Política de Privacidade

1. Quem somos

Este site (nodensgrowth.com) é de propriedade e operado pela LUNA WEB3 CONSULTING LLC, sociedade limitada da Flórida (Estados Unidos), detentora da marca Nodens e de seus ativos de negócio. Os serviços contratados por clientes no Brasil são prestados e faturados pela ANDRE CAETANO LUNA LTDA (CNPJ 47.729.358/0001-13), licenciada a operar a marca Nodens no país. Nesta política, “Nodens”, “nós” e “nosso” referem-se à entidade responsável pelos seus dados — a entidade que te atende:

2. Dados que coletamos

Informações que você fornece

• Dados de contato digitados no formulário de contato ou na calculadora de receita (nome, email, telefone) e qualquer informação que você opte por compartilhar;
• Conversas realizadas por WhatsApp, email ou telefone com nossa equipe.

Informações coletadas automaticamente

• PostHog (analytics de produto): páginas visitadas, interações, localização aproximada derivada do IP, dispositivo e navegador;
• Meta Pixel: eventos padrão de medição de anúncios, se você chegou a este site por publicidade no Facebook ou Instagram;
• Envios de formulário são armazenados em uma planilha via Google Apps Script (Google Workspace).

3. Como usamos seus dados

• Responder ao seu contato e prestar nossos serviços — base legal: execução de contrato ou medidas pré-contratuais (LGPD art. 7º, V);
• Medir e otimizar campanhas de marketing — base legal: consentimento (LGPD art. 7º, I); você pode cancelar a qualquer momento;
• Melhorar o site e seu conteúdo — base legal: legítimo interesse (LGPD art. 7º, IX);
• Cumprir obrigações legais e fiscais — base legal: obrigação legal (LGPD art. 7º, II).

4. Com quem compartilhamos dados

Nós não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores (operadores) que nos ajudam a operar, sob cláusulas contratuais de tratamento de dados:

• PostHog — analytics de produto;
• Meta Platforms — medição de anúncios (Meta Pixel) e infraestrutura de mensageria de negócio (ver seção 5);
• Google — email corporativo e planilhas (Google Workspace / Apps Script);
• Cloudflare — hospedagem, CDN e segurança.

Também podemos divulgar dados quando exigido por lei ou para proteger nossos direitos.

5. Integrações de plataforma (Meta e Google)

WhatsApp e Instagram (Meta)

Quando operamos atendentes com IA e fluxos de comunicação para clínicas clientes no WhatsApp ou Instagram:

• A clínica é a controladora dos dados de seus pacientes; nós atuamos como operadora em nome da clínica;
• Conteúdo de mensagens, identificadores de contato (nome, telefone) e metadados de conversa são tratados para prestar o serviço. As conversas com clínicas podem conter dados de saúde (dado pessoal sensível, LGPD art. 11), tratados sob a base legal aplicável a procedimentos de saúde, sob responsabilidade da clínica controladora;
• Os dados são transferidos à Meta Platforms como suboperadora, por meio da WhatsApp Business Cloud API e da infraestrutura de mensagens do Instagram, necessárias à entrega das mensagens;
• Permissões de plataforma que usamos incluem whatsapp_business_messaging, whatsapp_business_management, business_management, instagram_business_basic e instagram_business_manage_messages;
• A obtenção de consentimento dos pacientes é responsabilidade da clínica; nós damos suporte às clínicas no atendimento de pedidos de acesso, exportação e exclusão (ver Solicitação de Exclusão de Dados);
• O tratamento que realizamos em nome das clínicas é regido por um acordo de tratamento de dados (DPA) assinado com cada cliente.

Para as contas de usuários das equipes de clínicas na nossa plataforma (emails de operadores, dados de autenticação), a entidade Nodens responsável atua como controladora.

Google Agenda (Google Calendar)

Quando uma clínica conecta sua conta Google pela nossa plataforma (consentimento OAuth), solicitamos as seguintes permissões e as usamos apenas para operar as funcionalidades de agendamento:

• openid e https://www.googleapis.com/auth/userinfo.email — identificar qual conta Google está conectada;
• https://www.googleapis.com/auth/calendar.events — criar, atualizar e cancelar eventos de consulta na agenda da clínica, em nome da clínica;
• https://www.googleapis.com/auth/calendar.events.freebusy — verificar a disponibilidade da agenda da clínica antes de propor horários, evitando agendamentos duplicados.

