1.Quem somos
O UpviewCRM é um sistema operacional com inteligência artificial para clínicas, operado por NEXT IQ LTDA, inscrita no CNPJ sob o nº 60.551.978/0001-73, com sede na Rua Saldanha Marinho, 416 — Campos dos Goytacazes/RJ ("UpviewCRM", "nós").
Esta política explica como tratamos dados pessoais no site upviewcrm.com e nas páginas institucionais que operamos. O tratamento de dados dentro da plataforma contratada (app.upviewcrm.com) segue esta política somada ao contrato de prestação de serviços e ao acordo de tratamento de dados firmado com cada cliente.
Controlador e operador. Em relação a visitantes do site e a interessados que nos procuram, atuamos como controlador. Em relação aos dados que nossos clientes inserem na plataforma — inclusive dados de pacientes e leads —, atuamos como operador: tratamos esses dados conforme as instruções do cliente, que é o controlador daquelas informações.
2.Nosso compromisso
A sua privacidade é importante para nós. É política do UpviewCRM respeitar a sua privacidade em relação a qualquer informação sua que possamos coletar no site upviewcrm.com e em outros sites que possuímos e operamos.
Solicitamos informações pessoais apenas quando realmente precisamos delas para lhe fornecer um serviço. Fazemo-lo por meios justos e legais, com o seu conhecimento e consentimento. Também informamos por que estamos coletando e como serão usadas.
Apenas retemos as informações coletadas pelo tempo necessário para fornecer o serviço solicitado. Quando armazenamos dados, protegemo-los dentro de meios comercialmente aceitáveis para evitar perdas e roubos, bem como acesso, divulgação, cópia, uso ou modificação não autorizados. Não compartilhamos informações de identificação pessoal publicamente ou com terceiros, exceto quando necessário para prestar o serviço ou quando exigido por lei.
3.Dados que coletamos
3.1 Dados que você nos fornece
Quando você preenche um formulário de contato, solicita uma demonstração ou fala com nossa equipe, coletamos os dados que você mesmo informa: nome, e-mail, telefone ou WhatsApp, nome da clínica, cargo e o conteúdo da mensagem.
3.2 Dados coletados automaticamente
Como todo site na internet, nossos servidores registram dados técnicos de acesso — endereço IP, data e hora da requisição, página acessada, navegador e sistema operacional. Esses registros de acesso são mantidos pelo prazo legal do Marco Civil da Internet e servem para segurança, diagnóstico de falhas e cumprimento de obrigação legal — independem de consentimento e existem em qualquer visita.
Além deles, salvo se você recusar, ferramentas de medição registram como você navega: páginas vistas, profundidade de rolagem, cliques em botões e uma gravação anônima da sessão. Os detalhes de cada ferramenta, o que ela coleta e como recusar estão na seção Cookies e tecnologias similares.
3.3 Dados tratados dentro da plataforma
Clientes contratantes inserem no UpviewCRM dados de seus próprios leads e pacientes — nome, contato, histórico de conversas, agendamentos e anotações. Esses dados pertencem ao cliente, são isolados por clínica (arquitetura multi-tenant com políticas de acesso em nível de linha) e nunca são usados por nós para finalidade própria, comercialização ou publicidade.
3.4 Dados que não coletamos
Não vendemos dados pessoais e não coletamos dados sensíveis por meio deste site. Não usamos os dados que os clientes inserem na plataforma — leads, pacientes, conversas — para publicidade, nossa ou de terceiros: os públicos dos nossos anúncios são formados apenas com o comportamento de quem visita as páginas institucionais e aceitou o aviso de cookies.
4.Por que tratamos e com que base legal
A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) exige uma base legal para cada tratamento. As nossas são estas:
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Responder a contatos e agendar demonstrações | Identificação e contato | Procedimentos preliminares de contrato (art. 7º, V) |
| Prestar o serviço contratado | Dados de conta e de uso da plataforma | Execução de contrato (art. 7º, V) |
| Comunicações comerciais e novidades | E-mail e telefone | Consentimento (art. 7º, I) — revogável a qualquer tempo |
| Medir o uso do site e o desempenho dos nossos anúncios | Navegação, cliques e dados técnicos do acesso | Legítimo interesse (art. 7º, IX) — recusável a qualquer tempo |
| Segurança, prevenção a fraude e diagnóstico | Registros de acesso e logs | Legítimo interesse (art. 7º, IX) |
| Guarda de registros de acesso à aplicação | IP, data e hora | Cumprimento de obrigação legal (art. 7º, II) |
| Defesa em processo judicial ou administrativo | Dados contratuais e de uso | Exercício regular de direitos (art. 7º, VI) |
6.Compartilhamento com terceiros
Não vendemos, alugamos nem cedemos dados pessoais. Compartilhamos informações apenas nas seguintes hipóteses:
- Fornecedores que operam a plataforma — provedores de nuvem, hospedagem, banco de dados, envio de e-mail e mensageria, contratados sob obrigação de confidencialidade e instruídos a tratar dados apenas em nosso nome.
- Ferramentas de medição do site — os dados de navegação descritos na seção Cookies e tecnologias similares são coletados diretamente pela Meta Platforms Ireland Ltd. (Meta Pixel) e pela Microsoft Corporation (Clarity), cada uma como controladora dos dados que recebe, sujeitas às suas próprias políticas de privacidade. Recusar a medição interrompe esse compartilhamento.
