Esta Política de Privacidade descreve como o aplicativo Sonnari Leads ("Aplicativo", "nós") coleta, utiliza, armazena e protege as informações tratadas durante o uso do serviço. O Sonnari Leads é um sistema de gestão de leads (CRM) destinado a clínicas e profissionais de saúde, operado por Sonnari - Diagnóstico por Imagem Ltda., inscrita no CNPJ sob o nº 33.303.435/0001-64, com sede em São José do Rio Pardo/SP ("Operador"). O uso do Aplicativo implica a concordância com esta Política.
Tratamos dados pessoais em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).
1. Quem é responsável pelos dados
O Aplicativo é uma ferramenta usada por clínicas e profissionais de saúde para organizar o relacionamento com seus pacientes e potenciais pacientes (leads). Nesse modelo:
- A clínica/profissional que usa o Aplicativo é o Controlador dos dados dos seus pacientes e leads — decide quais dados inserir e para qual finalidade.
- O Sonnari Leads atua como Operador, tratando esses dados em nome do Controlador, exclusivamente para fornecer as funcionalidades do Aplicativo.
2. Dados que coletamos
2.1. Dados da conta (do usuário do Aplicativo)
- Nome e endereço de e-mail;
- Senha (armazenada de forma criptografada/hash, nunca em texto puro);
- Identificador de login social, quando você opta por entrar com Apple ou Google;
- Token do dispositivo, para envio de notificações.
2.2. Dados de leads e pacientes (inseridos pelo usuário)
- Nome e telefone do lead/paciente;
- Origem do contato, tipo de exame, status do atendimento e responsável;
- Histórico de contatos, observações e datas relacionadas ao atendimento.
Esses dados são inseridos pela própria clínica. Cada conta enxerga apenas os seus próprios dados — não há compartilhamento de leads entre contas diferentes.
3. Como usamos os dados
- Autenticar o acesso e manter a sua conta;
- Permitir o cadastro, a organização e o acompanhamento de leads e atendimentos;
- Enviar notificações sobre novos leads, follow-ups e agendamentos;
- Gerar relatórios e indicadores (dashboard) para a própria clínica;
- Garantir a segurança, prevenir fraudes e cumprir obrigações legais.
Não vendemos dados pessoais e não os utilizamos para publicidade de terceiros.
4. Compartilhamento e provedores de serviço
Para funcionar, o Aplicativo utiliza provedores de infraestrutura e serviços, que tratam dados estritamente para essa finalidade:
- Hospedagem do servidor: Render;
- Banco de dados: MongoDB Atlas;
- Notificações: serviços de push da Apple (APNs) e Google (FCM);
- Integração com WhatsApp (opcional): quando a clínica ativa a integração, mensagens recebidas podem ser processadas para criar ou atualizar leads;
- Inteligência artificial (opcional): quando habilitada pela clínica, recursos de IA podem processar o conteúdo de mensagens para apoiar o atendimento.
Não compartilhamos dados com terceiros para finalidades alheias ao funcionamento do Aplicativo, salvo obrigação legal ou ordem de autoridade competente.
5. Armazenamento e segurança
- Conexões protegidas por HTTPS;
- Senhas armazenadas com algoritmo de hash (bcrypt);
- Acesso autenticado por token, com isolamento de dados por conta;
- Limitação de tentativas de login para prevenir acessos indevidos.
Mantemos os dados enquanto a conta estiver ativa e pelo período necessário ao cumprimento das finalidades e de obrigações legais. Você pode solicitar a exclusão a qualquer momento (ver item 7).
6. Base legal do tratamento (LGPD)
- Execução de contrato e prestação do serviço contratado;
- Legítimo interesse da clínica em gerir seu relacionamento com pacientes;
- Cumprimento de obrigação legal ou regulatória, quando aplicável;
- Consentimento, quando exigido para finalidades específicas.
7. Seus direitos
Nos termos da LGPD, o titular dos dados pode solicitar, a qualquer momento:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade e informação sobre compartilhamento;
- Exclusão dos dados e da conta;
- Revogação do consentimento.
Para exercer esses direitos — incluindo a exclusão da conta e dos dados — basta enviar um pedido para o contato do item 9. Atendemos as solicitações nos prazos previstos em lei.
8. Dados de crianças e adolescentes
O Aplicativo é destinado a uso profissional por clínicas e suas equipes, não sendo direcionado a menores. Eventuais dados de pacientes menores são inseridos pela clínica responsável, sob sua titularidade e responsabilidade.
9. Contato e Encarregado (DPO)
Para dúvidas, solicitações ou exercício de direitos relacionados a esta Política e ao tratamento de dados, entre em contato:
- Responsável: Sonnari - Diagnóstico por Imagem Ltda. — CNPJ 33.303.435/0001-64
- Endereço: São José do Rio Pardo/SP
- E-mail: contato@sonnari.com.br
10. Alterações desta Política
Esta Política pode ser atualizada periodicamente. A data da última revisão é sempre indicada no topo do documento. Recomendamos a consulta regular a esta página.
Ao utilizar o Sonnari Leads, você declara estar ciente e de acordo com os termos desta Política de Privacidade.