1. Dois papéis diferentes
A Auvet lida com dois conjuntos de dados que a lei trata de formas distintas, e separá-los é o que faz o resto desta página fazer sentido.
- Como controladora, dos dados de quem contrata: o nome e o e-mail de quem abre a conta, o cadastro da clínica, o histórico de suporte e o de cobrança. Aqui somos nós que decidimos a finalidade, e é disso que esta página trata.
- Como operadora, dos dados que a clínica guarda no sistema: tutores, pacientes, prontuário, comandas. Quem decide o que fazer com eles é a clínica, que é a controladora. Nós apenas processamos por conta dela.
É tutor de um animal e quer saber o que uma clínica guarda sobre você? O pedido é feito à clínica que atendeu, não à Auvet. As regras dessa parte estão no Anexo de tratamento de dados (auvet.com.br/lgpd).
2. Quem é a controladora
- Razão social
- a preencher: Razão social
- CNPJ
- a preencher: CNPJ
- Endereço
- a preencher: Endereço
- Encarregado
- a preencher: Encarregado
- Contato do encarregado
- contato@auvet.com.br
3. Que dados tratamos
Dados de cadastro e contrato:
- nome, e-mail e telefone de quem abre a conta e de cada membro da equipe convidado;
- razão social, CNPJ e endereço da clínica e das unidades;
- plano contratado, módulos ativos e histórico de faturamento.
Dados de uso do sistema:
- registros de acesso à aplicação, com data, hora e endereço IP;
- informações técnicas do navegador e do aparelho usados no acesso;
- registros de auditoria das ações feitas dentro do ambiente da clínica.
Dados de atendimento:
- o conteúdo das conversas com o suporte, por e-mail ou WhatsApp;
- as informações enviadas ao pedir uma demonstração.
Não pedimos e não guardamos dados de cartão de crédito. A mensalidade é cobrada fora do sistema.
4. Para que usamos, e com que base legal
| Finalidade | Dados | Base legal |
|---|---|---|
| Criar e manter a conta, dar acesso ao sistema | Cadastro e contrato | Execução de contrato |
| Cobrar a mensalidade e emitir nota | Cadastro, contrato e faturamento | Execução de contrato e obrigação legal |
| Prestar suporte e responder pedidos | Contato e histórico de atendimento | Execução de contrato |
| Manter a segurança, investigar abuso e apurar incidente | Registros de acesso e de auditoria | Obrigação legal e legítimo interesse |
| Guardar registros de acesso à aplicação | Data, hora e IP | Obrigação legal, pelo Marco Civil da Internet |
| Avisar sobre mudanças no serviço e nos documentos | E-mail de contato | Execução de contrato |
| Ajudar quem começou o cadastro a concluir e a dar os primeiros passos, por e-mail ou WhatsApp | Nome, e-mail, WhatsApp e origem da visita | Procedimentos preliminares ao contrato e legítimo interesse, com descadastro em cada e-mail |
| Medir visitas ao site e às telas de cadastro | Dados de navegação, sem identificação | Consentimento, revogável a qualquer momento |
| Enviar comunicação comercial sobre novidades | E-mail de contato | Consentimento, revogável a qualquer momento |
5. O que não fazemos
Não vendemos dados pessoais, de ninguém, em nenhuma hipótese.
Não usamos os dados de tutores e pacientes guardados por uma clínica para finalidade própria, para publicidade ou para treinar modelos de inteligência artificial.
Não cruzamos dados entre clínicas. Cada organização é um ambiente isolado, e nenhuma consulta do sistema atravessa essa fronteira.
7. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores que executam parte do serviço por nossa conta, e apenas na medida do que cada um precisa para funcionar.
| Fornecedor | Para quê | País |
|---|---|---|
| Railway | Hospedagem da aplicação e dos arquivos enviados: fotos, anexos e documentos | Estados Unidos |
| Neon | Banco de dados | Estados Unidos |
| Cloudflare | Cópia de segurança diária, cifrada, e a verificação anti-robô do cadastro | Estados Unidos |
| GitHub | Execução da rotina de cópia de segurança, que cifra o banco antes de guardá-lo | Estados Unidos |
| Sentry | Registro de erros do sistema, sem dado de tutor ou paciente | União Europeia |
| Medição de visitas ao site e às telas de cadastro, só com o seu aceite | Estados Unidos | |
| Resend | Envio de e-mail: convites, redefinição de senha, códigos de acesso do portal e mensagens da clínica | Estados Unidos |
| Meta | Envio e recebimento de mensagens pelo WhatsApp, apenas para a clínica que conecta um número | Estados Unidos |
| Focus NFe | Emissão de nota fiscal, apenas para a unidade que configura a emissão | Brasil |
| Groq | Transcrição do áudio do escriba clínico, quando o recurso está ativo | Estados Unidos |
| Redação do rascunho do escriba, quando o recurso está ativo | Estados Unidos | |
| Anthropic | Respostas da assistente Mia, quando o recurso está ativo | Estados Unidos |
| Espelho da agenda no Google Agenda, apenas para quem conecta a conta | Estados Unidos |
Também podemos compartilhar dados para cumprir ordem judicial, requisição de autoridade competente ou obrigação legal. Quando a lei permitir, avisamos antes.
Em caso de reorganização societária, os dados podem ser transferidos ao sucessor, que fica sujeito a esta mesma política.
8. Transferência internacional
Os fornecedores da tabela acima mantêm servidores fora do Brasil, principalmente nos Estados Unidos. Isso significa que os dados trafegam e ficam armazenados no exterior.
A transferência é feita com as garantias do artigo 33 da LGPD, por cláusulas contratuais firmadas com cada fornecedor, e limitada ao necessário para a prestação do serviço.
9. Por quanto tempo guardamos
- Dados de cadastro e da conta: enquanto o contrato durar.
- Registros de acesso à aplicação: seis meses, pelo prazo do Marco Civil da Internet.
- Dados de faturamento e documentos fiscais: cinco anos, pelo prazo da legislação tributária.
- Histórico de suporte: até cinco anos, para prova em eventual discussão sobre o serviço.
- Dados do ambiente da clínica depois do encerramento: 30 dias para exportação, e eliminação em até 90 dias.
10. Segurança
Tráfego cifrado, acesso ao banco restrito à aplicação, isolamento de dados por organização em toda consulta, controle de acesso por papel dentro da clínica, registro de auditoria das ações sensíveis e backup diário.
Nenhuma medida elimina o risco por completo. Havendo incidente que possa causar risco relevante aos titulares, comunicamos os afetados e a ANPD, na forma e no prazo da lei.
11. Seus direitos
A LGPD garante a você confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a anonimização ou a eliminação do que for desnecessário ou excessivo, pedir a portabilidade, saber com quem compartilhamos, revogar consentimento e se opor a um tratamento.
O pedido é feito ao encarregado, pelo contato da seção 2. Respondemos em até 15 dias, contados do recebimento.
Podemos precisar confirmar sua identidade antes de responder. Não é burocracia: entregar dado pessoal a quem se diz titular, sem checar, é o próprio vazamento.
Alguns dados não podem ser eliminados enquanto houver obrigação legal de guarda, como os registros fiscais e os de acesso. Nesse caso explicamos o motivo e o prazo.
12. Crianças e adolescentes
O Auvet é uma ferramenta profissional e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente.
13. Alterações desta política
Esta política pode ser atualizada. A data no topo da página é sempre a da versão em vigor, e mudança relevante é avisada por e-mail e dentro do sistema antes de valer.