Política de Privacidade

1. Identificação do Responsável

A plataforma Movoon é desenvolvida e operada por:

No contexto da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), a MOVVO Agency atua como Operadora de Dados em relação aos dados de pacientes inseridos na plataforma pelas clínicas. A clínica que utiliza o Movoon é a Controladora de Dados, responsável por definir as finalidades e os meios de tratamento dos dados pessoais de seus pacientes. Em relação aos dados cadastrais da própria clínica (dados B2B), a MOVVO Agency atua como Controladora.

Importante: Pacientes das clínicas NÃO criam conta no MOVOON — seus dados são inseridos e gerenciados pela clínica (Controladora). O paciente interage com o sistema apenas via WhatsApp, telemedicina ou formulário de agendamento.

2. Dados que Coletamos

Coletamos e processamos quatro categorias de dados, cada uma com finalidades e bases legais distintas:

3. Base Legal para Tratamento

Todo tratamento de dados pessoais realizado pelo Movoon possui uma base legal válida conforme a LGPD:

A clínica, como Controladora dos dados de seus pacientes, é responsável por garantir que possui base legal adequada para a coleta e inserção desses dados na plataforma, incluindo a obtenção de consentimento quando necessário.

4. Subprocessadores

Para fornecer nossos serviços, utilizamos os seguintes subprocessadores. Todos possuem contratos de processamento de dados (DPA) e mantêm padrões adequados de segurança e privacidade. Não vendemos nem compartilhamos dados com terceiros para fins de marketing.

Além dos subprocessadores listados acima, podemos compartilhar dados com autoridades competentes quando exigido por lei, ordem judicial ou procedimento administrativo.

5. Transferência Internacional de Dados

Conforme indicado na tabela de subprocessadores, seus dados podem ser processados em servidores localizados nos Estados Unidos. Estas transferências internacionais são realizadas em conformidade com o Capítulo V da LGPD (Arts. 33 a 36), com as seguintes salvaguardas:

• Cláusulas Contratuais Padrão (SCCs): nossos contratos com subprocessadores incluem cláusulas contratuais que garantem o mesmo nível de proteção de dados exigido pela legislação brasileira.
• Certificações dos fornecedores: todos os subprocessadores listados possuem certificações de segurança reconhecidas internacionalmente (SOC 2 Type II, ISO 27001 ou equivalentes) e mantêm programas de conformidade com legislações de proteção de dados.
• Compromisso de nível adequado de proteção: garantimos que os dados transferidos internacionalmente recebem nível de proteção equivalente ao exigido pela LGPD, incluindo criptografia em trânsito e em repouso, controles de acesso rigorosos e monitoramento contínuo.

Caso a ANPD (Autoridade Nacional de Proteção de Dados) publique regulamentação específica sobre transferências internacionais, nos adequaremos prontamente às novas exigências.

6. Retenção de Dados

Mantemos seus dados pelo período necessário para a prestação dos serviços e cumprimento de obrigações legais. Os prazos de retenção variam conforme a categoria de dados:

Importante para clínicas: a responsabilidade pela guarda de prontuários médicos e odontológicos pelo prazo legal (mínimo 20 anos) é da clínica como Controladora dos dados. Recomendamos que a clínica mantenha backups próprios dos prontuários, especialmente em caso de cancelamento da assinatura do Movoon. Disponibilizamos ferramentas de exportação para facilitar esse processo.

7. Direitos dos Titulares (LGPD)

Em conformidade com os Arts. 17 a 22 da LGPD, você, como titular de dados pessoais, possui os seguintes direitos, que podem ser exercidos a qualquer momento:

• Confirmação de existência de tratamento (Art. 18, I): você pode solicitar a confirmação de que tratamos seus dados pessoais.
• Acesso aos dados (Art. 18, II): você pode solicitar uma cópia completa dos dados pessoais que mantemos sobre você, em formato legível e estruturado.
• Correção de dados (Art. 18, III): você pode solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação (Art. 18, IV): você pode solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade (Art. 18, V): você pode solicitar a portabilidade dos seus dados a outro fornecedor de serviço, em formato estruturado e interoperável (CSV, JSON).
• Eliminação dos dados tratados com consentimento (Art. 18, VI): quando o tratamento for baseado em consentimento, você pode solicitar a eliminação dos dados, exceto quando houver obrigação legal de retenção.
• Informação sobre compartilhamento (Art. 18, VII): você pode solicitar informações sobre as entidades públicas e privadas com as quais compartilhamos seus dados.
• Informação sobre a possibilidade de não consentir (Art. 18, VIII): você pode solicitar informações sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
• Revogação do consentimento (Art. 18, IX): você pode revogar o consentimento a qualquer momento, mediante manifestação expressa, de forma gratuita e facilitada.
• Oposição (Art. 18, §2º): você pode se opor a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, caso haja descumprimento da LGPD.
• Revisão de decisões automatizadas (Art. 20): você pode solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais, incluindo as interações do agente de IA.

