← Voltar ao início

Política de Privacidade

Última atualização: 5 de agosto de 2026

1. Introdução

A Avanti Clinic ("nós", "nosso") é uma plataforma SaaS desenvolvida para clínicas de estética e profissionais do setor de beleza. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos as informações dos nossos usuários e dos clientes finais cadastrados na plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Papéis: Controlador e Operador

Para fins da LGPD, a clínica (usuária da Plataforma) atua como Controladora dos dados pessoais de seus pacientes e leads — é ela quem decide a finalidade e os meios do tratamento desses dados, e é responsável por possuir base legal válida (consentimento, execução de contrato ou outra hipótese do art. 7º da LGPD) antes de inseri-los na Plataforma. A Avanti Clinic atua como Operadora, processando esses dados exclusivamente conforme as instruções e finalidades definidas pela clínica, nos termos descritos nesta Política.

3. Dados coletados

Para o funcionamento do serviço, coletamos e armazenamos:

  • Dados cadastrais de clientes (nome, telefone, e-mail, data de nascimento);
  • Histórico de agendamentos, procedimentos e planos de tratamento;
  • Informações financeiras e de pagamentos realizados na plataforma;
  • Mensagens trocadas via WhatsApp, redes sociais e demais canais integrados ao CRM;
  • Conteúdos e perguntas enviados ao assistente de ajuda com IA;
  • Dados de uso e métricas operacionais da clínica;
  • Dados de autenticação dos usuários da plataforma.

4. Finalidade do tratamento

Os dados são utilizados exclusivamente para a execução do serviço contratado: gerenciamento de clientes, agendamentos, comunicação via WhatsApp, controle financeiro, processamento de pagamentos e cobrança recorrente, geração de conteúdo com IA, relatórios e melhoria contínua da plataforma.

5. Compartilhamento e transferência internacional de dados

A Avanti Clinic não vende dados a terceiros. Compartilhamos informações apenas com provedores essenciais para a operação do serviço: hospedagem em nuvem, gateway de pagamento (processamento de cobrança e assinaturas), API oficial do WhatsApp Business da Meta e provedores de inteligência artificial usados para gerar conteúdo e para o assistente de ajuda — sempre sob contratos que garantem confidencialidade e conformidade com a LGPD. Alguns desses provedores de IA (incluindo, sem limitação, Google LLC e/ou OpenAI, L.L.C.) estão sediados fora do Brasil, o que pode envolver transferência internacional de dados pessoais. Nesses casos, a transferência é realizada com base em cláusulas contratuais padrão e demais salvaguardas exigidas pela Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 33 da LGPD.

6. Retenção e eliminação de dados

Os dados são mantidos durante a vigência da assinatura e pelo período subsequente necessário para cumprimento de obrigações legais, fiscais e contábeis. Após esse prazo, os dados são eliminados ou anonimizados, exceto quando sua manutenção for exigida por lei.

7. Segurança

Adotamos medidas técnicas e organizacionais apropriadas para proteger seus dados, incluindo criptografia em trânsito (HTTPS/TLS), controle de acesso por nível de permissão (Row Level Security), autenticação segura e monitoramento contínuo da infraestrutura. Nenhum sistema é 100% imune a incidentes; em caso de violação de dados relevante, notificaremos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.

7.1. Acesso da equipe da Avanti Clinic para fins de suporte

A equipe técnica da Avanti Clinic pode, excepcionalmente, acessar a conta de uma clínica sem exigir sua senha, por meio de mecanismo de acesso restrito a um número limitado de colaboradores previamente autorizados, com sessão de duração limitada (atualmente até 4 horas) e integralmente registrado em log de auditoria, contendo identificação do responsável, data/hora de início e término, e empresa acessada.

Esse tratamento tem como base legal a execução do contrato firmado com a clínica (art. 7º, V, da LGPD) e, subsidiariamente, o legítimo interesse da Avanti Clinic e da própria clínica na prestação adequada, segura e contínua do serviço (art. 7º, IX, da LGPD), podendo ser utilizado para finalidades como:

  • atendimento de chamados e suporte técnico;
  • implantação, configuração e migração de dados da clínica;
  • investigação e correção de erros reportados ou identificados no sistema;
  • manutenção técnica e atualizações da Plataforma;
  • prevenção, detecção e investigação de fraude, uso indevido ou violação de segurança;
  • suporte solicitado diretamente pela própria clínica.

Esse acesso não é utilizado para fins comerciais, de marketing ou qualquer finalidade alheia à operação e manutenção da Plataforma, e todo registro de acesso fica disponível para fins de auditoria e responsabilização (accountability), nos termos do art. 6º, X, da LGPD.

8. Direitos do titular

Em conformidade com a LGPD, o titular dos dados tem direito a:

  • Confirmar a existência de tratamento;
  • Acessar, corrigir ou atualizar seus dados;
  • Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários;
  • Solicitar a portabilidade dos dados;
  • Revogar o consentimento a qualquer momento, o que pode implicar a impossibilidade de continuar usando a Plataforma.

9. Contato e encarregado de dados

Dúvidas, solicitações ou exercício de direitos podem ser encaminhados para: suporte@avanticlinic.com.br