Política de privacidade
Última atualização: 11/11/2026
1. Quem somos
CLEITON CRUZ LTDA, CNPJ 49.792.267/0001-58, com sede em Brasília-DF, responsável pelo sistema Estesia e pela página estesia.app.br.
Encarregado de dados: Cleiton Cruz — privacidade@estesia.app.br.
2. Dois papéis
- Dados dos pacientes e das profissionais das clínicas (cadastro, agenda, ficha, fotos, termos, pagamentos, comprovantes e comissões): a clínica é a controladora, e nós somos operador. Tratamos esses dados só para prestar o serviço, conforme o contrato com a clínica. Pedidos sobre esses dados devem ser feitos à clínica; se chegarem a nós, repassamos a ela.
- Dados dos usuários do sistema, das clínicas clientes e dos visitantes da página, e o registro de acesso de quem pede horário pelo link de uma clínica: nós somos controladores, e é deles que trata esta política.
3. Que dados tratamos e para quê
| Quem | Dados | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Visitante da página | Nome, telefone, e-mail e mensagem que enviar pelo contato | Responder e apresentar o sistema | Procedimentos preliminares a contrato (art. 7º, V) ou consentimento (art. 7º, I) |
| Visitante da página | Dados técnicos de acesso (IP, navegador, páginas) | Segurança e funcionamento da página | Legítimo interesse (art. 7º, IX); guarda exigida pelo Marco Civil |
| Visitante da página | Contagem de visitas por dia, página e origem (por exemplo, Instagram, Google ou endereço digitado), sem cookie e sem guardar o IP, o navegador ou outro dado de quem visita | Saber de onde vêm as visitas | Legítimo interesse (art. 7º, IX) |
| Clínica cliente | Razão social, CNPJ ou CPF, endereço, logo, chave Pix, responsável, contato, plano e uso do plano | Contrato, cobrança, nota fiscal, suporte | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Usuário do sistema | Nome, login, perfil e ajustes de acesso; da senha, só o hash | Login e controle de acesso | Execução de contrato (art. 7º, V) |
| Usuário do sistema | Registro de entradas, recusas e bloqueios (data, hora, IP) e de ações em dados sensíveis (data, hora, o que fez) | Segurança, auditoria e obrigação do Marco Civil | Obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX) |
| Quem pede horário pelo link de uma clínica | Data, hora e IP do pedido (registro de acesso) | Obrigação do Marco Civil | Obrigação legal (art. 7º, II) |
| Usuário que abre um chamado | Clínica, nome, perfil, tela e o pedido escrito, que vão pelo WhatsApp da própria pessoa até o suporte | Atender o suporte | Execução de contrato (art. 7º, V) |
Não vendemos dados. Não usamos dados para publicidade de terceiros.
4. Cookies
A página e o sistema usam só cookies necessários ao funcionamento (sessão de login, segurança). Não usamos ferramenta de estatística de terceiros nem de anúncios. A página conta as visitas por dia, página e origem (por exemplo, Instagram, Google ou endereço digitado), sem cookie e sem guardar o IP, o navegador ou outro dado de quem visita; a contagem fica na Cloudflare, que já opera o endereço estesia.app.br.
5. Com quem compartilhamos
- Oracle Cloud (hospedagem e cópias de segurança, região São Paulo).
- Meta / WhatsApp (envio de lembretes e chamados de suporte; servidores também fora do Brasil; veja "Transferência internacional pelo WhatsApp", abaixo).
- Cloudflare (a rede que liga o navegador ao sistema no endereço estesia.app.br: o que passa atravessa a rede, que não guarda o conteúdo; também encaminha ao nosso e-mail as mensagens enviadas a privacidade@estesia.app.br; servidores também fora do Brasil, o que pode ser uma transferência internacional, LGPD, art. 33).
- Contador da empresa (dados de cobrança e de nota fiscal das clínicas clientes).
- Autoridades, quando a lei ou ordem judicial exigir.
