A Perfecto leva a sério a proteção dos dados pessoais de todas as pessoas cujos dados trata: os profissionais e as clínicas que utilizam a Plataforma e os pacientes, clientes e fornecedores dessas clínicas.

Esta Política explica quais dados pessoais tratamos, para quais finalidades, com qual base legal, com quem os compartilhamos, por quanto tempo os guardamos e como os titulares podem exercer os seus direitos, em cumprimento à Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD), à Lei nº 12.965/2014 (Marco Civil da Internet) e ao Decreto nº 8.771/2016, e às normas da Agência Nacional de Proteção de Dados (ANPD).

1. Quem somos e como falar conosco

Perfecto Ltda, inscrita no CNPJ sob o nº 52.932.823/0001-59, com sede na Rua 3550, nº 190, Sala B, Centro, Balneário Camboriú/SC, CEP 88330-251, e-mail contato@perfecto.com.br («Perfecto» ou «nós»).

Encarregado pelo tratamento de dados pessoais: Erickson Largura, e-mail contato@perfecto.com.br.

Esta Política aplica-se ao site perfecto.com.br, à plataforma de gestão Perfecto (a «Plataforma») e aos serviços relacionados. Ela não se aplica a sites ou serviços de terceiros, que têm as suas próprias políticas de privacidade. As organizações estabelecidas em Portugal contam com política própria, indicada na Plataforma.

2. O papel da Perfecto no tratamento dos dados

2.1. Como controladora. A Perfecto é a controladora dos dados pessoais dos Usuários da Plataforma (profissionais, colaboradores e representantes das clínicas clientes), das pessoas que entram em contato com o nosso atendimento, dos visitantes do site e dos registros de acesso à Plataforma que o Marco Civil da Internet nos obriga a guardar. Esses tratamentos estão descritos na seção 4.

2.2. Como operadora. Os dados que as clínicas clientes (as «Organizações clientes») registram ou coletam por meio da Plataforma — dados de pacientes, clientes, interessados, fornecedores e Signatários, incluindo dados de saúde — são tratados pela Perfecto em nome dessas Organizações, na qualidade de operadora. A controladora desses dados é a Organização cliente, que decide sobre as finalidades e os meios do tratamento. A Perfecto os trata apenas conforme as instruções da Organização cliente, nos termos dos Termos e Condições de Uso, e não os utiliza para finalidades próprias. Esses tratamentos estão descritos na seção 5.

Se você é paciente de uma clínica que utiliza a Perfecto e deseja saber como os seus dados são tratados ou exercer os seus direitos, procure diretamente essa clínica. As solicitações que a Perfecto receber sobre esses dados serão encaminhadas, sem demora, à clínica responsável.

3. Conceitos utilizados nesta Política

4. Dados que a Perfecto trata como controladora

a) Cadastro e conta. Nome completo, e-mail, celular, país, CPF, senha (armazenada de forma irreversível, por hash), cargo e permissões na Organização cliente, número de registro no conselho profissional (quando informado) e dados da Organização cliente (nome, CPF ou CNPJ e endereço). Finalidades: criar e gerenciar a conta, autenticar o acesso, prestar os Serviços contratados e o respectivo suporte, e faturar os Serviços. Bases legais: execução de contrato e procedimentos preliminares (art. 7º, V), cumprimento de obrigação legal, inclusive fiscal (art. 7º, II), e exercício regular de direitos (art. 7º, VI).

b) Registros de acesso e de segurança. Endereço IP, porta, data e hora dos acessos, navegador utilizado, tentativas de login, registro das alterações feitas nos cadastros (quem alterou, o quê, quando e de qual endereço) e registro de cada acesso aos documentos dos pacientes. Finalidades: cumprir a obrigação de guarda dos registros de acesso a aplicações (art. 15 do Marco Civil da Internet), proteger a Plataforma, prevenir fraudes e abusos, manter trilhas de auditoria e diagnosticar erros. Bases legais: cumprimento de obrigação legal (art. 7º, II) e legítimo interesse da Perfecto em manter a Plataforma segura (art. 7º, IX).

