Privacidade

Política de privacidade

O que o site coleta, para quê, por quanto tempo e como pedir exclusão.

Vigente desde 31 de outubro de 2026. A controladora dos dados tratados neste site é a AULUS A NETO SOLUÇÕES EM SAÚDE LTDA, CNPJ 64.120.480/0001-07, com sede em Itapema/SC. O canal de atendimento ao titular, nos termos da Lei nº 13.709/2018 (LGPD), é o e-mail contato@aulusneto.com.

Formulário de contato

Dados coletados: nome, e-mail e mensagem informados pelo titular. O formulário converte esses três campos em um e-mail para a equipe, enviado pelo provedor Resend, e o site não grava a mensagem em banco de dados. Finalidade: responder à solicitação do titular (LGPD, art. 7º, V). Retenção: o e-mail permanece na caixa de correio da empresa enquanto o atendimento exigir.

Navegação no site

Cookies: o site público não usa cookie de publicidade, pixel de rede social nem ferramenta de análise de terceiros. As preferências de exibição, como a barra lateral aberta ou recolhida, ficam no armazenamento local do próprio navegador e não chegam ao servidor. Registros técnicos: a hospedagem (Vercel) mantém registros de requisição, com endereço IP e agente do navegador, por prazo curto e para fins de operação e segurança.

Área restrita da equipe

Escopo: o endereço /adm atende só a pessoas convidadas pela empresa. Dados: nome, e-mail, chave pública da passkey e um cookie de sessão estritamente necessário; o registro de acesso guarda data, endereço IP e agente do navegador para auditoria de segurança (LGPD, art. 7º, IX). A área não armazena dado de paciente.

Convite com link pessoal

Dados coletados: ao abrir um convite enviado pela empresa, o navegador recebe um identificador aleatório de aparelho. O site registra tempo de leitura com a aba visível, rolagem, cliques nos botões da página, simulações e tipo de aparelho. O registro não inclui endereço IP nem localização. Respostas: o questionário guarda a resposta escolhida e, quando informados, nome e WhatsApp de quem pede acesso próprio. Retenção: o sistema apaga as visitas após 12 meses. A página do convite informa essa coleta no rodapé.

Dados recebidos da Meta (Instagram e Facebook)

Origem: a conta profissional do Instagram @drfelipesa, conectada pelo próprio titular pelo Facebook Login. Dados da própria conta: perfil, contagem de seguidores, publicações com suas métricas agregadas (alcance, visualizações, curtidas, comentários, compartilhamentos, salvamentos) e o perfil demográfico dos seguidores já agregado pela Meta por cidade, faixa etária e gênero. O sistema não recebe a lista de seguidores, a identidade de quem curtiu, salvou ou compartilhou, nem mensagens diretas.

Publicação e comentários: a empresa publica na própria conta pelo painel. A imagem ou o vídeo fica num armazenamento privado do Google Cloud em São Paulo, acessível só por link assinado de validade curta. O sistema apaga o arquivo depois da publicação, e o armazenamento apaga sozinho qualquer arquivo com mais de 7 dias. Nas publicações feitas pelo painel, o sistema exibe os comentários, com o nome de usuário de quem comentou, para a equipe responder ou ocultar. A leitura acontece na hora da consulta, e o banco de dados não guarda o texto nem o autor do comentário.

Perfis de referência: pela função Business Discovery, o sistema lê dados públicos de perfis profissionais escolhidos pela empresa — nome exibido, número de seguidores, número de publicações e totais de curtidas e comentários por publicação. Contas pessoais e privadas ficam fora do alcance da função. Retenção: o sistema apaga as leituras de perfis de referência após 24 meses.

Finalidade: acompanhar o desempenho editorial da própria conta e comparar cadência e resposta pública com perfis de referência. A empresa não vende esses dados, não os compartilha para publicidade e não os usa para identificar pessoas. Segurança: o banco de dados guarda o token de acesso cifrado (AES-256-GCM), e desconectar a conta no painel apaga o token.

Operadores e transferência internacional

Operadores: Google Cloud (banco de dados e armazenamento de mídia em São Paulo), Vercel (hospedagem), Resend (envio de e-mail) e Anthropic (modelo de linguagem Claude).

Para a leitura semanal da conta, o sistema envia à Anthropic os números agregados e os títulos das publicações da própria conta e os totais públicos dos perfis de referência, sem comentário, mensagem ou lista de seguidores. Vercel, Resend e Anthropic processam dados fora do Brasil, com base nas cláusulas contratuais desses fornecedores (LGPD, art. 33).

Direitos do titular

Direitos: confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação de consentimento, nos termos do art. 18 da LGPD. Como exercer: pedido por e-mail a contato@aulusneto.com, com resposta em até 15 dias (art. 19, II).

Exclusão de dados recebidos da Meta

Pelo Facebook: em Configurações e privacidade → Configurações → Apps e sites, remover o app da Aulus Neto revoga o acesso imediatamente, e a próxima coleta deixa de ler a conta. Por e-mail: pedido a contato@aulusneto.com com o assunto "Exclusão de dados Meta" e o nome do perfil. A empresa apaga o token, as métricas e as leituras ligadas ao perfil e confirma a exclusão por e-mail em até 15 dias.

Alterações

Atualização: mudança no tratamento descrito aqui altera esta página na mesma data, com a nova data de vigência no primeiro parágrafo.