Política de Privacidade
Última atualização: novembro de 2026 · CNPJ 66.751.094/0001-49
A Vértica leva a sério a privacidade dos dados das clínicas e de seus pacientes. Esta política está em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem somos
A Vértica é uma plataforma de inteligência comercial para clínicas de saúde, desenvolvida e operada em Recife-PE. Atuamos como operadora de dados pessoais dos pacientes das clínicas clientes (controladoras).
Em relação aos dados de gestores e profissionais de clínicas que nos procuram pelo site, pelas redes sociais ou por anúncios (por exemplo, ao pedir a Tomografia Comercial), e aos dados de navegação no nosso site, a Vértica atua como controladora, nos termos da seção 2-A.
2. Dados que coletamos
Para o funcionamento da plataforma, coletamos e processamos:
- Dados da clínica: nome, CNPJ/CPF, e-mail, telefone, endereço, informações dos profissionais de saúde cadastrados.
- Dados de leads e pacientes (via WhatsApp): nome, número de telefone, histórico de conversas com a IA, estágio no funil de atendimento, data de aniversário, procedimentos de interesse.
- Dados de pagamento de pacientes: nome, telefone, valor, status e identificador de transação Pix (quando a clínica ativa o módulo de Pix de garantia). Não armazenamos dados de cartão.
- Dados de agenda (Google Calendar): quando a clínica integra o Google Calendar, acessamos e sincronizamos eventos de agendamento para disparar follow-ups automáticos. Não armazenamos o conteúdo dos eventos além do necessário para essa finalidade.
- Dados de uso: logs de acesso, métricas de atendimento, custos de processamento de IA e registros de qual agente de IA foi utilizado em cada conversa.
2-A. Dados de interessados e visitantes do site (Vértica como controladora)
Quando um gestor ou profissional de clínica preenche um formulário no nosso site, como o pedido da Tomografia Comercial em tomografia.vertica.app.br, coletamos:
- Dados informados: nome, função, nome da clínica, WhatsApp do responsável, WhatsApp da clínica e Instagram da clínica.
- Registro do consentimento: o texto da autorização aceita e a data e hora do aceite.
- Origem do contato: parâmetros da campanha ou do link que trouxe a pessoa (por exemplo, campanha e anúncio), a página de entrada e os identificadores de navegação da Meta descritos na seção 9.
Usamos esses dados para: (i) realizar a avaliação do atendimento da clínica por meio de um contato simulado de paciente no WhatsApp da clínica informado, conforme autorizado no formulário; (ii) entrar em contato com o responsável para apresentar o resultado e oferecer nossos serviços; (iii) medir de qual canal, campanha e anúncio veio cada contato e quais avançaram para reunião e contratação.
No contato simulado, a Vértica conversa com o atendimento da clínica como um paciente interessado. Nenhum dado de paciente real é coletado, e o conteúdo da conversa é usado apenas para compor o diagnóstico entregue ao responsável que fez o pedido.
3. Como usamos os dados
- Operar os agentes de IA (Vérta) para atendimento automatizado pelo WhatsApp.
- Enviar lembretes de consulta, follow-ups e mensagens de reengajamento.
- Gerar relatórios analíticos para a clínica (funil de conversão, ICP, objeções).
- Processar cobranças e controlar inadimplência.
- Melhorar o desempenho da plataforma com base em métricas agregadas e anonimizadas.
4. Bases legais (LGPD)
O tratamento de dados ocorre com base em:
- Consentimento: para envio de mensagens de marketing e campanhas sazonais.
- Execução de contrato: para o funcionamento do serviço contratado pela clínica.
- Legítimo interesse: para análise de desempenho e prevenção a fraudes.
- Consentimento (seção 2-A): para o contato simulado no WhatsApp da clínica e para o contato com o responsável que pediu a Tomografia Comercial, registrado no momento do envio do formulário.
- Legítimo interesse (seção 2-A): para medir a origem dos contatos e o resultado das nossas campanhas, inclusive pelos recursos de medição da Meta descritos na seção 9, observados os direitos do titular.
- Cumprimento de obrigação legal: para retenção de registros exigidos por lei.
5. Retenção de dados
Mantemos os dados pelo período necessário à prestação do serviço:
- Histórico de conversas de leads inativos: 24 meses após o último contato — após isso, os dados pessoais são anonimizados automaticamente.
- Registros financeiros e de auditoria: 5 anos, conforme legislação fiscal brasileira.
- Dados de clínicas canceladas: excluídos sob demanda ou após 24 meses do encerramento.
- Dados de interessados (seção 2-A) que não se tornaram clientes: até 24 meses após o último contato, ou até o pedido de exclusão, o que ocorrer primeiro.
6. Compartilhamento de dados
Não vendemos dados pessoais. Compartilhamos apenas com:
- Anthropic (Claude AI): processamento de mensagens pelos agentes de IA.
- Meta (WhatsApp Business API): envio e recebimento de mensagens.
- Meta (Pixel e API de Conversões): medição de anúncios, conforme a seção 9. Enviamos o telefone do responsável apenas em forma cifrada irreversível (hash), nunca em texto, nem nome, clínica ou conteúdo de conversa.
- Cloudflare (Turnstile): verificação automática de que o formulário foi enviado por uma pessoa e não por um robô.
- Asaas: processamento de cobranças da clínica e, quando ativo, processamento de pagamentos Pix de pacientes.
- Google (Google Calendar API): sincronização de agenda quando a clínica ativa a integração.
- Supabase: hospedagem do banco de dados, com criptografia em repouso.
- Resend: envio de e-mails transacionais.
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito (TLS) e em repouso, controle de acesso baseado em funções, autenticação segura, rate limiting e monitoramento com Sentry.
8. Direitos dos titulares
Os pacientes podem exercer seus direitos diretamente com a clínica (controladora). A Vértica apoiará no cumprimento de solicitações de acesso, correção, anonimização, exclusão e portabilidade de dados.
9. Cookies e medição de anúncios
O painel e o sistema da Vértica usam apenas cookies técnicos essenciais (sessão, preferências).
As páginas de captação de interessados, como tomografia.vertica.app.br, usam também o Pixel da Meta, que grava cookies de medição (_fbp e _fbc) para identificar se a visita veio de um anúncio da Meta e registrar eventos como a visualização da página e o envio do formulário. Quando o formulário é enviado, nosso servidor informa o mesmo evento à Meta pela API de Conversões, com o telefone do responsável cifrado (hash) e os identificadores acima, para que o evento seja contado uma única vez.
Quando um interessado avança no nosso processo comercial (reunião marcada, reunião realizada ou contratação), poderemos informar esse avanço à Meta da mesma forma, para medir quais anúncios geram resultado. Em nenhum caso enviamos à Meta nome, clínica, conteúdo de conversas ou resultado da Tomografia Comercial.
Você pode bloquear ou apagar esses cookies nas configurações do navegador e gerenciar o uso dos seus dados para anúncios nas configurações da sua conta Meta. A Meta trata esses dados conforme a política de privacidade dela.
10. Contato
Para dúvidas sobre privacidade ou para exercer seus direitos:
Pedidos de acesso ou exclusão dos dados da seção 2-A podem ser feitos pelo mesmo e-mail, informando o WhatsApp ou o e-mail usado no cadastro. Responderemos em até 15 dias úteis.