Política de Privacidade

O Avrin é um sistema (software) para clínicas de estética que reúne atendimento por WhatsApp, painel de gestão (CRM), criação de conteúdo e publicação em redes sociais. O Avrin é operado por 67.747.624 ISRAEL FERREIRA DOS SANTOS (Israel Ferreira dos Santos — MEI), inscrito no CNPJ 67.747.624/0001-48 (“nós”). Em relação aos dados da conta da clínica, somos o controlador do tratamento. Em relação aos dados de pacientes registrados no sistema, a clínica é a controladora e o Avrin atua como operador, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Esta política explica quais dados coletamos, como usamos, com quem compartilhamos e quais são os seus direitos.

Aplica-se às clínicas que contratam e usam o Avrin (nossos clientes) e às pessoas cujos dados essas clínicas tratam dentro do sistema (por exemplo, pacientes que entram em contato pela clínica). Em relação aos dados de pacientes, a clínica é a controladora e o Avrin atua como operador, tratando os dados apenas para prestar o serviço à clínica.

a) Dados da conta da clínica. Nome da clínica, e-mail de acesso, dados de login e configurações do sistema.

b) Integração com Instagram e Facebook (Meta). Quando a clínica escolhe conectar sua conta profissional do Instagram, o Avrin acessa, com a autorização dela: informações básicas do perfil profissional (nome de usuário e identificador da conta) e a permissão para publicar conteúdo. Detalhes na seção 5.

c) Dados de pacientes (tratados em nome da clínica). Nome, telefone/WhatsApp, mensagens trocadas com a clínica, agendamentos e anotações que a própria clínica registra no sistema.

c.1) Dados de saúde (categoria sensível). Quando a clínica usa o módulo de prontuário, o sistema armazena os documentos clínicos que ela registra: fichas de anamnese (incluindo alergias, medicamentos em uso e contraindicações), receituários, fotos e anexos do atendimento, e termos de consentimento assinados. São dados pessoais sensíveis nos termos da LGPD, e o Avrin os trata exclusivamente como operador, sob instrução da clínica, para que ela mantenha o próprio prontuário. Não usamos esses dados para nenhuma outra finalidade.

d) Dados de uso e cookies. Cookies de sessão necessários para manter o login no painel, e registros técnicos (logs) para segurança e funcionamento do serviço.

• Fornecer e operar o painel, o atendimento e as automações.
• Publicar, somente quando a clínica solicita, os conteúdos que ela mesma cria e aprova no sistema.
• Dar suporte, corrigir problemas e garantir a segurança.
• Cumprir obrigações legais.

Não usamos os dados para publicidade de terceiros nem os vendemos.

A publicação em redes sociais é opcional e só acontece se a clínica conectar a própria conta. Nessa conexão:

• O que acessamos: informações básicas do perfil profissional (nome de usuário e ID da conta) e a permissão de publicação de conteúdo.
• Para que usamos: exclusivamente para publicar, em nome da clínica, os posts e carrosséis que ela cria e aprova no Avrin.
• O que NÃO fazemos: não lemos mensagens diretas, não coletamos sua lista de seguidores e não acessamos dados além do necessário para publicar.
• Tokens de acesso: guardamos o token de autorização de cada clínica de forma restrita e o usamos apenas para publicar em nome dela. Ele é removido quando a clínica desconecta a conta.

O uso de dados obtidos pelas APIs da Meta segue os Termos da Plataforma e as Políticas para Desenvolvedores da Meta.

Não vendemos dados. Compartilhamos apenas com prestadores que tornam o serviço possível, e apenas no necessário:

• Supabase — banco de dados e arquivos, servidores no Brasil (São Paulo).
• Vercel — execução do painel, Estados Unidos.
• Anthropic — inteligência artificial que responde as conversas de WhatsApp em nome da clínica e dá suporte ao painel. Recebe o conteúdo das mensagens trocadas, o nome da paciente e o contexto do agendamento, para conseguir responder. Estados Unidos.
• OpenAI — geração de imagens para conteúdo de marketing. Não recebe dados de pacientes.
• Meta — publicação em redes sociais, quando a clínica conecta a própria conta.
• Resend — envio de e-mails do sistema.
• Oracle Cloud — servidor que hospeda o serviço de mensageria do WhatsApp.

Também podemos divulgar dados se exigido por lei ou ordem judicial, conforme nossa política de resposta a autoridades. Atualizamos esta lista quando um prestador entra ou sai.

Os dados são armazenados em servidores com acesso controlado e isolamento por clínica, de modo que uma clínica não acessa os dados de outra. Adotamos medidas técnicas e organizacionais razoáveis para proteger as informações. Nenhum sistema é 100% infalível, mas trabalhamos para reduzir riscos.

Você pode, a qualquer momento:

• Desconectar o Instagram no próprio painel do Avrin — isso revoga e apaga o token de acesso da sua conta.
• Revogar o acesso pela Meta:nas configurações do Instagram/Facebook, em “Apps e sites”, removendo o Avrin.
• Solicitar a exclusão dos seus dados pelo e-mail de contato abaixo. Atendemos o pedido nos prazos da LGPD, salvo dados que a lei exige manter.

Mantemos os dados apenas enquanto durar a relação com a clínica ou enquanto forem necessários para as finalidades acima.

No encerramento da relação com uma clínica, mantemos os dados por 60 dias para permitir a exportação. Depois disso, excluímos tudo, exceto documentos clínicos com guarda obrigatória e registros que a lei exija manter. Contrato assinado com a clínica pode prever prazo diferente.

Você pode solicitar: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento e revogação do consentimento. Para exercer, use o contato abaixo. Pedidos sobre dados de pacientes podem ser direcionados à clínica responsável, que é a controladora desses dados.

O responsável pelo atendimento de pedidos de titulares e pela comunicação sobre proteção de dados (encarregado) é Israel Ferreira dos Santos, pelo e-mail suporte@avrin.com.br.

Se identificarmos incidente de segurança com risco relevante aos dados tratados no Avrin, avisaremos a clínica em até 48 horas a contar da nossa ciência, com o que soubermos até ali. A comunicação à Autoridade Nacional de Proteção de Dados e aos titulares, quando cabível, é decisão da clínica como controladora, e daremos o suporte necessário.

Podemos atualizar esta política. Quando houver mudança relevante, atualizamos a data no topo e, quando fizer sentido, avisamos pelo sistema.

Dúvidas ou pedidos sobre privacidade e dados: suporte@avrin.com.br.

Controlador dos dados de conta e operador dos dados de pacientes: 67.747.624 ISRAEL FERREIRA DOS SANTOS (Israel Ferreira dos Santos — MEI), inscrito no CNPJ 67.747.624/0001-48.

As condições de uso do serviço estão nos Termos de Uso.