c) Atendimento e comunicações. Conteúdo das mensagens e dos pedidos enviados ao nosso atendimento, por WhatsApp ou e-mail. Finalidades: responder a dúvidas e solicitações e prestar suporte. Bases legais: execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX). A Perfecto envia aos Usuários apenas comunicações relacionadas ao serviço. Se vier a enviar comunicações de marketing, elas terão base legal adequada e um meio simples de descadastro.

d) Integrações ativadas pelo Usuário. Ao conectar uma integração, a Perfecto armazena os dados necessários ao seu funcionamento: no Google Agenda, o e-mail da conta Google, os tokens de acesso e os eventos sincronizados (veja a Política de Uso de Dados das APIs do Google); no WhatsApp Business, os identificadores e o token de acesso da conta; no certificado digital, apenas a cadeia pública do certificado ou o token de sessão do Prestador de Serviço de Confiança, armazenado de forma criptografada; nas chaves de API e nos conectores autorizados, o nome, as permissões, a validade e o registro de uso. Finalidade: executar a integração solicitada. Base legal: execução de contrato (art. 7º, V).

A Perfecto não coleta dados biométricos, não exige foto de documento de identidade e não coleta a geolocalização dos Usuários.

Os dados indicados no item (a) são necessários para a celebração e a execução do contrato. Sem eles não é possível criar a conta nem utilizar a Plataforma.

5. Dados que a Perfecto trata em nome das Organizações clientes

Conforme os Serviços contratados e o uso que fazem da Plataforma, as Organizações clientes registram ou coletam dados de pacientes e dos seus responsáveis legais, de clientes, de interessados («leads»), de fornecedores, de Signatários e dos seus próprios colaboradores, entre os quais:

Os dados de saúde são dados pessoais sensíveis. Cabe à Organização cliente, como controladora, definir a base legal do seu tratamento — em regra, a tutela da saúde em procedimento realizado por profissionais de saúde e o cumprimento de obrigação legal ou regulatória, como a guarda do prontuário (art. 11, II, «a» e «f», da LGPD), e o consentimento do titular para usos como a divulgação de imagens (art. 11, I) — e informar os titulares. A Perfecto e as pessoas autorizadas a tratar esses dados estão sujeitas a dever de confidencialidade.

6. Inteligência artificial

A Plataforma oferece recursos de inteligência artificial que tratam dados das Organizações clientes por instrução delas: agentes que conversam com pacientes por WhatsApp dentro dos roteiros que a Organização cliente cria e publica; a transcrição automática de áudios e a descrição de imagens e documentos recebidos nas conversas; sugestões de resposta para a equipe da clínica; e assistentes de configuração. Para executar cada tarefa, são enviados ao modelo de inteligência artificial os dados necessários, como o histórico da conversa, as instruções da clínica e os arquivos recebidos.

Esses recursos utilizam os modelos Gemini, do Google (Vertex AI), processados nos Estados Unidos ou em outras regiões da infraestrutura global do Google. Nos termos do contrato com o Google, os dados não são utilizados para treinar os seus modelos. A Perfecto também não utiliza dados de pacientes para treinar modelos de inteligência artificial. Os registros técnicos de cada chamada guardam apenas metadados (modelo, volume e custo) e uma impressão digital (hash) do conteúdo, e não o próprio conteúdo. Os registros das execuções dos roteiros automatizados são eliminados após 7 (sete) dias, e as mensagens trocadas permanecem no histórico de conversas da Organização cliente.

Os agentes de inteligência artificial agem em nome da Organização cliente e conforme as regras que ela define, como agendar, enviar uma cobrança ou transferir o atendimento para uma pessoa. O titular pode solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem os seus interesses (art. 20 da LGPD), dirigindo-se à Organização cliente, que a Perfecto auxiliará na resposta.

