Política de Privacidade

Última atualização: 29 de abril de 2026

A Destrava (CNPJ 40.274.994/0001-59), responsável pela plataforma AtendForce, tem o compromisso de proteger a privacidade e os dados pessoais de seus clientes e dos pacientes atendidos pela Plataforma, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

Esta Política descreve como coletamos, utilizamos, armazenamos e protegemos os dados pessoais quando você acessa nosso site, contrata a Plataforma ou interage com a ferramenta enquanto paciente de uma clínica que utiliza o AtendForce.

1. Dados Pessoais Coletados

1.1. Dados de visitantes do site (controladora: Destrava)

• Dados de navegação — páginas visitadas, cliques, tempo de permanência (via Microsoft Clarity, Meta Pixel)
• Dados do dispositivo — tipo, navegador, sistema operacional
• Endereço IP — para fins de segurança e análise agregada

1.2. Dados de clientes (clínicas) que contratam a Plataforma (controladora: Destrava)

• Razão social, CNPJ e nome do responsável — para emissão de nota fiscal e relacionamento contratual
• E-mail e WhatsApp — para comunicação contratual, suporte e onboarding
• Dados de pagamento — processados exclusivamente pelo Stripe; a Destrava não armazena dados de cartão

1.3. Dados de pacientes atendidos pela Plataforma (controladora: clínica contratante; operadora: Destrava)

• Nome e número de WhatsApp — fornecidos pelo paciente ao iniciar contato com a clínica
• Conteúdo das mensagens — texto e áudios trocados entre paciente e a Plataforma, armazenados para continuidade do atendimento, qualificação e geração de relatórios para a clínica
• Metadados das conversas — data, hora, classificação de lead, status de atendimento, desfechos

2. Finalidades do Tratamento

Os dados pessoais são tratados para as seguintes finalidades:

• Permitir o atendimento automatizado de pacientes pela clínica contratante
• Qualificar leads e organizar follow-ups para a clínica
• Gerar relatórios de atendimento e métricas para a clínica contratante
• Operar e melhorar a Plataforma (segurança, estabilidade, qualidade da IA)
• Cumprir obrigações contratuais com clientes (faturamento, suporte)
• Cumprir obrigações legais e regulatórias
• Análise de comportamento no site para melhorar a experiência do visitante

3. Bases Legais (Art. 7, LGPD)

O tratamento se fundamenta nas seguintes bases legais:

• Execução de contrato (Art. 7, V) — para prestação dos serviços contratados pela clínica
• Cumprimento de obrigação legal (Art. 7, II) — para emissão de nota fiscal e cumprimento fiscal
• Legítimo interesse (Art. 7, IX) — para melhoria da Plataforma e segurança
• Consentimento (Art. 7, I) — para uso de cookies analíticos e Pixel de marketing

No caso de dados de pacientes, a base legal aplicável (consentimento, execução de contrato de prestação de serviço de saúde, ou tutela da saúde) é definida pela clínica contratante em sua relação com o paciente.

4. Compartilhamento de Dados

Os dados pessoais podem ser compartilhados com:

• Stripe — para processamento de pagamentos (CNPJ, e-mail, dados financeiros do cliente)
• Meta / WhatsApp — necessário para entrega das mensagens de WhatsApp (a Plataforma utiliza a integração WhatsApp Business no número da clínica)
• Provedores de inteligência artificial (Anthropic, Google) — o conteúdo das mensagens é processado por modelos de IA para gerar respostas. Esses provedores atuam como suboperadores e seguem políticas próprias de não-retenção para uso operacional
• Microsoft Clarity — analytics de comportamento no site atendforce.destrava.net.br
• Meta Pixel — análise de campanhas de marketing
• Provedores de infraestrutura — hospedagem em servidor próprio em data center localizado na União Europeia, com replicação para backup

5. Armazenamento e Segurança

Os dados são armazenados com as seguintes medidas de segurança:

• Conexão criptografada via HTTPS (certificado SSL/TLS)
• Banco de dados isolado, com acesso restrito a colaboradores autorizados
• Senhas e tokens armazenados de forma criptografada
• Backups periódicos para prevenção contra perda de dados
• Logs de acesso para auditoria

Prazo de retenção das mensagens de pacientes: as conversas ficam armazenadas enquanto durar a relação contratual entre a Destrava e a clínica. Encerrado o contrato, a Destrava entrega à clínica os dados que ela queira preservar e elimina ou anonimiza os demais em até 90 dias, salvo obrigação legal em contrário.

6. Direitos do Titular (Art. 18, LGPD)

Você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação da existência de tratamento dos seus dados
• Acesso aos dados pessoais que mantemos sobre você
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Portabilidade dos dados a outro fornecedor de serviço
• Eliminação dos dados tratados com base no consentimento
• Informação sobre compartilhamento de dados com terceiros
• Revogação do consentimento a qualquer momento

7. Cookies e Tecnologias de Rastreamento

O site atendforce.destrava.net.br utiliza:

• Microsoft Clarity — gravação de sessões e mapas de calor para melhorar a experiência do usuário (sem captura de dados pessoais digitados em formulários)
• Meta Pixel — rastreamento de conversões para campanhas de marketing
• Cookies estritamente necessários — para funcionamento básico do site

Você pode desabilitar cookies de rastreamento nas configurações do seu navegador, sem impacto no funcionamento essencial do site.

8. Transferência Internacional de Dados

Algumas das ferramentas que utilizamos (Stripe, Meta, provedores de IA, Microsoft Clarity) podem implicar em transferência de dados para fora do Brasil. Essas transferências ocorrem para países que oferecem grau de proteção adequado ou mediante cláusulas contratuais específicas, conforme o Art. 33 da LGPD.

9. Contato e Encarregado (DPO)

Para dúvidas, solicitações ou exercício dos seus direitos:

• E-mail: admin@destrava.net.br

Respondemos solicitações relacionadas a dados pessoais em até 15 dias úteis, conforme previsto na LGPD.

10. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente. Alterações significativas serão comunicadas por e-mail aos clientes ativos e por aviso no site. Recomendamos revisar esta página regularmente.