Política de Privacidade

Esta Política de Privacidade descreve como a Axônio — nome fantasia de Fractal Negócios Digitais LTDA, CNPJ 52.488.600/0001-44, com sede na Rua Antonio Basil Schroeder, 37, Barreiros, São José/SC, CEP 88110-400 — trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

1. Os dois contextos em que tratamos dados

A Axônio trata dados pessoais em duas situações distintas, com papéis diferentes:

• Visitantes deste site e potenciais clientes. Quando você navega no site, preenche um formulário ou nos contata por WhatsApp ou e-mail, a Axônio atua como controladora dos seus dados de contato, para responder e conduzir o relacionamento comercial.
• Pacientes de clínicas que contratam nossos agentes de IA. Quando uma clínica contrata a Axônio para operar um agente de atendimento no WhatsApp, a clínica é a controladora dos dados dos seus pacientes e a Axônio é a operadora — tratamos esses dados em nome da clínica e seguindo as instruções dela. Se você é paciente, sua relação de dados é primariamente com a clínica; veja a seção "Exclusão de dados" para saber como pedir a remoção.

2. Dados que coletamos

2.1. De visitantes e potenciais clientes

• Nome e dados de contato (telefone/WhatsApp, e-mail) que você nos fornece.
• Conteúdo das mensagens que você nos envia.
• Dados de navegação e de campanha (origem do acesso, parâmetros de UTM) para entender de onde vêm os contatos.

Usamos cookies e tecnologias similares para o funcionamento do site, para medir a origem das visitas e para mensurar a eficácia das nossas campanhas. Para isso, utilizamos os seguintes serviços de terceiros, que podem definir cookies e receber dados de navegação:

• Google Analytics 4 (Google) — medição de audiência e comportamento no site.
• Google Ads (Google) — medição de conversões e remarketing das nossas campanhas.
• Meta Pixel (Meta Platforms) — medição de conversões e remarketing no Facebook e Instagram.

Tratamos esses dados com base no legítimo interesse (Art. 7, IX, da LGPD) em medir e melhorar nossas campanhas. Você pode se opor (opt-out) a qualquer momento: pelas configurações de cookies do seu navegador, pelo complemento de opt-out do Google Analytics, pelas preferências de anúncios do Google e pelas preferências de anúncios da Meta. Não usamos esses dados para qualquer tratamento que produza efeitos jurídicos sobre você.

2.2. De pacientes (como operadora, em nome da clínica)

• Nome, telefone/WhatsApp e horário de consulta.
• Especialidade procurada e motivo do contato — que podem ser dados sensíveis de saúde.
• Histórico da conversa com o agente.

3. Bases legais

Finalidade	Base legal (LGPD)
Responder a um contato que você solicitou e conduzir o relacionamento comercial	Procedimentos preliminares a pedido do titular (Art. 7, V)
Medir a origem das visitas, a eficácia das campanhas e fazer remarketing (navegação, UTM, GA4, Google Ads, Meta Pixel)	Legítimo interesse (Art. 7, IX), com opt-out
Operar o agente de atendimento de pacientes	Execução de contrato (Art. 7, V) e tutela da saúde (Art. 11, II, "f")
Cumprir obrigações legais (ex.: guarda de registros)	Cumprimento de obrigação legal (Art. 7, II)

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores essenciais à operação, que atuam como suboperadores e estão sujeitos a obrigações de confidencialidade e segurança:

• Meta Platforms — provedora da plataforma WhatsApp, por onde ocorre o atendimento.
• Provedores de infraestrutura em nuvem — para hospedagem segura dos sistemas.
• Provedores de modelos de inteligência artificial — para o processamento das conversas pelo agente.

A lista atualizada de suboperadores pode ser solicitada pelo e-mail abaixo.

Transferência internacional: parte desses prestadores está sediada no exterior (por exemplo, Estados Unidos e Alemanha). As transferências internacionais de dados seguem as salvaguardas e hipóteses dos artigos 33 a 36 da LGPD.

5. Como protegemos seus dados

• Criptografia em trânsito (TLS) e em repouso (AES-256).
• Controle de acesso por isolamento de dados — cada clínica acessa somente os próprios dados.
• Autenticação multifator para acessos administrativos e princípio do mínimo privilégio.
• Trilhas de auditoria e registros de acesso.
• Anonimização de dados de pacientes no armazenamento sempre que possível.
• Backups criptografados.

6. Por quanto tempo guardamos

Tipo de dado	Prazo
Dados em produção, após o fim do contrato com a clínica	Até 30 dias
Backups	Até 90 dias (ciclo de rotação)
Registros de aplicação (Marco Civil da Internet)	Mínimo de 6 meses
Logs de auditoria e segurança	Até 5 anos
Dados anonimizados ou agregados	Indefinido (não são dados pessoais)

A guarda de prontuário médico é responsabilidade da clínica controladora, nos prazos exigidos pela legislação de saúde.

7. Seus direitos

Nos termos do Art. 18 da LGPD, você pode solicitar, a qualquer momento:

• Confirmação da existência de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Portabilidade dos dados.
• Eliminação dos dados tratados com base no consentimento.
• Informação sobre o compartilhamento e revogação do consentimento.
• Solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado (Art. 20 da LGPD).
• Peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).

Quando atuamos como operadora, encaminhamos os pedidos à clínica controladora e damos suporte técnico para que sejam atendidos.

8. Encarregado de Proteção de Dados (DPO)

Encarregado: Admar Mena Barreto Junior. Para exercer seus direitos ou tirar dúvidas sobre privacidade, escreva para [email protected].

9. Alterações

Esta política pode ser atualizada. A data da última atualização aparece no topo da página. Mudanças relevantes serão comunicadas pelos nossos canais.

10. Contato

• E-mail: [email protected]
• WhatsApp: +55 49 99976-1057
• Endereço: Rua Antonio Basil Schroeder, 37, Barreiros — São José/SC — CEP 88110-400