Não usamos dados do Google para publicidade ou perfilamento, e não os compartilhamos para além do próprio Google. Você pode revogar o acesso a qualquer momento em Conta Google → Segurança → Acesso de terceiros, ou desconectando a agenda nas configurações da plataforma. Nosso uso das informações recebidas das APIs do Google cumpre a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Limited Use.

6. Cookies e rastreamento

Este site carrega fontes do Google Fonts e usa PostHog para analytics e o Meta Pixel para medição de anúncios. Cookies essenciais não são necessários para o funcionamento do site. Você pode:

• Cancelar a personalização de anúncios da Meta em Preferências de Anúncios;
• Cancelar nossas comunicações por WhatsApp a qualquer momento respondendo PARAR;
• Bloquear nosso analytics e cookies pelas configurações do navegador (incluindo Do Not Track e extensões de privacidade);
• Todo email de marketing que enviamos traz link de descadastro.

7. Segurança dos dados

Aplicamos medidas técnicas e organizacionais para proteger dados pessoais:

• Criptografia em trânsito (TLS) e em repouso;
• Acesso restrito às pessoas que precisam dele para operar e dar suporte ao serviço, sob o princípio do menor privilégio;
• Registro de acessos e atividades administrativas;
• Backups regulares e monitoramento contínuo.

Nossa equipe acessa dados de clínicas apenas para prestar o serviço ou suporte, a pedido da clínica, ou para manter a plataforma segura.

8. Transferência internacional de dados

Seus dados podem ser transferidos e tratados nos Estados Unidos e em outros países onde nossos fornecedores operam (Meta, PostHog, Google, Cloudflare). As salvaguardas incluem acordos contratuais de tratamento de dados, cláusulas contratuais padrão quando aplicáveis e as medidas de segurança descritas na seção 7.

9. Retenção de dados

• Dados de leads e contatos: mantidos por até 24 meses após nossa última interação, ou até você pedir a exclusão;
• Conteúdo de conversas tratado para clínicas clientes: cópias de conteúdo bruto de mensagens são mantidas por até 12 meses após a última atividade da conversa, conforme nossa política interna de retenção; os dados estruturados de negócio (contatos, agendamentos) permanecem disponíveis à clínica até que a exclusão seja solicitada;
• Dados de contas de usuários da plataforma: registros de autenticação mantidos por até 12 meses e trilhas de auditoria por até 24 meses;
• Registros contratuais e fiscais de clientes: mantidos por 5 anos, como exigido pela legislação tributária e comercial brasileira;
• Dados de analytics: mantidos conforme as configurações de retenção de cada provedor.

10. Seus direitos

Pela LGPD (art. 18 e art. 20) e, quando aplicável, pelo GDPR, você tem direito a:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados para outro fornecedor;
• Informação sobre com quem seus dados foram compartilhados;
• Revogação do consentimento e oposição ao tratamento por legítimo interesse;
• Revisão de decisões tomadas unicamente de forma automatizada que afetem seus interesses, incluindo os critérios utilizados (LGPD art. 20).

Para exercer qualquer direito, escreva para [email protected] ou use nossa página de Solicitação de Exclusão de Dados. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD (www.gov.br/anpd).

11. Crianças e adolescentes

Este site e nossos serviços são destinados a empresas e não se dirigem a menores de idade. Não coletamos conscientemente dados pessoais de crianças. Se você acredita que uma criança nos forneceu dados pessoais, escreva para [email protected] e nós os excluiremos.

12. Contato e mudanças nesta política

Contato de proteção de dados (encarregado): Andre Luna — [email protected] · ANDRE CAETANO LUNA LTDA, CNPJ 47.729.358/0001-13 · Av. Paulista 1106, sala 01, 16º andar — Bela Vista, São Paulo/SP, 01310-914.

Podemos atualizar esta política para refletir mudanças em nossas práticas ou exigências legais. A data de “Última atualização” no topo desta página sempre indica a versão vigente.