Política de Privacidade

Esta Política de Privacidade descreve como a TricoSoft coleta, utiliza, armazena, compartilha e protege dados pessoais no contexto da plataforma SaaS destinada a terapeutas capilares, tricologistas, clínicas capilares e demais profissionais da saúde capilar.

O documento se aplica à versão web, ao aplicativo móvel para Android e iOS, e aos serviços relacionados, observando a Lei Geral de Proteção de Dados (LGPD), exigências de lojas de aplicativos e boas práticas internacionais de privacidade.

A TricoSoft é uma plataforma tecnológica voltada à gestão clínica capilar, incluindo funcionalidades de agenda, prontuário eletrônico, anamnese, relatórios, controle financeiro e apoio com inteligência artificial para análise capilar.

Para dúvidas, solicitações e comunicações sobre privacidade, utilize o contato oficial: contato@tricosoft.com.br.

Controlador dos dados, nos termos da LGPD (Lei nº 13.709/2018): 59.497.001 ALEX MATOS RODRIGUES, CNPJ 59.497.001/0001-36, com sede em Araguaína/TO.

A TricoSoft coleta apenas os dados necessários para viabilizar a prestação dos serviços contratados e manter a operação segura da plataforma.

Quando o profissional cria e utiliza sua conta, ele pode fornecer dados como nome, e-mail, telefone, dados de cobrança, dados de clínica e demais informações administrativas necessárias para habilitar a plataforma.

O usuário é responsável pela veracidade, atualização e legitimidade das informações fornecidas.

A plataforma permite o registro de dados pessoais e sensíveis de clientes e pacientes, conforme necessidade assistencial e de gestão dos atendimentos.

O profissional usuário é responsável pelos dados dos pacientes inseridos na plataforma e deve possuir autorização adequada, consentimento quando exigido e base legal válida para o tratamento desses dados.

Nessas hipóteses, o profissional atua como controlador dos dados dos pacientes, enquanto a TricoSoft atua como operador/processador dos dados necessários ao funcionamento da plataforma.

A TricoSoft pode armazenar fotografias clínicas e imagens capilares para acompanhamento da evolução dos tratamentos, composição de histórico técnico e apoio à documentação clínica.

Essas imagens devem ser inseridas pelo profissional com base legal apropriada e em conformidade com os deveres éticos e regulatórios aplicáveis à sua atividade.

Para autenticação segura, coletamos dados como e-mail de acesso, senha criptografada, tokens de sessão, logs de login e informações relacionadas à segurança da conta.

Esses dados são utilizados para autenticar usuários, prevenir fraudes, reduzir acessos não autorizados e manter a integridade do serviço.

Podemos coletar registros de uso, interações com funcionalidades, informações de dispositivo, endereço IP, data e hora de acessos, eventos de erro e métricas de desempenho.

Esses dados ajudam a aprimorar a estabilidade, usabilidade, segurança e evolução contínua da experiência no web e no aplicativo móvel.

Os dados pessoais tratados pela TricoSoft são utilizados exclusivamente para prestação dos serviços da plataforma, suporte técnico, comunicação operacional, faturamento, segurança e cumprimento de obrigações legais.

A TricoSoft não vende dados pessoais.

O tratamento de dados pessoais pela TricoSoft observa as bases legais previstas na LGPD, incluindo execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos e legítimo interesse, quando aplicável.

Nos casos de dados sensíveis de pacientes, o profissional responsável pelo atendimento deve assegurar a base legal adequada para coleta e inserção na plataforma.

A TricoSoft poderá compartilhar dados apenas quando necessário para a operação do serviço, cumprimento de obrigações legais ou proteção de direitos.

Não realizamos comercialização de dados pessoais nem compartilhamento para fins de publicidade não autorizada.

A plataforma pode utilizar serviços de terceiros para hospedagem, envio de comunicações, monitoramento, analytics e processamento técnico.

Esses fornecedores são selecionados com critérios de segurança e conformidade e devem tratar dados apenas para finalidades compatíveis com os serviços da TricoSoft.

A TricoSoft oferece integração com a API oficial do WhatsApp Business (WhatsApp Cloud API), da Meta Platforms. A clínica conecta a sua própria conta do WhatsApp Business por meio do Login do Facebook (cadastro incorporado da Meta), na área Ajustes > WhatsApp da plataforma. A TricoSoft não cria, não acessa e não controla contas pessoais de WhatsApp dos pacientes.

Ao conectar, recebemos da Meta apenas os dados necessários para operar a integração: o identificador da conta do WhatsApp Business (WABA), o identificador do número de telefone, o número exibido, o nome verificado da empresa e um token de acesso. O token de acesso é armazenado de forma criptografada e nunca é exibido nem compartilhado.

Esses dados são usados exclusivamente para, em nome da clínica: enviar aos pacientes dela lembretes de agendamento, confirmações, avisos e documentos (como laudos, relatórios e orçamentos); gerenciar os modelos de mensagem (templates) da conta; e receber da Meta o status de entrega das mensagens (enviada, entregue, lida ou com falha).

