dados fora do Brasil. Nesses casos exigimos garantias contratuais adequadas de proteção equivalentes às previstas na LGPD.

5. Retenção

Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário às finalidades descritas. Após o encerramento da conta, os dados operacionais ficam disponíveis para exportação por 30 dias e depois são excluídos ou anonimizados, exceto registros que devemos guardar por obrigação legal (por exemplo, registros de acesso e documentos fiscais).

6. Seus direitos

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos, revogação de consentimento e revisão de decisões automatizadas. Basta escrever para lunaclinicgest@gmail.com; respondemos em até 30 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Adotamos medidas técnicas e organizacionais adequadas, como criptografia em trânsito, senhas armazenadas com hash, controle de acesso por usuário com isolamento de dados por conta e registros de auditoria. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, comunicaremos você e a ANPD conforme a lei.

8. Cookies

Usamos cookies e armazenamento local essenciais para manter sua sessão autenticada e preferências básicas, além de cookies do provedor de pagamento durante o checkout. Não usamos cookies de publicidade. Você pode limpar ou bloquear cookies no seu navegador, mas o login pode deixar de funcionar.

9. Alterações

Podemos atualizar este aviso; a data de última atualização acima indica a versão vigente. Mudanças relevantes serão comunicadas no serviço ou por e-mail. Veja também os termos de uso.