Transferência internacional pelo WhatsApp
O lembrete automático do horário sai pela conta do WhatsApp Business do Estesia e passa pelos servidores do WhatsApp, da Meta, fora do Brasil. Isso é uma transferência internacional de dados (LGPD, art. 33). Esta seção é o documento sobre ela que pede a Resolução CD/ANPD nº 19/2024 (Regulamento, art. 17, § 2º).
- Que dados vão: o telefone e o primeiro nome da pessoa, o nome da clínica, a data e a hora do horário. Voltam as confirmações. Não vão o nome do procedimento nem nenhum dado da ficha, do atendimento ou das fotos.
- Para onde: para o WhatsApp (Meta), nos Estados Unidos.
- Para quê: lembrar a pessoa do horário na véspera e receber a confirmação. O lembrete só sai para quem aceitou recebê-lo, com o aceite registrado no sistema.
- Como e por quanto tempo: a cada lembrete, de forma automática, pela plataforma do WhatsApp Business, enquanto a clínica usar o lembrete e a pessoa não pedir para parar. A Meta guarda os dados pelo prazo dos termos do WhatsApp Business.
- Com base em quê: nas cláusulas-padrão contratuais da ANPD (LGPD, art. 33, II, "b"; Resolução CD/ANPD nº 19/2024, Anexo II), adotadas no adendo de transferência de dados do WhatsApp. Nelas, o Estesia, como titular da conta, é o exportador e a parte designada, e a Meta é a importadora.
- Quem faz o quê: a clínica é a controladora dos dados da cliente e decide ligar o lembrete. O Estesia trata os dados em nome da clínica e, perante a Meta, publica este documento, atende os pedidos sobre a transferência, comunica incidentes e repassa à clínica, em até 24 horas, os pedidos e os incidentes que receber. A Meta entrega as mensagens. As medidas de segurança estão na seção 7.
- Transferências posteriores: as que a Meta fizer seguem o adendo de transferência de dados do WhatsApp. Nós não repassamos esses dados a mais ninguém.
- Seus direitos: você pode pedir à clínica, ou a nós pelo privacidade@estesia.app.br, a confirmação de que tratamos seus dados, o acesso, a correção, a eliminação, a informação sobre com quem eles foram compartilhados e uma cópia gratuita das cláusulas usadas na transferência. Respondemos em até 15 dias. Para deixar de receber o lembrete, fale com a clínica. Você também pode peticionar à ANPD (www.gov.br/anpd).
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Contato da página sem contratação | 12 meses após o último contato |
| Dados de contrato e cobrança | 5 anos após o fim do contrato (prazo fiscal e de cobrança) |
| Usuários do sistema | Enquanto a clínica for cliente e até 30 dias após a entrega dos dados ao sair |
| Registros de acesso: data, hora e IP de quem entra no sistema e de quem pede horário pelo link | 6 meses (Marco Civil, art. 15). Ficam à parte dos dados das clínicas, e só nós consultamos |
| Chamados de suporte no WhatsApp | 12 meses após o último contato |
| Contagem de visitas da página (sem dado de quem visita) | 13 meses |
| Cópias de segurança: uma por semana, guardadas na Oracle Cloud e, cifradas, numa imagem de disco no computador do Cleiton Cruz | Apagadas em 90 dias |
7. Segurança
Conexão criptografada (HTTPS), banco de dados criptografado, isolamento entre clínicas feito pelo próprio banco, perfis e acesso por pessoa, senha guardada só como hash, bloqueio depois de cinco senhas erradas e registro de auditoria. Veja também o plano de resposta a incidente.
8. Seus direitos
Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação do consentimento e revisão de decisões automatizadas (LGPD, art. 18). Respondemos em até 15 dias pelo privacidade@estesia.app.br.
Se não ficar satisfeito, pode reclamar à ANPD (www.gov.br/anpd).
9. Mudanças
Avisamos mudanças relevantes pela página e, aos clientes, por e-mail ou WhatsApp.