política de privacidade

• Pedimos só os dados necessários para criar a sua conta, cobrar a assinatura e prestar o serviço.
• O pagamento é feito na página do Asaas: o ora não vê nem guarda o número do seu cartão.
• Os dados das suas pacientes são da clínica. Nós os guardamos e processamos para o sistema funcionar, e para nada mais.
• Não vendemos dados e não usamos rastreadores de publicidade.

CEO DA ESTETICA ACADEMY LTDA, CNPJ 40.559.902/0001-87, com sede em Rua Marechal Floriano Peixoto, 225, sala 112, Centro, Indaial - SC, CEP 89080-063 (“ora”). Nesta política o ora aparece em dois papéis, como define a Lei Geral de Proteção de Dados (LGPD):

• Controlador dos dados de quem compra e de quem usa o sistema — a dona da clínica e a equipe.
• Operador dos dados que a clínica registra sobre as pacientes. Aqui a controladora é a clínica: é ela quem decide o que registrar e para quê.

Na compra, pedimos:

• nome completo, nome da clínica e CPF ou CNPJ;
• WhatsApp, e-mail e endereço;
• uma senha, que é guardada embaralhada de forma irreversível — nem a nossa equipe consegue lê-la.

Registramos também:

• a data, a hora, o endereço IP e o navegador usados no aceite dos termos — é a prova de que o aceite existiu;
• o nome completo e o CPF de quem assina o contrato de assinatura, a imagem da assinatura, e a data, a hora, o endereço IP e o navegador usados na assinatura;
• o plano escolhido, a forma de pagamento e o histórico das cobranças;
• as visitas às páginas do site e do sistema (página, de onde veio, IP e navegador), para medir uso e proteger o serviço.

Dados de cartão não passam pelo ora. Eles são digitados na página do Asaas, que é quem processa o pagamento.

Quando você digita o CEP ou o CNPJ no formulário de compra, o seu navegador consulta serviços públicos (ViaCEP e BrasilAPI) para preencher o endereço e os dados da empresa. Só o CEP ou o CNPJ digitado é enviado a eles.

• Cumprir o contrato: criar a conta, liberar o acesso, cobrar a assinatura, avisar sobre vencimento e atraso, dar suporte.
• Cumprir a lei: guardar registros de cobrança e documentos fiscais pelo prazo que a legislação exige.
• Proteger o serviço: evitar fraude e uso indevido, investigar falhas e manter o sistema seguro.

Usamos o seu e-mail e o seu WhatsApp para falar da sua assinatura e do seu uso do sistema. Não repassamos esses contatos para publicidade de terceiros.

• Asaas, para emitir e receber as cobranças: nome, CPF ou CNPJ, e-mail, telefone e endereço de quem compra.
• Fornecedores de infraestrutura — hospedagem, cópia de segurança e envio de e-mail —, que processam os dados em nosso nome e sob contrato.
• Serviços que a própria clínica decide ligar, como WhatsApp, agenda do Google e o emissor de nota fiscal. Os dados só vão para eles depois que a clínica faz a ligação.
• Autoridades, quando a lei ou uma ordem judicial obrigar.

Não vendemos dados pessoais.

Cadastro, prontuário, fotos, anamneses, documentos assinados, agenda e financeiro: tudo isso é registrado pela clínica e pertence a ela. Parte desses dados é de saúde, que a lei trata como dado sensível.

• Tratamos esses dados apenas para o sistema funcionar, seguindo as instruções da clínica. Não os usamos para fins próprios.
• Os dados de cada clínica ficam isolados dos das outras.
• Cabe à clínica ter a base legal para tratar os dados das pacientes e informá-las sobre isso.
• Se você é paciente de uma clínica que usa o ora e quer ver, corrigir ou apagar os seus dados, peça à clínica: é ela quem decide. Nós ajudamos a clínica a atender.
• Se houver um incidente de segurança que envolva dados das pacientes, avisamos a clínica.

• Enquanto a assinatura estiver ativa: os dados da conta e tudo o que a clínica registrou.
• Depois de encerrada a assinatura: por 30 dias, para a clínica baixar uma cópia ou voltar. Depois, apagamos.
• Compra iniciada e não paga: os dados do formulário ficam guardados por 30 dias e depois são apagados.
• Registros de cobrança e documentos fiscais: pelo prazo que a lei exigir, mesmo depois do cancelamento.
• O contrato de assinatura e o aceite dos termos de uso: com o registro de quem assinou, pelo prazo em que possam ser exigidos como prova, mesmo depois de encerrada a assinatura.

• A conexão com o ora é cifrada.
• A senha é guardada embaralhada de forma irreversível.
• Cada pessoa da equipe tem o próprio acesso, com o perfil que a clínica definir — recepção, profissional, financeiro.
• O certificado digital da clínica é guardado cifrado.
• Fazemos cópias de segurança periódicas.

Nenhum sistema é imune a falhas. Se acontecer um incidente que possa trazer risco a você, avisamos você e a Autoridade Nacional de Proteção de Dados, como a lei manda.

O ora não usa cookies de publicidade nem rastreadores de outras empresas. Para manter você conectada, a sessão fica guardada no armazenamento do seu navegador. Durante a compra, guardamos na aba apenas o identificador da compra — nenhum dado pessoal e nunca a senha —, e ele some quando a aba é fechada.

Você pode, a qualquer momento:

• saber se tratamos dados seus e pedir uma cópia;
• corrigir dados incompletos ou errados;
• pedir a exclusão do que não precisamos guardar por lei;
• levar os seus dados embora — a clínica baixa o backup em Configurações → Backup;
• saber com quem compartilhamos os seus dados.

Para isso, escreva ao nosso encarregado de dados: suporte@meuora.com. Se não ficar satisfeita com a resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Quando este texto mudar, a versão e a data no topo mudam junto, e avisamos pelo sistema ou por e-mail quando a mudança for relevante. As condições da assinatura estão nos termos de uso.

Dúvidas sobre privacidade ou qualquer outro assunto: suporte@meuora.com.