A equipe da Perfecto pode utilizar o assistente de inteligência artificial Claude, da Anthropic, contratado em plano empresarial, conectado à Plataforma por um conector autenticado, para prestar suporte e operar a Plataforma. Esse uso limita-se às tarefas de suporte e operação, e os acessos aos documentos dos pacientes feitos por esse meio ficam registrados.

7. Com quem compartilhamos os dados

7.1. Suboperadores. A Perfecto contrata os seguintes fornecedores, que tratam dados pessoais em seu nome, sob obrigações contratuais de confidencialidade e de segurança:

7.2. Integrações ativadas pela Organização cliente ou pelo Usuário. Quando uma integração é ativada, os dados necessários ao seu funcionamento são enviados ao respectivo fornecedor, que os trata conforme os seus próprios termos: a Meta (WhatsApp Business Platform), para o envio e o recebimento de mensagens; o Google (Google Agenda), para a sincronização da agenda; Asaas, Pagar.me e Stone, para cobranças, pagamentos e conciliação; a Focus NFe, para a emissão de NFS-e; os Prestadores de Serviço de Confiança VIDaaS e BirdID, para assinaturas com certificado ICP-Brasil em nuvem; e a ANVISA, por meio do gov.br, para a numeração de receitas de controle especial, solicitada diretamente pelo navegador do prescritor. Na migração de dados a pedido da Organização cliente, a Perfecto obtém os dados do sistema anteriormente utilizado por ela.

7.3. Conteúdos de terceiros carregados pelo navegador. Algumas telas carregam recursos técnicos de terceiros, que recebem o endereço IP e dados técnicos do navegador: bibliotecas de código e ícones servidos pelas redes de distribuição jsDelivr, unpkg e Tailwind; mapas das localizações compartilhadas em conversas, servidos pelo OpenStreetMap; a consulta de CEP, feita ao ViaCEP; e, apenas quando a clínica conecta o WhatsApp, o SDK do Facebook.

7.4. Autoridades. Os dados podem ser compartilhados para cumprir obrigação legal ou regulatória, ordem judicial ou requisição de autoridade competente, inclusive da ANPD. Os registros de acesso à Plataforma só são fornecidos mediante ordem judicial (art. 10, § 1º, do Marco Civil da Internet).

7.5. Operações societárias. Em caso de fusão, aquisição ou reorganização societária, os dados podem ser transferidos à sucessora, que ficará obrigada a cumprir esta Política.

A Perfecto não vende dados pessoais.

8. Transferência internacional de dados

Os dados da Plataforma são armazenados no Brasil. Alguns suboperadores e integrações, indicados na seção 7, tratam dados em outros países, especialmente nos Estados Unidos. Essas transferências são realizadas nas hipóteses do art. 33 da LGPD: para países reconhecidos pela ANPD como de nível de proteção adequado, como os da União Europeia (Resolução CD/ANPD nº 32/2026); e, nos demais casos, com base nas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou em outro mecanismo previsto em lei. Quanto aos dados tratados em nome das Organizações clientes, as transferências decorrem dos Serviços e das integrações por elas contratados, nos termos dos Termos e Condições de Uso.

9. Por quanto tempo guardamos os dados

Dados de conta. Enquanto a conta estiver ativa. Após a sua exclusão, são guardados por 190 (cento e noventa) dias, o prazo de guarda dos registros de acesso, para cumprir obrigações legais e permitir o exercício regular de direitos, e depois anonimizados. Os registros de que o Usuário participou em nome de uma Organização cliente, como os documentos que assinou, permanecem com a Organização cliente.