Para pacientes: se você é paciente de uma clínica que utiliza o Movoon, seus direitos devem ser exercidos diretamente junto à clínica (Controladora). Caso a clínica nos instrua a atender sua solicitação, o faremos nos prazos indicados acima.

Caso sua solicitação não seja atendida de forma satisfatória, você tem o direito de apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados) através do site gov.br/anpd.

8. Decisões Automatizadas pela IA

O Movoon oferece um agente de IA que pode interagir automaticamente com pacientes via WhatsApp e outros canais de comunicação. É importante que você entenda como esse agente funciona e quais são seus limites:

9. Notificação de Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, seguimos o procedimento previsto no Art. 48 da LGPD:

10. Cookies e Tecnologias Similares

Utilizamos cookies e tecnologias similares para garantir o funcionamento da plataforma e melhorar sua experiência. Abaixo detalhamos os tipos de cookies que utilizamos:

10.1 Meta Pixel e Rastreamento de Anúncios

Utilizamos tecnologias de rastreamento do Meta (Facebook) para medir a eficácia de campanhas publicitárias das clínicas que optam por usar as funcionalidades de marketing do Movoon:

• Meta Pixel: código de rastreamento que coleta páginas visitadas, ações realizadas, dados do dispositivo e navegador.
• Meta Conversions API (CAPI): envio server-side de eventos de conversão — Lead (novo lead), Schedule (agendamento), Purchase (consulta realizada) — para otimização de campanhas.
• Dados hasheados: dados pessoais enviados ao Meta são hasheados com SHA-256 antes do envio (email, telefone) — é impossível recuperar os dados originais a partir do hash.
• Dados adicionais enviados ao Meta: endereço IP, user agent, fbclid (click ID do Facebook).
• Deduplicação: utilizamos event_id único para evitar contagem duplicada entre Pixel e CAPI.
• Como desativar: você pode desativar o rastreamento do Meta Pixel nas configurações de cookies do navegador. Para opt-out do Facebook Ads: facebook.com/ads/preferences.

10.2 Google Calendar e Google Ads

10.3 Telemedicina

O Movoon utiliza o Daily.co para videochamadas de telemedicina:

• Dados processados: vídeo e áudio em tempo real durante a consulta.
• Gravação: as chamadas não são gravadas pelo Movoon, salvo se a clínica ativar gravação explicitamente.
• Armazenamento: os dados de vídeo são processados pela Daily.co e não são armazenados após o término da chamada.

11. Menores de Idade

O Movoon é uma plataforma B2B destinada a clínicas de saúde. Não coletamos dados pessoais diretamente de menores de idade (pessoas com menos de 18 anos).

Pacientes menores de idade: quando a clínica insere dados de pacientes menores de idade na plataforma, a responsabilidade pelo tratamento desses dados é integralmente da clínica (Controladora), que deve garantir o cumprimento do Art. 14 da LGPD, incluindo a obtenção de consentimento específico de pelo menos um dos pais ou responsável legal. O Movoon, como Operador, processará esses dados exclusivamente conforme as instruções da clínica e com o mesmo nível de segurança aplicado a todos os dados sensíveis de saúde.

12. Comunicações e Marketing

Distinguimos claramente entre comunicações obrigatórias (necessárias para o funcionamento do serviço) e comunicações opcionais de marketing:

13. Atualizações desta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, na legislação aplicável ou nos serviços oferecidos. Nosso compromisso com a transparência:

• Aviso prévio de 30 dias: qualquer alteração significativa nesta Política será comunicada com pelo menos 30 dias de antecedência antes de entrar em vigor.
• Notificação por e-mail: enviaremos um e-mail para todos os titulares de conta informando sobre as mudanças, com um resumo claro das alterações realizadas.
• Destaque das alterações: as mudanças serão destacadas para facilitar a identificação do que foi alterado em relação à versão anterior.
• Direito de discordar: caso você não concorde com as alterações, poderá encerrar sua conta e solicitar a exclusão dos seus dados antes que a nova versão entre em vigor, sem qualquer penalidade.

A data da última atualização está sempre indicada no topo deste documento. Recomendamos que você revise esta Política periodicamente.

14. Contato e Encarregado de Dados (DPO)

Para qualquer questão relacionada a esta Política de Privacidade, ao tratamento dos seus dados pessoais ou ao exercício dos seus direitos, entre em contato conosco através dos canais abaixo:

O Encarregado de Proteção de Dados (DPO) é o responsável por aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências; receber comunicações da ANPD e adotar providências; orientar os funcionários e contratados sobre as práticas de proteção de dados pessoais; e executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares (Art. 41, §2º da LGPD).