Não armazenamos o conteúdo das mensagens recebidas dos pacientes. Da mensagem recebida guardamos apenas o número do remetente e a data, necessários para respeitar a janela de 24 horas definida pela Meta para respostas livres. Das falhas de entrega, guardamos o motivo informado pela Meta por até 30 dias, para exibição à clínica.

Não vendemos, não alugamos e não compartilhamos esses dados com terceiros, exceto com a própria Meta, na medida necessária para o envio das mensagens solicitadas pela clínica.

A clínica pode desconectar a integração a qualquer momento em Ajustes > WhatsApp. A desconexão apaga da TricoSoft o token de acesso e os dados da conexão (identificadores, modelos sincronizados, janela de 24 horas e falhas de entrega). Os dados que permanecem na conta da clínica na Meta seguem a política de privacidade da Meta.

Nessa integração, a clínica atua como controladora dos dados dos seus pacientes e a TricoSoft como operadora, tratando os dados conforme as instruções da clínica e a LGPD (Lei nº 13.709/2018). Para os dados da conta da clínica na TricoSoft, o controlador é 59.497.001 ALEX MATOS RODRIGUES, CNPJ 59.497.001/0001-36.

Os dados são armazenados em infraestrutura tecnológica adequada para operação contínua da plataforma, com controles técnicos para disponibilidade, integridade e confidencialidade.

A arquitetura pode incluir ambientes em nuvem e recursos de redundância para assegurar continuidade e resiliência do serviço.

A TricoSoft adota medidas técnicas e organizacionais para proteção dos dados pessoais contra acessos não autorizados, destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.

As práticas de segurança são revisadas periodicamente para acompanhamento de riscos e evolução tecnológica.

Utilizamos mecanismos de criptografia em trânsito e, quando aplicável, em repouso, além de controles de autenticação, segregação de permissões e monitoramento de eventos de segurança.

Ainda que adotemos padrões robustos de proteção, nenhum sistema é absolutamente invulnerável, motivo pelo qual também mantemos processos de prevenção, detecção e resposta a incidentes.

A TricoSoft pode utilizar cookies e tecnologias similares para autenticação, preferências, desempenho, análise de uso e segurança.

O usuário pode gerenciar cookies no navegador ou no dispositivo, ciente de que determinadas funções podem ser impactadas em caso de bloqueio.

A plataforma possui recursos de inteligência artificial com caráter exclusivamente auxiliar para apoio técnico e informacional na análise capilar.

As análises geradas pela IA não substituem avaliação profissional, decisão clínica ou diagnóstico realizado por profissional habilitado.

O TricoSoft não realiza diagnósticos médicos.

Nos termos da LGPD, titulares de dados pessoais podem exercer direitos como confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos e revisão de decisões automatizadas, quando aplicável.

Quando os dados forem inseridos por profissionais controladores, a solicitação poderá exigir atuação conjunta entre o titular, o profissional responsável e a TricoSoft.

Solicitações relacionadas a dados pessoais podem ser encaminhadas para contato@tricosoft.com.br.

Para garantir segurança e evitar fraude, poderemos adotar procedimentos de validação de identidade antes de atender requisições.

Pedidos de exclusão observarão obrigações legais de retenção, prazos regulatórios e limites técnicos razoáveis.

Os dados são mantidos pelo período necessário para cumprimento das finalidades descritas nesta política, execução contratual, suporte técnico, defesa em processos e atendimento de obrigações legais.

Após o término da necessidade de retenção, os dados poderão ser eliminados, anonimizados ou mantidos de forma restrita conforme exigência normativa.

Dependendo da infraestrutura e dos fornecedores utilizados, pode haver transferência internacional de dados para países com padrões de proteção adequados ou com garantias contratuais compatíveis com a legislação aplicável.

Nesses casos, a TricoSoft busca adotar mecanismos apropriados para proteção de dados pessoais e cumprimento da LGPD.

A plataforma é destinada a uso profissional e não é direcionada ao cadastro autônomo de menores de idade.

Quando houver tratamento de dados de menores no contexto assistencial, o profissional responsável deverá assegurar base legal apropriada e observar todas as obrigações legais e éticas aplicáveis.

Esta Política de Privacidade pode ser atualizada periodicamente para refletir melhorias de serviço, mudanças regulatórias e evolução tecnológica.

Em caso de alterações relevantes, poderemos adotar meios razoáveis de comunicação aos usuários pelos canais oficiais da plataforma.

Dúvidas, solicitações de titulares, comunicações sobre privacidade e proteção de dados devem ser enviadas para contato@tricosoft.com.br.

Controlador: 59.497.001 ALEX MATOS RODRIGUES – CNPJ 59.497.001/0001-36 – Araguaína/TO.

Instruções de exclusão de dados: https://www.tricosoft.com.br/exclusao-de-conta.

Site oficial: https://tricosoft.com.br.