Registros de acesso e de segurança. Pelo prazo mínimo de 6 (seis) meses exigido pelo art. 15 do Marco Civil da Internet. As trilhas de auditoria das alterações nos cadastros são guardadas enquanto existirem os registros a que se referem. O registro de acessos aos documentos dos pacientes não pode ser alterado nem apagado e é guardado, no mínimo, pelo prazo de guarda dos documentos a que se refere.

Dados das Organizações clientes. Pelo tempo que a Organização cliente determinar enquanto durar a contratação, observados os prazos mínimos de guarda abaixo, que a Plataforma aplica por instrução da Organização cliente, impedindo a exclusão antecipada:

Enquanto houver retenção por ordem legal ou judicial registrada na Plataforma, os registros correspondentes não são eliminados. Encerrada a contratação, os dados são devolvidos e eliminados nos termos da cláusula 15 dos Termos e Condições de Uso, ressalvada a guarda exigida por lei.

Os dados podem ser anonimizados de forma irreversível para fins estatísticos. Dados anonimizados deixam de ser dados pessoais (art. 12 da LGPD).

10. Direitos dos titulares

Nos termos dos arts. 18 e 20 da LGPD, o titular tem direito a:

Como exercer. Os pedidos relativos aos dados tratados pela Perfecto como controladora devem ser enviados ao Encarregado, pelo e-mail contato@perfecto.com.br. O atendimento é gratuito. Podemos solicitar informações para confirmar a identidade do solicitante. A confirmação de existência ou o acesso aos dados serão fornecidos de imediato, em formato simplificado, ou em até 15 (quinze) dias, por declaração completa (art. 19 da LGPD). Os pedidos relativos aos dados tratados em nome das Organizações clientes devem ser dirigidos à clínica, que a Perfecto auxiliará na resposta.

O titular também pode apresentar petição à ANPD (www.gov.br/anpd).

11. Segurança e incidentes

A Perfecto adota medidas técnicas e administrativas para proteger os dados contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração ou divulgação (art. 46 da LGPD), entre elas:

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Perfecto comunicará a ANPD e os titulares afetados nos prazos da regulamentação (Resolução CD/ANPD nº 15/2024), quanto aos dados que controla, e informará as Organizações clientes, sem demora injustificada, quanto aos dados que trata em nome delas.

Cada Usuário é responsável por manter a sua senha em sigilo e por não compartilhar o acesso à sua conta.

12. Cookies

A Plataforma utiliza apenas cookies e tecnologias de armazenamento necessários ao seu funcionamento e às preferências do Usuário, e não utiliza cookies de publicidade ou de análise. Os detalhes estão na Política de Cookies.

13. Crianças e adolescentes

A Plataforma destina-se a profissionais maiores de 18 anos. Os dados de pacientes crianças e adolescentes são registrados pelas Organizações clientes, que devem tratá-los no seu melhor interesse e obter, quando necessário, o consentimento de um dos pais ou do responsável legal (art. 14 da LGPD). A Plataforma permite registrar os responsáveis de cada paciente.

14. Dados recebidos da Meta e do Google

Os dados recebidos ao conectar uma conta do WhatsApp Business, por meio do Login do Facebook, são usados apenas para operar o atendimento por WhatsApp da Organização cliente. Para desconectar a conta, use as configurações de WhatsApp da Plataforma. Para solicitar a eliminação desses dados, envie um e-mail ao Encarregado (contato@perfecto.com.br), indicando a conta. Também é possível remover o acesso da Perfecto nas configurações da sua conta do Facebook.

O tratamento dos dados recebidos das APIs do Google está descrito na Política de Uso de Dados das APIs do Google.

15. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças na Plataforma ou na legislação. A versão em vigor é sempre a publicada nesta página, com a data da última atualização, e as alterações relevantes serão comunicadas aos Usuários com antecedência.

16. Fale com a Perfecto

Para qualquer dúvida sobre esta Política ou sobre o tratamento dos seus dados pessoais, entre em contato com o Encarregado, Erickson Largura, pelo e-mail contato@perfecto.com.br.