1. Introdução
Esta Política de Privacidade descreve como o Maneo trata dados pessoais no contexto da plataforma SaaS de reativação e gestão para clínicas de estética.
Ao utilizar o Maneo, você (clínica ou profissional responsável pela conta) declara ciência desta política. Pacientes que utilizam apenas o link público de agendamento devem ser informados pela clínica sobre o tratamento de seus dados, complementando esta política.
2. Papéis na LGPD
Dependendo do contexto, diferentes agentes de tratamento participam do fluxo de dados:
- Clínica (Usuária da plataforma): em regra, Controladora dos dados de seus Pacientes e das finalidades clínicas/comerciais associadas.
- Maneo: Operador em relação aos dados de Pacientes inseridos ou gerados no uso da plataforma pela Clínica, tratando dados para execução do contrato e funcionalidades contratadas.
- Maneo como Controlador: em relação aos dados do próprio Usuário da conta (responsável pela clínica), para cadastro, cobrança, suporte, segurança e comunicações sobre o serviço.
- Paciente no agendamento público: fornece dados diretamente à Clínica; o Maneo processa esses dados em nome da Clínica para confirmar o agendamento.
3. Dados que coletamos — Usuários da plataforma
Ao criar e utilizar uma conta no Maneo, podemos tratar:
- Identificação: nome do responsável, nome da clínica, slug público.
- Contato: email, telefone.
- Credenciais: senha armazenada de forma criptografada (hash); tokens de sessão em cookies HttpOnly.
- Assinatura e faturamento: plano contratado, status de pagamento, identificadores de transação (processados pelo Asaas).
- Uso da plataforma: logs de acesso, ações relevantes, preferências de configuração (horários, canais de reativação, templates).
- Suporte: mensagens trocadas com nossa equipe, quando você nos contatar.
4. Dados que processamos — Pacientes da clínica
A pedido da Clínica, o Maneo pode armazenar e processar dados de Pacientes, incluindo:
- Nome, telefone, email, data de nascimento (quando informada) e observações.
- Histórico de procedimentos, agendamentos, valores gastos e status de comparecimento.
- Datas de última visita, inatividade, campanhas de reativação e respostas.
- Conteúdo de mensagens de templates utilizados em disparos (email).
- Registros de envio: status (enviado, falhou, agendado), horários e motivos de falha.
Agendamento público
Quando um Paciente agenda pelo link público da clínica, coletamos os dados informados no formulário (nome, telefone, email, data de nascimento opcional, procedimento e horário escolhidos) para criar ou atualizar o cadastro e o compromisso na agenda da Clínica.
5. Dados coletados automaticamente
- Endereço IP, data e hora de acesso, tipo de navegador e dispositivo.
- Cookies essenciais de autenticação (access token em cookie HttpOnly) e preferência de tema.
- Logs de erro e métricas de desempenho para segurança e melhoria do serviço.
6. Finalidades do tratamento
- Prestação do serviço contratado: CRM, agendamentos, reativação, relatórios e configurações.
- Autenticação, autorização e segurança da conta.
- Processamento de pagamentos e gestão de assinatura.
- Comunicações operacionais (confirmação de cadastro, redefinição de senha, avisos de cobrança, atualizações importantes).
- Cumprimento de obrigações legais e regulatórias.
- Prevenção a fraudes, abusos e incidentes de segurança.
- Melhoria da plataforma com dados agregados ou anonimizados, quando possível.
7. Bases legais (LGPD)
Tratamos dados com fundamento nas hipóteses da Lei nº 13.709/2018, conforme o caso:
- Execução de contrato ou procedimentos preliminares (art. 7º, V): uso da plataforma pelo Usuário.
- Legítimo interesse (art. 7º, IX): segurança, melhorias e prevenção a fraudes, com balanceamento de direitos.
- Cumprimento de obrigação legal ou regulatória (art. 7º, II).
