Pular para o conteúdo

Documentos

Política de privacidade

O que a Auvet faz com os dados de quem contrata o sistema, e o que ela não faz com os dados que a clínica guarda dentro dele.

Em vigor desde .

1. Dois papéis diferentes

A Auvet lida com dois conjuntos de dados que a lei trata de formas distintas, e separá-los é o que faz o resto desta página fazer sentido.

  • Como controladora, dos dados de quem contrata: o nome e o e-mail de quem abre a conta, o cadastro da clínica, o histórico de suporte e o de cobrança. Aqui somos nós que decidimos a finalidade, e é disso que esta página trata.
  • Como operadora, dos dados que a clínica guarda no sistema: tutores, pacientes, prontuário, comandas. Quem decide o que fazer com eles é a clínica, que é a controladora. Nós apenas processamos por conta dela.

É tutor de um animal e quer saber o que uma clínica guarda sobre você? O pedido é feito à clínica que atendeu, não à Auvet. As regras dessa parte estão no Anexo de tratamento de dados (auvet.com.br/lgpd).

2. Quem é a controladora

Razão social
a preencher: Razão social
CNPJ
a preencher: CNPJ
Endereço
a preencher: Endereço
Encarregado
a preencher: Encarregado
Contato do encarregado
contato@auvet.com.br

3. Que dados tratamos

Dados de cadastro e contrato:

  • nome, e-mail e telefone de quem abre a conta e de cada membro da equipe convidado;
  • razão social, CNPJ e endereço da clínica e das unidades;
  • plano contratado, módulos ativos e histórico de faturamento.

Dados de uso do sistema:

  • registros de acesso à aplicação, com data, hora e endereço IP;
  • informações técnicas do navegador e do aparelho usados no acesso;
  • registros de auditoria das ações feitas dentro do ambiente da clínica.

Dados de atendimento:

  • o conteúdo das conversas com o suporte, por e-mail ou WhatsApp;
  • as informações enviadas ao pedir uma demonstração.

Não pedimos e não guardamos dados de cartão de crédito. A mensalidade é cobrada fora do sistema.

4. Para que usamos, e com que base legal

FinalidadeDadosBase legal
Criar e manter a conta, dar acesso ao sistemaCadastro e contratoExecução de contrato
Cobrar a mensalidade e emitir notaCadastro, contrato e faturamentoExecução de contrato e obrigação legal
Prestar suporte e responder pedidosContato e histórico de atendimentoExecução de contrato
Manter a segurança, investigar abuso e apurar incidenteRegistros de acesso e de auditoriaObrigação legal e legítimo interesse
Guardar registros de acesso à aplicaçãoData, hora e IPObrigação legal, pelo Marco Civil da Internet
Avisar sobre mudanças no serviço e nos documentosE-mail de contatoExecução de contrato
Ajudar quem começou o cadastro a concluir e a dar os primeiros passos, por e-mail ou WhatsAppNome, e-mail, WhatsApp e origem da visitaProcedimentos preliminares ao contrato e legítimo interesse, com descadastro em cada e-mail
Medir visitas ao site e às telas de cadastroDados de navegação, sem identificaçãoConsentimento, revogável a qualquer momento
Enviar comunicação comercial sobre novidadesE-mail de contatoConsentimento, revogável a qualquer momento

5. O que não fazemos

Não vendemos dados pessoais, de ninguém, em nenhuma hipótese.

Não usamos os dados de tutores e pacientes guardados por uma clínica para finalidade própria, para publicidade ou para treinar modelos de inteligência artificial.

Não cruzamos dados entre clínicas. Cada organização é um ambiente isolado, e nenhuma consulta do sistema atravessa essa fronteira.

6. Cookies e medição

Este site e as telas de cadastro do sistema usam o Google Analytics para medir visitas: quantas pessoas chegam, de onde vêm, quais páginas leem e em que ponto do cadastro param. Ele só é carregado depois que você clica em Aceitar na faixa de cookies. Sem o aceite, nada é medido.

A medição não leva seu nome, e-mail ou telefone, e o endereço IP é anonimizado. Os cookies do Google Analytics (_ga) valem por até 2 anos. Não usamos pixel de rede social nem fazemos anúncio direcionado a partir da visita.

Guardamos a sua resposta no cookie auvet_consent por 12 meses, para não perguntar de novo. Você muda de ideia a qualquer momento pelo link Preferências de cookies, no rodapé do site. Ao recusar, os cookies do Google Analytics são apagados.

