Política de privacidade

1. Quem é responsável pelos dados

A NextStep é a controladora dos dados tratados neste site, na aplicação e no pedido de análise: é ela que decide para que e como eles são usados.

2. Quais dados tratamos

• Respostas da aplicação e do pedido de análise, uma por pergunta: Nome, WhatsApp, Especialidade, Cidade, Instagram ou site, Atendimento particular, Valor da consulta, Faturamento mensal, Anúncios hoje, Verba de mídia por mês, Quem responde o WhatsApp, Objetivo e O que segura o faturamento. As perguntas são sobre o consultório ou a clínica: não pedimos dados de saúde, nem seus nem de pacientes.
• Dados da visita e do envio: o endereço da página, a página de onde você veio, os parâmetros do link do anúncio (como utm_source, fbclid e gclid), o endereço IP, o navegador e o sistema, dados do aparelho (tipo, tamanho da tela, se a tela é de toque, memória e número de núcleos do processador), o idioma, o fuso horário e o tipo de conexão. Cada abertura de um formulário é registrada, mesmo sem nenhuma resposta.
• No seu navegador: a origem da visita (os parâmetros do anúncio) fica guardada por 30 dias, para sabermos de qual anúncio você veio mesmo que volte depois por outro link; o rascunho das respostas, por 36 horas, para você continuar de onde parou; e um identificador da aba, que some quando ela é fechada. Esses três ficam no armazenamento do navegador, não em cookies, e você pode apagá-los nas configurações dele.
• Ferramentas de medição e de publicidade: as páginas carregam o Google Tag Manager, que carrega o Google Analytics, o Google Ads e o Pixel da Meta. Por meio de cookies e identificadores, essas ferramentas registram dados de quem visita: o anúncio de origem, as páginas vistas, os cliques, o endereço IP e dados do aparelho e do navegador. Dos formulários, recebem apenas que foram iniciados e enviados, com as respostas de opção e uma nota calculada a partir delas, nunca o seu nome, WhatsApp, Instagram ou cidade. Você pode bloquear ou apagar esses cookies nas configurações do navegador.

3. Para que usamos os dados

• Avaliar se os anúncios fazem sentido para o seu consultório e falar com você sobre a aplicação, pelo WhatsApp.
• Fazer a análise gratuita que você pediu e mostrar o resultado a você, pelo WhatsApp.
• Chamar quem começou um dos formulários e não terminou, quando a pessoa deixou o WhatsApp, para ajudar a concluir.
• Entender em que pergunta as pessoas param, para melhorar os formulários.
• Medir as visitas e os resultados dos nossos anúncios.
• Manter o site seguro e evitar abusos.
• Cumprir obrigações legais.

Para organizar as aplicações e os pedidos de análise, calculamos uma nota a partir das respostas de opção. Ela não decide nada sozinha: quem avalia cada um é a nossa equipe.

Tratamos os dados para avaliar a aplicação e fazer a análise, a seu pedido, antes de um eventual contrato (LGPD, art. 7º, V); por legítimo interesse em retomar o contato com quem começou um dos formulários, melhorar os formulários, medir os anúncios e manter o site seguro (art. 7º, IX); e para cumprir obrigações legais (art. 7º, II). Você pode se opor ao que fazemos por legítimo interesse a qualquer momento (seção 7).

Não vendemos dados pessoais.

4. Com quem compartilhamos

• Google e Meta, pelas ferramentas de medição e de publicidade da seção 2: recebem os dados de quem visita as páginas e os tratam também segundo as próprias políticas de privacidade.
• Prestadores de infraestrutura: a hospedagem do servidor e a proteção e a entrega do site (Cloudflare). Eles tratam os dados apenas para nos prestar esses serviços.
• Autoridades públicas, quando a lei ou uma ordem judicial exigir.

O Google, a Meta e a Cloudflare podem processar dados fora do Brasil. Essas transferências seguem as regras do art. 33 da LGPD.

5. Onde e por quanto tempo guardamos

• As respostas da aplicação e do pedido de análise, enviadas ou não, ficam no nosso servidor, e as enviadas podem ir também para o sistema em que organizamos os contatos. Ficam guardadas enquanto servirem para avaliar a aplicação, fazer a análise e falar com você, ou até você pedir a exclusão.
• Os registros de acesso (data, hora e endereço IP) ficam guardados por pelo menos seis meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
• No seu navegador, a origem da visita fica 30 dias; o rascunho, 36 horas ou até o envio; e o identificador da aba, até ela ser fechada.

6. Como protegemos os dados

• Todas as páginas usam conexão criptografada (HTTPS).
• As respostas ficam em arquivos fora das páginas públicas do site: nenhum endereço da internet leva até elas.
• Só a equipe da Med Ads consulta as respostas, por um acesso protegido por senha.

Nenhum sistema é imune a falhas. Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.

7. Seus direitos

A LGPD garante a você, entre outros, o direito de:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos seus dados;
• se opor ao que fazemos por legítimo interesse, como o contato para concluir um formulário.

Também apagamos as suas respostas quando você pedir. Para qualquer desses pedidos, escreva para [email protected]. Respondemos em até 15 dias. Para não receber mais mensagens nossas no WhatsApp, basta pedir na própria conversa. Você também pode apresentar reclamação à ANPD.

8. Crianças e adolescentes

O site e os formulários são para médicos e clínicas e não se destinam a menores de idade.

9. Mudanças nesta política

Podemos atualizar esta política. A versão em vigor fica sempre nesta página, com a data da última atualização.

10. Contato e encarregado

O encarregado pelo tratamento de dados pessoais da NextStep atende pelo e-mail [email protected].