- Consentimento (art. 7º, I): quando aplicável, por exemplo em comunicações de marketing do Maneo para o Usuário, ou quando a Clínica registrar consentimento de Pacientes conforme sua política.
Responsabilidade da Clínica
A Clínica deve garantir base legal adequada para inserir dados de Pacientes e disparar comunicações de reativação. O Maneo fornece a ferramenta; a conformidade da relação com o Paciente é compartilhada conforme os papéis descritos acima.
8. Compartilhamento com terceiros
Não vendemos dados pessoais. Compartilhamos informações apenas com operadores necessários à prestação do serviço, sob obrigações contratuais de confidencialidade e proteção:
- Asaas — processamento de pagamentos e assinaturas.
- Resend (ou equivalente) — envio de emails transacionais e de reativação.
- Provedores de infraestrutura — hospedagem da API (ex.: Railway), banco de dados (ex.: PostgreSQL/Supabase), filas (Redis) e frontend (ex.: Vercel).
- Autoridades públicas — quando houver requisição legal válida.
9. Transferência internacional
Alguns provedores podem processar dados em servidores fora do Brasil (por exemplo, Estados Unidos ou União Europeia). Nesses casos, adotamos cláusulas contratuais e medidas compatíveis com a LGPD para garantir nível adequado de proteção, conforme art. 33 e seguintes.
10. Retenção e eliminação
Mantemos dados pelo tempo necessário para cumprir as finalidades descritas, prazos legais e exercício de direitos em processos.
Após encerramento da conta, dados podem ser retidos por período limitado para backup, auditoria e obrigações fiscais/contábeis, sendo depois eliminados ou anonimizados.
A Clínica pode solicitar exclusão de Pacientes pelo painel; logs de disparo podem ser mantidos de forma agregada para histórico de faturamento e auditoria.
11. Segurança da informação
Nenhum sistema é 100% seguro. Em caso de incidente relevante, adotaremos medidas de contenção e comunicação conforme exigido pela LGPD.
- Isolamento multi-tenant por clínica (clinicId) em todas as consultas relevantes.
- Autenticação com JWT em cookies HttpOnly e refresh token com rotação.
- Comunicação criptografada (HTTPS/TLS) em trânsito.
- Controle de acesso por perfil de usuário na clínica.
- Backups e monitoramento conforme práticas do provedor de infraestrutura.
12. Direitos dos titulares
Nos termos da LGPD, titulares podem solicitar, conforme aplicável:
- Confirmação da existência de tratamento e acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
- Portabilidade, quando regulamentada.
- Informação sobre compartilhamentos.
- Revogação do consentimento, quando essa for a base legal.
- Oposição a tratamento baseado em legítimo interesse, nos casos previstos em lei.
Como exercer seus direitos
Usuários da plataforma Maneo: envie solicitação para o email de privacidade indicado ao final desta política, identificando-se e descrevendo o pedido.
Pacientes da clínica: em primeiro lugar, contate a clínica onde você é atendido(a), pois ela é a Controladora principal. Se necessário, encaminharemos solicitações recebidas ao responsável correto.
Responderemos em prazo razoável, conforme art. 18 da LGPD.
13. Crianças e adolescentes
O Maneo não é destinado ao uso direto por menores de 18 anos. Dados de menores inseridos pela clínica no contexto de atendimento devem seguir a legislação aplicável e as políticas da clínica, com consentimento de responsáveis quando exigido.
15. Alterações desta política
Esta política pode ser atualizada para refletir mudanças legais, técnicas ou de produto. Publicaremos a versão vigente com data de atualização e comunicaremos alterações relevantes aos Usuários cadastrados.
16. Encarregado / Contato de privacidade
Para dúvidas, solicitações de titulares ou assuntos de privacidade e proteção de dados, entre em contato pelo email indicado abaixo. Identifique-se e descreva seu pedido com clareza para agilizar o atendimento.
Dúvidas ou solicitações LGPD
Entre em contato pelo email jofelipefm@gmail.com. Responderemos em prazo razoável.