- Plataformas de mensagens e anúncios — quando o cliente conecta sua própria conta (por exemplo, WhatsApp Business API pela Meta ou Google Ads), os dados necessários ao funcionamento daquela integração transitam pela plataforma escolhida, sujeitos às políticas do respectivo provedor.
- Provedores de inteligência artificial — o conteúdo submetido às funcionalidades de IA é processado por provedores contratados sob cláusulas que vedam o uso desse conteúdo para treinamento de modelos.
- Autoridades públicas — mediante ordem judicial, requisição legal ou para defesa de direitos em processo.
- Operações societárias — em caso de fusão, aquisição ou reorganização, com comunicação prévia aos titulares e manutenção das mesmas obrigações de proteção.
7.Transferência internacional
Alguns dos fornecedores acima mantêm servidores fora do Brasil. Nesses casos a transferência internacional ocorre com base em cláusulas contratuais de proteção equivalentes às exigidas pela LGPD (arts. 33 e 34), preservando os direitos do titular independentemente do país de armazenamento.
É o caso das ferramentas de medição do site: os dados coletados pelo Meta Pixel e pelo Microsoft Clarity são processados na Irlanda e nos Estados Unidos, ao amparo das cláusulas contratuais padrão oferecidas por cada fornecedor (art. 33, II, da LGPD). Recusar a medição impede que essa transferência continue a ocorrer.
8.Por quanto tempo guardamos
- Contatos comerciais que não viraram contrato: até 24 meses após o último contato, ou antes disso se você pedir a exclusão.
- Dados de clientes ativos: enquanto durar o contrato.
- Após o encerramento do contrato: mantemos os dados por um período de resgate acordado e depois os eliminamos ou devolvemos, conforme instrução do cliente, salvo obrigação legal de guarda.
- Registros de acesso à aplicação: 6 meses, conforme o Marco Civil da Internet.
- Dados fiscais e contábeis: pelos prazos exigidos pela legislação tributária.
9.Segurança da informação
Adotamos medidas técnicas e administrativas compatíveis com o estado da técnica: criptografia em trânsito (TLS) e de segredos em repouso, isolamento de dados por clínica com políticas de acesso em nível de linha, controle de acesso por perfil, registro de auditoria das ações relevantes e backups periódicos.
Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados em prazo razoável, conforme o art. 48 da LGPD.
10.Seus direitos como titular
O art. 18 da LGPD garante a você o direito de:
- confirmar se tratamos dados seus e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- pedir a portabilidade dos dados a outro fornecedor;
- solicitar a eliminação de dados tratados com base no seu consentimento;
- saber com quais entidades públicas e privadas compartilhamos seus dados;
- ser informado sobre a possibilidade de não fornecer consentimento e suas consequências;
- revogar o consentimento a qualquer momento;
- opor-se a tratamento feito com base em legítimo interesse.
Basta escrever para suporte@upviewcrm.com. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade antes de atender ao pedido — é uma proteção contra solicitações fraudulentas em nome de terceiros.
Se os dados foram inseridos na plataforma por uma clínica cliente, encaminharemos seu pedido ao respectivo controlador, a quem cabe decidir sobre o atendimento.
11.Recusa em fornecer dados
Você é livre para recusar a nossa solicitação de informações pessoais, entendendo que talvez não possamos fornecer alguns dos serviços desejados. O uso continuado de nosso site será considerado como aceitação de nossas práticas em torno de privacidade e informações pessoais.
12.Crianças e adolescentes
Este site e a plataforma são destinados a profissionais e empresas. Não coletamos intencionalmente dados de menores de 18 anos por meio deste site. Quando uma clínica cliente trata dados de pacientes menores dentro da plataforma, cabe a ela obter o consentimento específico e destacado de ao menos um dos pais ou responsável legal, nos termos do art. 14 da LGPD.
13.Links para sites externos
O nosso site pode ter links para sites externos que não são operados por nós. Esteja ciente de que não temos controle sobre o conteúdo e as práticas desses sites e não podemos aceitar responsabilidade por suas respectivas políticas de privacidade.
14.Compromisso do usuário
O usuário se compromete a fazer uso adequado dos conteúdos e da informação que o UpviewCRM oferece no site, com caráter enunciativo mas não limitativo:
- a) não se envolver em atividades que sejam ilegais ou contrárias à boa-fé e à ordem pública;
- b) não difundir propaganda ou conteúdo de natureza racista, xenofóbica, jogos de sorte ou azar, qualquer tipo de pornografia ilegal, de apologia ao terrorismo ou contra os direitos humanos;
- c) não causar danos aos sistemas físicos (hardware) e lógicos (software) do UpviewCRM, de seus fornecedores ou de terceiros, nem introduzir ou disseminar vírus informáticos ou quaisquer outros sistemas capazes de causar os danos anteriormente mencionados.
15.Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data de vigência no topo da página sempre indica a versão atual. Alterações relevantes serão comunicadas por e-mail aos clientes ou por aviso em destaque no site antes de entrarem em vigor.
16.Fale com o encarregado
Se você tiver alguma dúvida sobre como lidamos com dados de usuário e informações pessoais, ou quiser exercer qualquer dos seus direitos, fale com nosso encarregado pelo tratamento de dados pessoais (DPO):
Encarregado: Encarregado de Proteção de Dados — NEXT IQ LTDA
E-mail: suporte@upviewcrm.com
Endereço: Rua Saldanha Marinho, 416 — Campos dos Goytacazes/RJ
Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.