Política de Privacidade

A Qv Business Solution LTDA, pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 60.835.560/0001-98, doravante denominada "QV Gestão Financeira" ou simplesmente "nós", opera a plataforma QV Gestão Financeira, acessível pelo endereço qvgestaofinanceira.com.br.

No contexto da LGPD, a QV Gestão Financeira atua em dois papéis distintos:

• Controladora dos dados pessoais relativos ao cadastro dos usuários da plataforma — tanto de Contas Organizacionais quanto de Contas de Parceiro (dados de conta, autenticação) — e dos dados de navegação e uso coletados no site institucional e na plataforma.
• Operadora dos dados pessoais de pacientes e das informações financeiras e fiscais inseridos pelo Cliente (titular da Conta Organizacional) na plataforma. Nesse caso, o Cliente é o Controlador dos dados e define as finalidades e meios do tratamento, cabendo à QV Gestão Financeira tratá-los exclusivamente conforme as instruções do Cliente e para a finalidade de prestação do serviço contratado.

Esta Política de Privacidade tem o objetivo de informar como coletamos, utilizamos, armazenamos, compartilhamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e demais legislações aplicáveis.

Ao utilizar nossa plataforma, você declara ter lido, compreendido e concordado com os termos desta Política de Privacidade.

Para os fins desta Política, considera-se:

• Dados Pessoais: qualquer informação relacionada a uma pessoa natural identificada ou identificável.
• Titular: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
• Controlador: pessoa natural ou jurídica responsável pelas decisões referentes ao tratamento de dados pessoais. Conforme descrito na Seção 1, a QV Gestão Financeira atua como Controladora dos dados de conta e navegação, e como Operadora dos dados inseridos pelo Cliente.
• Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador.
• Cliente: pessoa física ou jurídica titular da Conta Organizacional, que atua como Controlador dos dados de pacientes inseridos na Plataforma.
• Tratamento: toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação.
• Plataforma: o software como serviço (SaaS) QV Gestão Financeira, incluindo o site institucional e a aplicação web.

Coletamos diferentes categorias de dados pessoais conforme a sua interação com nossa plataforma:

3.1. Dados cadastrais

Ao criar uma conta ou contratar nossos serviços, coletamos:

• Nome completo
• Endereço de e-mail
• Número de telefone/WhatsApp
• CPF ou CNPJ
• Razão social e nome fantasia (para pessoas jurídicas)
• Endereço comercial
• Dados da especialidade e registro profissional (CRM, CRO etc.)

3.2. Dados financeiros

Para prestação dos serviços de gestão financeira, coletamos e processamos:

• Dados bancários (banco, agência, conta)
• Informações de notas fiscais emitidas
• Valores de repasses e honorários
• Dados tributários para cálculo de impostos e emissão de guias
• Informações de cobrança e assinatura do plano contratado

3.3. Dados de pacientes/clientes das clínicas

Para viabilizar a emissão de cobranças e notas fiscais, podemos tratar dados de identificação dos pacientes ou clientes das clínicas cadastradas, limitados a:

• Nome completo
• CPF
• Endereço
• Endereço de e-mail
• Telefone de contato

Importante: a QV Gestão Financeira não coleta, armazena ou processa prontuários médicos, históricos de atendimento, diagnósticos ou quaisquer dados de saúde dos pacientes. O tratamento restringe-se exclusivamente a dados de identificação necessários para fins financeiros e fiscais.

3.4. Dados de navegação e uso

Ao acessar nosso site ou plataforma, coletamos automaticamente:

• Endereço IP
• Tipo de navegador e sistema operacional
• Páginas visitadas e tempo de permanência
• Origem do acesso (referrer)
• Interações com elementos da página (cliques em botões, seleção de planos)
• Data e hora do acesso

Tratamos seus dados pessoais para as seguintes finalidades, com base nas hipóteses legais previstas na LGPD (Art. 7º):

Seus dados pessoais podem ser compartilhados com as seguintes categorias de terceiros, sempre na medida estritamente necessária para as finalidades descritas nesta Política:

5.1. Processador de pagamentos

Utilizamos o Asaas como plataforma de processamento financeiro. O Asaas é responsável pelo processamento de cobranças aos pacientes, split automático de pagamentos entre a clínica e seus parceiros, transferência de repasses e cobrança da assinatura da plataforma. Dados necessários para essas operações (nome, CPF, e-mail, valores) são transmitidos ao Asaas para processamento.

5.2. Plataforma de análise de dados

Utilizamos o PostHog para análise de uso da plataforma e métricas de navegação. O PostHog coleta dados anonimizados e pseudonimizados de navegação para nos ajudar a melhorar a experiência do usuário.

5.3. Plataforma de publicidade

Utilizamos o Meta Pixel (Facebook/Meta) em nosso site institucional para medir a eficácia de campanhas publicitárias e criar públicos personalizados para anúncios. O Meta Pixel coleta dados como páginas visitadas, ações realizadas no site e informações do dispositivo, que são enviados à Meta Platforms, Inc. Essa coleta depende do seu consentimento prévio (Art. 7º, I da LGPD), gerenciado pelo nosso banner de cookies. A Meta pode processar esses dados fora do Brasil; consulte a Política de Privacidade da Meta para mais informações.

5.4. Infraestrutura e banco de dados

Utilizamos o Supabase como plataforma de banco de dados e infraestrutura de armazenamento. Os dados são hospedados em servidores localizados na região East US (Norte da Virgínia, EUA). Veja a Seção 7 sobre transferência internacional de dados.

5.5. Serviço de e-mails transacionais

Utilizamos o Resend para envio de e-mails transacionais (magic links de autenticação, notificações do sistema e comunicações operacionais). O Resend processa o endereço de e-mail do destinatário exclusivamente para viabilizar o envio das mensagens.

