Política de Privacidade

Esta Política de Privacidade descreve como a BLUECREATOR SOCIEDADE EMPRESARIAL LTDA ("Bluecreator", "nós") coleta, utiliza, compartilha e protege dados pessoais, tanto de visitantes deste site quanto de dados que tratamos em nome de nossos clientes na prestação de nossos serviços, incluindo a secretária virtual de inteligência artificial Coralia.

1. Quem somos

2. Definições importantes

Adotamos os conceitos da LGPD. Em especial:

• Titular: a pessoa natural a quem se referem os dados pessoais.
• Controlador: quem decide sobre o tratamento dos dados.
• Operador: quem trata dados em nome do controlador.

É essencial entender dois papéis distintos que a Bluecreator desempenha:

• Como Controladora: em relação aos dados de visitantes do site, leads e clientes que nos contratam (por exemplo, o médico ou clínica que assina a Coralia).
• Como Operadora: em relação aos dados dos pacientes/consumidores finais que interagem com nossos clientes via WhatsApp através da Coralia. Nesse caso, o cliente (o médico ou clínica) é o Controlador desses dados, e a Bluecreator os trata exclusivamente segundo as instruções do cliente e para viabilizar o serviço.

3. Dados que coletamos

3.1. Dados de visitantes e clientes (Bluecreator como Controladora)

• Dados de contato: nome, e-mail, telefone/WhatsApp, nome da empresa/consultório.
• Dados de cadastro e cobrança: dados necessários à contratação e ao pagamento (processados por nosso parceiro de pagamentos).
• Dados de navegação: endereço IP, tipo de dispositivo, páginas visitadas, coletados por cookies e ferramentas de análise.

3.2. Dados tratados em nome de clientes (Bluecreator como Operadora)

Ao operar a Coralia sobre a conta de WhatsApp Business do nosso cliente, podemos processar, por conta e ordem do cliente:

• Número de telefone e nome de perfil do WhatsApp do paciente/consumidor;
• Conteúdo das mensagens trocadas (texto, áudio transcrito, mídia) para fins de atendimento, agendamento e resposta automatizada;
• Dados de agendamento (data, horário, tipo de consulta) integrados à agenda do cliente.

A Bluecreator não utiliza esses dados para finalidades próprias, não os vende e não os compartilha fora do necessário para prestar o serviço.

4. Para que usamos os dados (finalidades e bases legais)

5. Com quem compartilhamos

Compartilhamos dados apenas com prestadores necessários à operação, sob obrigações de confidencialidade e segurança:

• Meta Platforms / WhatsApp: para envio e recebimento de mensagens pela WhatsApp Business Platform.
• Provedores de infraestrutura: hospedagem, banco de dados e automação (ex.: Vercel, Supabase e serviços correlatos).
• Provedores de inteligência artificial: para geração e interpretação de linguagem natural da Coralia.
• Provedor de pagamentos: para processar assinaturas e cobranças (Pix, cartão).
• Plataformas de anúncio do próprio cliente (Google Ads, Meta): para medir quais anúncios geraram pacientes, enviamos às contas de anúncio do cliente somente os contatos que autorizaram esse uso, com o telefone criptografado (hash) e a etapa do atendimento (agendou, compareceu, realizou procedimento) com o respectivo valor. Diagnóstico, queixa e qualquer dado de saúde nunca são enviados. Dados de clientes diferentes nunca são combinados. Dados obtidos da Google Agenda não são usados para essa finalidade.
• Autoridades públicas: quando exigido por lei ou ordem judicial.

Alguns provedores podem estar localizados fora do Brasil. Nesses casos, adotamos salvaguardas para garantir a transferência internacional em conformidade com a LGPD.

6. Conformidade com Meta e WhatsApp

A Bluecreator atua como provedora de tecnologia (Tech Provider) sobre a WhatsApp Business Platform e cumpre os Termos e Políticas Comerciais do WhatsApp e as políticas da Meta. O cliente é responsável por obter o consentimento (opt-in) dos titulares para receber mensagens e por utilizar o serviço em conformidade com as regras do WhatsApp e do Conselho Federal de Medicina, quando aplicável.

6.1. Dados do Google (Google Agenda)

Quando o cliente (médico ou clínica) conecta a própria conta Google à Coralia, pedimos apenas o acesso necessário para agendar: ver e editar eventos das agendas do cliente, ver a lista de agendas dele e o e-mail da conta conectada. Usamos esse acesso exclusivamente para consultar horários livres e criar, alterar ou cancelar consultas que os pacientes marcam pela Coralia. A autorização fica guardada de forma restrita no nosso servidor e pode ser revogada a qualquer momento pelo cliente, no painel da Coralia ou na conta Google dele.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não vendemos dados do Google, não os usamos para publicidade, não os usamos para treinar modelos de inteligência artificial e não permitimos que pessoas os leiam, salvo com autorização do cliente, para segurança ou por obrigação legal.

7. Cookies

Utilizamos cookies essenciais ao funcionamento do site e cookies de análise para entender o uso das páginas. Você pode gerenciar cookies nas configurações do seu navegador. Cookies não essenciais só são ativados mediante sua escolha.

8. Direitos do titular

Nos termos da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; e revogação do consentimento. Para exercer seus direitos, contate nosso Encarregado no e-mail indicado no item 1.

Se seus dados forem tratados pela Coralia em nome de um cliente (médico/clínica), encaminharemos sua solicitação ao respectivo Controlador ou o atenderemos conforme as instruções dele.

9. Segurança e retenção

Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda ou alteração, incluindo controle de acesso, criptografia em trânsito e uso de tokens de acesso restritos. Mantemos os dados apenas pelo tempo necessário às finalidades ou por prazo exigido em lei.

10. Alterações desta Política

Esta Política pode ser atualizada a qualquer momento. A data da última atualização consta no topo. Alterações relevantes serão comunicadas pelos canais oficiais.

11. Contato

Dúvidas sobre esta Política ou sobre o tratamento de seus dados podem ser enviadas para o e-mail de contato ou do Encarregado indicados no item 1.