Quando você chega por um anúncio ou por um link com marcação de campanha, essa origem acompanha o link até o cadastro e fica registrada na sua conta. Ela serve para sabermos quais canais trazem clínicas, e não depende de cookie.

Depois do login, dentro do sistema em app.auvet.com.br, nenhuma ferramenta de medição de terceiros é carregada. Ali usamos só um cookie estritamente necessário para manter a sessão de quem fez login. Sem ele não há como permanecer autenticado, e por isso ele não depende de consentimento.

7. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores que executam parte do serviço por nossa conta, e apenas na medida do que cada um precisa para funcionar.

FornecedorPara quêPaís
RailwayHospedagem da aplicação e dos arquivos enviados: fotos, anexos e documentosEstados Unidos
NeonBanco de dadosEstados Unidos
CloudflareCópia de segurança diária, cifrada, e a verificação anti-robô do cadastroEstados Unidos
GitHubExecução da rotina de cópia de segurança, que cifra o banco antes de guardá-loEstados Unidos
SentryRegistro de erros do sistema, sem dado de tutor ou pacienteUnião Europeia
GoogleMedição de visitas ao site e às telas de cadastro, só com o seu aceiteEstados Unidos
ResendEnvio de e-mail: convites, redefinição de senha, códigos de acesso do portal e mensagens da clínicaEstados Unidos
MetaEnvio e recebimento de mensagens pelo WhatsApp, apenas para a clínica que conecta um númeroEstados Unidos
Focus NFeEmissão de nota fiscal, apenas para a unidade que configura a emissãoBrasil
GroqTranscrição do áudio do escriba clínico, quando o recurso está ativoEstados Unidos
GoogleRedação do rascunho do escriba, quando o recurso está ativoEstados Unidos
AnthropicRespostas da assistente Mia, quando o recurso está ativoEstados Unidos
GoogleEspelho da agenda no Google Agenda, apenas para quem conecta a contaEstados Unidos

Também podemos compartilhar dados para cumprir ordem judicial, requisição de autoridade competente ou obrigação legal. Quando a lei permitir, avisamos antes.

Em caso de reorganização societária, os dados podem ser transferidos ao sucessor, que fica sujeito a esta mesma política.

8. Transferência internacional

Os fornecedores da tabela acima mantêm servidores fora do Brasil, principalmente nos Estados Unidos. Isso significa que os dados trafegam e ficam armazenados no exterior.

A transferência é feita com as garantias do artigo 33 da LGPD, por cláusulas contratuais firmadas com cada fornecedor, e limitada ao necessário para a prestação do serviço.

9. Por quanto tempo guardamos

  • Dados de cadastro e da conta: enquanto o contrato durar.
  • Registros de acesso à aplicação: seis meses, pelo prazo do Marco Civil da Internet.
  • Dados de faturamento e documentos fiscais: cinco anos, pelo prazo da legislação tributária.
  • Histórico de suporte: até cinco anos, para prova em eventual discussão sobre o serviço.
  • Dados do ambiente da clínica depois do encerramento: 30 dias para exportação, e eliminação em até 90 dias.

10. Segurança

Tráfego cifrado, acesso ao banco restrito à aplicação, isolamento de dados por organização em toda consulta, controle de acesso por papel dentro da clínica, registro de auditoria das ações sensíveis e backup diário.

Nenhuma medida elimina o risco por completo. Havendo incidente que possa causar risco relevante aos titulares, comunicamos os afetados e a ANPD, na forma e no prazo da lei.

11. Seus direitos

A LGPD garante a você confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a anonimização ou a eliminação do que for desnecessário ou excessivo, pedir a portabilidade, saber com quem compartilhamos, revogar consentimento e se opor a um tratamento.

O pedido é feito ao encarregado, pelo contato da seção 2. Respondemos em até 15 dias, contados do recebimento.

Podemos precisar confirmar sua identidade antes de responder. Não é burocracia: entregar dado pessoal a quem se diz titular, sem checar, é o próprio vazamento.

Alguns dados não podem ser eliminados enquanto houver obrigação legal de guarda, como os registros fiscais e os de acesso. Nesse caso explicamos o motivo e o prazo.

12. Crianças e adolescentes

O Auvet é uma ferramenta profissional e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente.

13. Alterações desta política

Esta política pode ser atualizada. A data no topo da página é sempre a da versão em vigor, e mudança relevante é avisada por e-mail e dentro do sistema antes de valer.