LGPD — Lei nº 13.709/2018
Política de Privacidade
Versão 2026-10-22 · aplica-se ao site, aos formulários de contato e à plataforma da BellaSync
1. Quem somos
A BellaSync é uma plataforma de gestão para a área da saúde — clínicas de estética, consultórios médicos e odontológicos — e integra a Sulco Gestão. Controlador dos dados de contato e navegação: Jonas Cunha ("nós"). Canal de privacidade: [email protected] — respondemos solicitações de titulares em até 15 dias.
2. Quais dados coletamos e por quê
Quando você preenche o formulário do site, coletamos o mínimo necessário para o contato comercial:
- Nome — para falar com você de forma pessoal;
- WhatsApp e e-mail — para retornar o contato e enviar informações que você pediu;
- Clínica/consultório e mensagem — para entender sua necessidade e preparar a demonstração;
- Registro técnico (endereço IP, data/hora e origem do envio) — segurança, prevenção a abuso e comprovação do consentimento (art. 8º, §1º).
Bases legais: consentimento (art. 7º, I) e procedimentos preliminares ao contrato a seu pedido (art. 7º, V).
3. Dados de pacientes na plataforma (dado sensível de saúde)
Importante. Os dados de pacientes lançados na plataforma pela clínica (agenda, prontuário, histórico, financeiro) são dados pessoais — e, quando de saúde, sensíveis (art. 11 da LGPD). Nesse tratamento, a clínica é a controladora e define as finalidades; a BellaSync atua como operadora, processando os dados apenas para prestar o serviço, sob instrução da clínica e com as medidas de segurança desta política. Não usamos dados de pacientes para outra finalidade nem os compartilhamos para publicidade.
4. Cookies e armazenamento local
Na primeira visita mostramos um aviso de cookies com as opções Aceitar e Recusar. Só se você aceitar, carregamos ferramentas do Google:
- Google Analytics: mede, de forma agregada, quantas pessoas visitam o site, de onde vêm e quais seções usam (por exemplo, qual plano montaram na calculadora);
- Google Ads: registra se a visita veio de um anúncio nosso e se terminou em contato pelo WhatsApp ou início de cadastro, para sabermos quais anúncios funcionam.
Base legal: consentimento (art. 7º, I, da LGPD). Se você recusar, nenhuma dessas ferramentas é carregada e o site funciona normalmente. Você pode mudar a escolha a qualquer momento em “Preferências de cookies”, no rodapé do site; ao recusar, apagamos os cookies do Google deste domínio.
Fora isso, usamos apenas armazenamento local do navegador para lembrar a sua escolha no aviso, e a área logada usa um cookie de sessão estritamente necessário para manter o seu login.
5. Com quem compartilhamos
- Hospedagem: servidores em provedor de nuvem no Brasil;
- Google (Analytics e Ads): somente se você aceitar os cookies, conforme a seção 4. O Google trata esses dados também como controlador, conforme a política de privacidade dele;
- Inteligência artificial: quando você conversa com a Bella, nossa assistente virtual (no WhatsApp ou na plataforma), as mensagens necessárias à tarefa podem ser processadas por provedores de IA (Anthropic e Google) para gerar respostas. Não insira dados sensíveis de pacientes no chat público.
Não vendemos seus dados. Dados de pacientes lançados na plataforma nunca são enviados ao Google nem usados em publicidade.
6. Por quanto tempo guardamos
- Dados de contato do lead (nome, WhatsApp, e-mail, clínica, mensagem): mantidos por até 12 meses para o contato comercial; depois são anonimizados — a menos que você vire cliente ou peça a exclusão antes;
- Dados da clínica e de pacientes na plataforma: durante a prestação do serviço e pelos prazos legais aplicáveis à área da saúde; depois, eliminados ou anonimizados quando não houver outra base legítima de conservação.
7. Seus direitos (art. 18)
Você pode pedir, a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação dos dados e revogação do consentimento. Escreva para [email protected] com o assunto "LGPD". A revogação do consentimento encerra o contato comercial e antecipa a eliminação dos seus dados.
8. Segurança
Tráfego sob HTTPS, senhas com hash irreversível, autenticação reforçada para perfis de gestão, ambientes isolados e acesso restrito por perfil.
9. Alterações
Se esta política mudar de forma relevante, a versão será atualizada nesta página.