5.6. Por determinação legal

Podemos divulgar dados pessoais quando exigido por lei, ordem judicial ou requisição de autoridade competente.

Não vendemos, alugamos ou comercializamos seus dados pessoais com terceiros para fins de marketing.

6.1. Local de armazenamento

Seus dados são armazenados em servidores de provedores de computação em nuvem de alta confiabilidade, que adotam medidas técnicas e organizacionais de segurança compatíveis com padrões internacionais.

6.2. Período de retenção

Mantemos seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes critérios:

• Dados cadastrais e financeiros: durante a vigência do contrato e por até 5 (cinco) anos após o encerramento, para cumprimento de obrigações legais e fiscais.
• Dados fiscais e tributários: pelo prazo exigido pela legislação tributária aplicável (em regra, 5 anos conforme o Código Tributário Nacional).
• Dados de navegação: por até 6 (seis) meses para fins de análise e melhoria da plataforma, salvo obrigação legal de guarda diversa, conforme o Marco Civil da Internet.
• Registros de acesso: pelo prazo mínimo de 6 (seis) meses, conforme Art. 15 do Marco Civil da Internet.

Em caso de cancelamento da conta, os dados da Conta Organizacional ficam disponíveis para exportação por 90 (noventa) dias corridos. Após esse prazo, os dados serão permanentemente excluídos, salvo aqueles cuja retenção seja exigida por obrigação legal (como dados fiscais e tributários, retidos pelo prazo legal de 5 anos).

Após o término do período de retenção aplicável, os dados serão eliminados de forma segura ou anonimizados de modo irreversível.

Para a prestação dos nossos serviços, seus dados pessoais são armazenados em servidores do Supabase, localizados na região East US (Norte da Virgínia, EUA). Outros subprocessadores (Asaas, PostHog, Resend) também podem processar dados em servidores localizados fora do Brasil.

Essas transferências são realizadas em conformidade com o Art. 33 da LGPD e adotamos as seguintes salvaguardas:

• Contratação de provedores que oferecem nível adequado de proteção de dados, conforme padrões internacionais reconhecidos (como SOC 2 e ISO 27001).
• Celebração de cláusulas contratuais específicas de proteção de dados com nossos operadores.
• Adoção de medidas técnicas de segurança, incluindo criptografia em trânsito e em repouso.

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, destruição, perda, alteração ou qualquer forma de tratamento inadequado, incluindo:

• Criptografia de dados em trânsito (TLS/SSL) e em repouso
• Controle de acesso baseado em funções (RBAC)
• Monitoramento e registro de acessos
• Proteção contra ataques comuns (XSS, CSRF, clickjacking)
• Atualizações regulares de segurança
• Backups periódicos com proteção adequada

Embora adotemos as melhores práticas de segurança, nenhum sistema é completamente imune a incidentes. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos termos do Art. 48 da LGPD. Os prazos e procedimentos detalhados para resposta a incidentes estão descritos nos nossos Termos de Uso (Seção 6.4).

Utilizamos cookies e tecnologias similares para melhorar sua experiência de navegação e analisar o uso da plataforma:

Na sua primeira visita ao site, exibimos um banner de consentimento onde você pode aceitar ou rejeitar cada categoria de cookies. Você pode alterar suas preferências a qualquer momento clicando em "Preferências de Cookies" no rodapé do site. Cookies essenciais não podem ser desativados, pois são necessários para o funcionamento básico da plataforma.

Nos termos dos Arts. 17 a 22 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: confirmar a existência de tratamento e acessar seus dados pessoais.
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade: solicitar a portabilidade dos dados a outro fornecedor de serviço.
• Eliminação: solicitar a eliminação dos dados tratados com base no consentimento, exceto nas hipóteses de conservação previstas em lei.
• Informação sobre compartilhamento: obter informações sobre as entidades públicas e privadas com as quais realizamos uso compartilhado de dados.
• Revogação do consentimento: revogar o consentimento a qualquer momento, sem comprometer a licitude do tratamento realizado anteriormente.
• Oposição: opor-se ao tratamento realizado com fundamento em hipótese de legítimo interesse, em caso de descumprimento da LGPD.
• Revisão de decisões automatizadas: solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados.

Para exercer qualquer desses direitos, entre em contato conosco pelos canais indicados na Seção 13 desta Política. Responderemos às solicitações no prazo legal de até 15 (quinze) dias.

A plataforma QV Gestão Financeira é destinada a profissionais de saúde e empresas. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes menores de 18 anos.

Caso dados de pacientes menores de idade sejam inseridos na plataforma para fins de emissão de cobrança ou nota fiscal, esses dados serão tratados estritamente para essa finalidade, com as mesmas proteções e salvaguardas aplicáveis aos demais dados pessoais, e em conformidade com o Art. 14 da LGPD.

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, na legislação aplicável ou em nossos serviços. Quando realizarmos alterações significativas, notificaremos você por meio de aviso na plataforma ou por e-mail.

Recomendamos que você revise esta Política periodicamente. A data da última atualização está indicada no topo desta página.

Se você tiver dúvidas, solicitações ou reclamações sobre esta Política de Privacidade ou sobre o tratamento de seus dados pessoais, entre em contato conosco:

Caso não obtenha uma resposta satisfatória, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio do site www.gov.br/anpd.

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial a Lei nº 13.709/2018 (LGPD) e a Lei nº 12.965/2014 (Marco Civil da Internet).

Fica eleito o foro da comarca de Florianópolis, Estado de Santa Catarina, para dirimir quaisquer controvérsias decorrentes desta Política, com renúncia expressa a qualquer outro, por mais privilegiado que seja.