Política de Privacidade

A PRAXIS coleta as seguintes categorias de dados pessoais:

• Dados de identificação: nome completo, endereço de e-mail, CRM, cidade e especialidade médica informados durante o cadastro e onboarding.
• Dados de uso: histórico de interações com a plataforma, conteúdos gerados, pautas criadas, resultados de calculadoras e preferências de configuração.
• Dados clínicos agregados: informações sobre a clínica (número de consultas, ticket médio, metas) inseridas voluntariamente pelo usuário para geração de relatórios e diagnósticos estratégicos.
• Dados financeiros: registros de faturamento e despesas inseridos pelo usuário — nunca dados de cartão de crédito, que são processados diretamente pelo Stripe.
• Dados de leads e pacientes: informações de contato (nome, e-mail, telefone) de leads inseridos no CRM da plataforma.
• Dados de redes sociais: métricas e posts do Instagram conectado via Meta Graph API, com consentimento explícito do usuário.

Os dados coletados são utilizados exclusivamente para:

• Personalização da IA: geração de roteiros, legendas, relatórios e análises estratégicas alinhados ao perfil e especialidade do médico. Os prompts enviados à API da Anthropic (Claude) incluem contexto do usuário, mas não identificam pacientes individualmente.
• Marketing médico: ferramentas de criação de conteúdo, calendário editorial e análise de performance no Instagram.
• Gestão clínica: CRM de leads, NPS, agenda e indicadores da clínica.
• Melhorias da plataforma: análise de uso agregado e anônimo para aprimorar funcionalidades.
• Comunicação: envio de notificações relacionadas à conta, atualizações de plano e suporte técnico.

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins comerciais.

A PRAXIS integra com os seguintes serviços externos, cada um com sua própria política de privacidade:

• Supabase (banco de dados e autenticação): todos os dados do usuário são armazenados em infraestrutura Supabase com criptografia em repouso e em trânsito.
• Stripe (pagamentos): dados de cartão de crédito são processados diretamente pelo Stripe. A PRAXIS nunca armazena dados de pagamento — apenas o ID da assinatura e status.
• Anthropic Claude (IA): conteúdo gerado é processado pela API da Anthropic. Consulte a política de privacidade da Anthropic em anthropic.com/privacy.
• Meta Graph API (Instagram): métricas e posts do Instagram são acessados apenas com autorização explícita do usuário via OAuth. Tokens de acesso são armazenados com segurança e podem ser revogados a qualquer momento.
• Vercel (hospedagem): a plataforma é hospedada na infraestrutura Vercel, localizada nos Estados Unidos. Os dados são transferidos com proteções adequadas.

Em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem os seguintes direitos:

• Acesso: solicitar uma cópia de todos os dados pessoais que mantemos sobre você.
• Correção: atualizar informações incorretas ou incompletas diretamente nas configurações da plataforma.
• Exclusão: solicitar a exclusão de todos os seus dados pessoais. Processamos solicitações de exclusão em até 30 dias úteis. Acesse praxisplataforma.com.br/deletar-dados para fazer a solicitação.
• Portabilidade: solicitar seus dados em formato estruturado (JSON ou CSV).
• Revogação de consentimento: cancelar integrações (ex: Instagram) a qualquer momento pelas configurações da conta.
• Oposição: opor-se ao processamento de dados em casos específicos previstos em lei.

Seus dados são mantidos enquanto sua conta estiver ativa. Após o cancelamento da assinatura, os dados são retidos por 90 dias para permitir reativação, após o que são anonimizados ou excluídos permanentemente, salvo obrigação legal contrária.

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: criptografia TLS em trânsito, criptografia em repouso no banco de dados, autenticação segura via Supabase Auth, controle de acesso baseado em funções e monitoramento de atividades suspeitas.

Podemos atualizar esta política periodicamente. Notificaremos usuários ativos por e-mail em caso de mudanças relevantes. A data da última atualização está sempre indicada no topo deste documento.

Para exercer seus direitos ou esclarecer dúvidas sobre privacidade, entre em contato: