Política de Privacidade

Responsável e contato

A AC Moreno Clínica Médica e Cirúrgica Ltda., identificada neste sistema como Grupo Caru Moreno, é responsável pelas decisões sobre o tratamento dos dados no GCM e pelas permissões de acesso da equipe. Dúvidas sobre privacidade e solicitações relacionadas aos dados podem ser encaminhadas à administração pelo e-mail hugo8282@gmail.com.

Informações utilizadas pelo sistema

Conforme os registros realizados pela equipe, o GCM pode tratar dados cadastrais e de contato, agendamentos, experiências de atendimento, informações de saúde e prontuários, planos de tratamento, negociações e registros financeiros. Essas informações apoiam o atendimento e a administração da clínica.

Contas de funcionários, perfis de acesso, sessões e registros de alterações são utilizados para autenticação, controle de permissões e acompanhamento das operações realizadas no sistema.

Dados obtidos do Facebook, Instagram e Meta Ads

Conforme a autorização concedida e a função utilizada, o GCM recebe dados das Páginas, contas profissionais do Instagram e contas de anúncios acessíveis à conta Meta conectada. O login do GCM é separado da autorização na Meta; o sistema não recebe a senha da conta Facebook ou Instagram.

• Páginas e contas: identificadores, nomes, categoria da Página, vínculo com o Instagram profissional, nome de usuário, contagens de seguidores e publicações, moeda e fuso da conta de anúncios. Esses dados permitem identificar e selecionar os ativos autorizados.
• Publicações e desempenho: identificadores, legendas, datas, formatos, links, imagens de prévia e métricas disponibilizadas pela Meta, como alcance, visualizações, curtidas, comentários, salvamentos e compartilhamentos. São usados em relatórios internos e na organização dos conteúdos da clínica.
• Comentários e Direct: identificadores da publicação, comentário, conta e participante; nome de usuário quando disponível; texto, data e histórico de mensagens abrangidas pela integração. As automações configuradas pela equipe identificam comentários ou mensagens correspondentes, registram o contato no acompanhamento e enviam respostas pelo Direct. O GCM registra tentativas, respostas e estados de envio e utiliza notificações da Meta e consultas de conversas para acompanhar a sequência.
• Anúncios: identificadores e nomes de campanhas, períodos e métricas de investimento, impressões, alcance, cliques e resultados disponibilizados pela API. A integração de relatórios consulta esses dados para análise interna; não cria ou modifica campanhas.

O recebimento de eventos é vinculado à Página e ao Instagram autorizados. Comentários e conversas ficam disponíveis aos perfis internos com permissão para a função. No acesso específico de revisão da Meta, as conversas exibidas são somente as de teste expressamente disponibilizadas pelo administrador. As consultas aos ativos escolhidos pelo revisor usam a autorização temporária daquela sessão; os relatórios identificados como da clínica usam a conexão operacional separada.

Destinatários dos dados da Meta e uso de inteligência artificial

• Grupo Caru Moreno — equipe autorizada: recebe os relatórios e registros necessários ao acompanhamento de marketing e das conversas, conforme as permissões do sistema.
• Meta: processa a autorização, as consultas, o vínculo para receber eventos e os envios de Direct. Para responder, o GCM transmite à Meta o identificador do destinatário ou comentário e o conteúdo da mensagem configurada; o destinatário recebe essa mensagem no Instagram.
• Sites/OpenAI e Cloudflare — infraestrutura: processam os dados necessários para executar o GCM, receber eventos e manter banco de dados, arquivos e relatórios. O processamento pode envolver infraestrutura fora do Brasil.
• OpenAI — API de análise e geração: recebe identificadores, legendas, formatos e, conforme a função, datas e links de publicações do Instagram para avaliar conteúdos e apoiar o planejamento editorial. A análise de legendas pode prosseguir automaticamente como parte da atualização do Instagram. No fechamento mensal solicitado pelo administrador, também podem ser enviados relatórios de Meta Ads, Instagram e atividade de automação, junto aos dados internos descritos na seção de fechamento mensal. O relatório de automação pode incluir nomes de usuário do Instagram, identificadores internos, datas e texto da mensagem de continuidade configurada.
• Site da clínica e seus prestadores de hospedagem: quando um artigo com links de publicações do Instagram é publicado no WordPress, esses links passam a integrar o conteúdo acessível aos visitantes.

O processamento pela API de inteligência artificial é separado da hospedagem do aplicativo. As funções de análise utilizam respostas armazenadas para acompanhar e recuperar o resultado. Não há exclusão automática dessas respostas na OpenAI implementada pelo GCM; sua retenção no provedor depende das condições da conta e do serviço. A filtragem de campos estruturados no fechamento mensal não garante anonimização de textos ou identificadores internos.

Armazenamento, interrupção e exclusão de dados da Meta

O GCM mantém credenciais no ambiente do servidor, com criptografia nas credenciais salvas pelas conexões, e utiliza HTTPS nas comunicações. Publicações, métricas, eventos, conversas e registros de envio podem ser armazenados para apresentar históricos, evitar consultas repetidas e acompanhar automações. Esses históricos não possuem um prazo único de exclusão automática implementado.

Em Marketing → Patrocinados → Meta Ads, Desconectar desativa a coleta dessa conta, preservando a credencial e o histórico já armazenado. Em Marketing → Manychat, Pausar interrompe a execução da automação selecionada, preservando seus registros. Essas ações não equivalem a revogar a autorização da Meta nem a excluir os dados. A autorização também pode ser revogada nas configurações da conta Meta; essa revogação não apaga automaticamente o histórico mantido no GCM.

A conexão temporária em Revisão da Meta fica vinculada à sessão e tem validade de até uma hora, limitada também à validade da sessão e da autorização. Desconectar nessa tela remove os registros e a credencial dessa conexão temporária no GCM. Registros temporários expirados são limpos nas operações de conexão; a desconexão não remove a autorização na própria Meta nem os históricos operacionais da clínica.

Para solicitar acesso, correção ou exclusão de dados recebidos da Meta, inclusive comentários, conversas e relatórios armazenados, entre em contato pelo e-mail hugo8282@gmail.com, identificando a conta e os registros envolvidos. A administração poderá confirmar a identidade e a autorização do solicitante. A análise do pedido considera os registros envolvidos e as obrigações aplicáveis; não há exclusão automática de todo o histórico ao desconectar.

Informações sobre as integrações Meta atualizadas em 6 de outubro de 2026.

Dados obtidos do Google Ads

Quando o administrador autoriza a integração, o GCM consulta as contas de anúncios às quais a conta Google conectada permite acesso. Para a conta selecionada, são consultados:

• Identificador e nome da conta, moeda e fuso horário.
• Identificadores, nomes, status e tipos das campanhas.
• Métricas por campanha e dia: custo, impressões, cliques, interações, conversões e valores de conversão.
• Relatórios agregados por faixa etária, gênero, dispositivo e horário, conforme disponibilizados pelo Google.
• Palavras-chave, grupos de anúncios, termos de pesquisa disponibilizados pelo Google, URLs finais, diagnósticos de qualidade e status, métricas de chamadas e participação de impressões.

A finalidade é gerar relatórios internos de desempenho e comparar as métricas com resultados internos de leads, agendamentos, comparecimentos, fechamentos e pagamentos. Os dados de atendimento e pagamento vêm dos registros da clínica, e não do Google Ads. Os resultados ficam disponíveis aos perfis autorizados de administração e marketing.

A integração solicita a permissão do Google Ads necessária à API, mas sua implementação utiliza consultas de leitura. Não envia dados individuais de pacientes, prontuários ou listas de contatos ao Google Ads e não cria ou modifica campanhas, anúncios ou públicos.

Os dados obtidos do Google Ads são usados para os relatórios descritos nesta política. Não são vendidos, utilizados para publicidade personalizada de terceiros ou para treinamento de modelos de inteligência artificial pelo GCM.

Google Search Console e Google Analytics

O administrador pode autorizar separadamente o acesso de leitura ao Search Console e ao Google Analytics, escolhendo as propriedades disponíveis em sua conta. A conexão de anúncios ou do YouTube não autoriza, por si só, essas consultas.

O Search Console fornece dados agregados de desempenho na pesquisa, como páginas, palavras pesquisadas, cliques, impressões, taxa de cliques e posição média. O Google Analytics fornece métricas agregadas de acesso e engajamento das páginas, incluindo sessões e eventos principais. O painel Google orgânico usa essas informações para comparar períodos e acompanhar a evolução das publicações.

Essas integrações não alteram as propriedades do Google nem enviam prontuários, dados individuais de pacientes ou listas de contatos ao Google. As credenciais ficam criptografadas no servidor; relatórios consultados podem ser armazenados para carregar o painel e evitar consultas repetidas. Relatórios disponíveis no GCM também podem integrar o fechamento mensal com análise da OpenAI solicitado pelo administrador, conforme explicado abaixo.

Dados obtidos do Perfil da Empresa no Google

Mediante autorização do administrador, consultamos identificadores e nomes das contas e unidades disponíveis, endereço da unidade e avaliações da unidade selecionada: identificador, nome público ou condição de anonimato do autor, estrelas, comentário e datas de criação e atualização. O Google não fornece o telefone ou e-mail do autor por essa integração.

Os dados são exibidos à equipe autorizada em Marketing → NPS → Avaliações Google para acompanhamento interno das avaliações da clínica. Quando a equipe confirma uma associação com um paciente, esse vínculo e suas observações permanecem no GCM e não são enviados ao Google. Um nome ou uma chave encontrados no comentário não comprovam, por si só, a identidade do autor.

A API de avaliações exige a permissão business.manage e não oferece um escopo exclusivo de leitura de avaliações. A implementação do GCM permite somente consultas aos dados do Perfil da Empresa: não altera o perfil nem publica, modifica ou exclui respostas às avaliações.

As avaliações são mantidas em cache temporário, com expiração em até 30 dias após a última consulta. Novas sincronizações atualizam o conteúdo; avaliações que deixaram de existir são removidas após uma coleta completa. Esses dados não são enviados a APIs de inteligência artificial.

Gmail e YouTube

A autorização Gmail permite enviar mensagens da clínica pela conta conectada. As permissões de identidade openid e email conferem o endereço do remetente autorizado. O GCM não solicita leitura da caixa de entrada. Para efetuar cada envio, o Google processa destinatários, assunto, conteúdo e anexos necessários à mensagem; os destinatários recebem o conteúdo que a clínica lhes envia.

A autorização YouTube é separada e de leitura. O GCM consulta canais, listas e informações dos vídeos associados para apoiar a organização de conteúdos da clínica. Essa integração não publica, edita nem remove vídeos. Identificadores e metadados podem ser mantidos no GCM para apresentar os conteúdos selecionados pela equipe.

Quando a equipe seleciona vídeos para gerar um artigo, seus links podem compor o briefing enviado à OpenAI. Se a equipe publica esse artigo no WordPress, os links selecionados podem fazer parte do conteúdo publicado.

Com quem compartilhamos, transferimos ou divulgamos dados do Google

Os dados obtidos do Google Ads, Search Console, Google Analytics, Perfil da Empresa, Gmail e YouTube são tratados para fornecer as funções descritas nesta política. Os destinatários e as finalidades são:

• Grupo Caru Moreno — equipe autorizada: usuários com permissão para cada módulo podem visualizar seus relatórios, avaliações, conteúdos e registros de envio. O administrador gerencia as conexões e as contas, propriedades ou unidades selecionadas.
• Google: recebe as informações necessárias à autorização OAuth e às consultas, incluindo credenciais de acesso, identificador da conta, propriedade ou unidade selecionada, período e filtros solicitados. No Gmail, recebe também os dados necessários aos envios autorizados. O GCM recebe somente os dados abrangidos pelas conexões autorizadas.
• Sites/OpenAI e Cloudflare — hospedagem e armazenamento: processam os dados necessários para executar o aplicativo e armazenar os relatórios. As credenciais de renovação da autorização ficam criptografadas no servidor. O processamento ocorre na infraestrutura desses prestadores e pode envolver servidores fora do Brasil.
• OpenAI — análise e geração solicitadas pela equipe: recebe os dados do fechamento mensal e links de vídeos selecionados para artigos, nas situações descritas nesta política. O uso da API de inteligência artificial é separado da hospedagem do aplicativo.
• WordPress e visitantes das publicações: recebem os links de vídeos que a equipe decide incluir em artigos publicados no site da clínica.

O GCM não vende dados do Google nem os transfere para corretores de dados, concessão de crédito, publicidade personalizada de terceiros ou com a finalidade de treinar modelos gerais de inteligência artificial. O envio à OpenAI para produzir uma análise ou um artigo ocorre nas funções descritas nesta política.

Eventuais novas transferências serão limitadas às hipóteses permitidas pela política Google e contarão com divulgação prévia e consentimento quando exigido; obrigações legais aplicáveis também poderão justificar divulgação nos limites dessa política. O uso e a transferência de informações recebidas das APIs Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de uso limitado aplicáveis.

Análise do fechamento mensal com inteligência artificial

Quando o administrador solicita um fechamento mensal com análise por inteligência artificial, o GCM reúne dados disponíveis do mês escolhido, do mês anterior e do mesmo mês do ano anterior. O material enviado à API da OpenAI pode incluir relatórios do Google Ads e relatórios agregados do Search Console e Google Analytics já disponíveis no GCM, além de dados internos de relacionamento, comercial, marketing, estoque e financeiro, para gerar a análise solicitada.

Antes do envio, o sistema remove campos estruturados de contato e identificação direta, como CPF, telefone, e-mail, endereço, data de nascimento e nome do paciente, além dos campos de credenciais e anexos previstos no filtro. Essa filtragem não equivale a anonimização completa: identificadores internos e informações presentes em textos podem permanecer. O fechamento não inclui o cache de avaliações do Perfil da Empresa no Google.

As respostas da API são armazenadas para permitir o processamento e a recuperação do resultado. Esta função não implementa exclusão automática da resposta na OpenAI; o armazenamento pelo provedor segue as condições da conta e do serviço contratado. A cópia do relatório no GCM permanece sujeita às finalidades e aos pedidos de exclusão descritos nesta política.

Como protegemos dados sensíveis e dados do Google

• Criptografia na comunicação: o acesso publicado ao GCM e as comunicações com os serviços Google utilizam HTTPS, protegendo as informações em trânsito.
• Proteção das credenciais Google: a credencial de renovação da autorização é armazenada com criptografia AES-GCM, usando uma chave mantida no ambiente do servidor. Essa credencial não é exibida na interface nem devolvida ao navegador nos relatórios. O GCM não recebe nem armazena a senha da conta Google.
• Acesso por identidade e perfil: as consultas aos relatórios exigem autenticação, conta ativa e permissão de Administrador ou Marketing. Registros clínicos e outros dados sensíveis têm controles de acesso próprios, verificados no servidor.
• Sessões e login: as sessões têm prazo de validade, cookies protegidos e limitação de tentativas de login. Os cookies de autenticação são protegidos contra leitura por scripts e enviados por conexão segura no ambiente publicado.
• Autorização e alterações: a integração valida a autorização Google com estado aleatório, prazo de expiração e PKCE, vinculando o retorno à sessão do administrador. Alterações no aplicativo passam por verificação de origem e autorização.
• Auditoria e prevenção de exposição: operações relevantes são registradas para auditoria. Respostas com dados internos impedem armazenamento em cache público, e as páginas públicas não exibem registros de pacientes ou relatórios da clínica.

Armazenamento e finalidade dos registros

Campanhas, métricas e detalhamentos consultados do Google Ads são armazenados por dia no banco de dados do GCM para permitir análises posteriores e carregar os relatórios sem aguardar uma nova consulta ao Google. A atualização ocorre automaticamente até o dia anterior no fuso da conta; períodos recentes são consultados novamente para incorporar correções e conversões tardias. A credencial de renovação é utilizada somente no servidor para obter acesso às consultas autorizadas.

Os relatórios de anúncios permanecem separados dos prontuários. A integração de relatórios Google Ads não envia dados individuais de pacientes, informações de saúde, listas de contatos ou recebimentos da clínica para a conta de anúncios.

Como desconectar e solicitar exclusão

O administrador pode acessar Marketing → Patrocinados → Google Ads → Conexão e usar a opção Desconectar. Essa ação remove a credencial salva pelo GCM e interrompe novas consultas por essa conexão.

Para Search Console e Analytics, use Desconectar em Marketing → Orgânico → Google orgânico. Essa ação remove a credencial dessa conexão, as propriedades selecionadas e os relatórios armazenados temporariamente. As outras integrações Google permanecem separadas. O cache do painel orgânico é reutilizado por até 15 minutos; registros vencidos são limpos em consultas bem-sucedidas e ao trocar propriedades ou desconectar.

Em Marketing → NPS → Avaliações Google, o administrador pode pausar a captura ou desconectar a autorização. Desconectar remove a credencial e interrompe novas consultas; não apaga imediatamente o cache ainda válido, que expira em até 30 dias após a última consulta, nem os registros internos de conferência. Solicitações de exclusão podem ser encaminhadas ao contato de privacidade informado nesta página.

Gmail e YouTube possuem opções de desconexão em suas respectivas configurações. Desconectar o Gmail remove a credencial, sem desfazer mensagens já enviadas ou apagar seus registros internos. Desconectar o YouTube remove a credencial, a lista de canais e a biblioteca de metadados consultados; não apaga os vídeos da plataforma nem desfaz publicações já realizadas pela clínica.

Também é possível revogar a autorização na página de conexões da Conta Google. A revogação impede novas consultas, mas não apaga automaticamente relatórios anteriormente salvos. Como as integrações utilizam o mesmo aplicativo OAuth, revogar a autorização do GCM na Conta Google pode interromper mais de uma delas.

Para solicitar acesso, correção ou exclusão de dados, incluindo relatórios salvos do Google Ads, entre em contato pelo e-mail hugo8282@gmail.com, informando a conta ou o registro envolvido. A administração poderá confirmar a identidade e a autorização do solicitante antes de atender ao pedido.

Os registros são mantidos enquanto necessários às finalidades informadas e às obrigações aplicáveis à clínica. Pedidos de exclusão são avaliados considerando essas obrigações; desconectar uma integração não elimina registros clínicos ou financeiros.

Cookies, preferências e atualizações

O GCM utiliza cookies de sessão e armazenamento local para manter o acesso e preferências de uso. Esta política pode ser atualizada quando houver alterações nas funcionalidades ou no tratamento de dados. A data da versão está indicada ao final desta página.