Política de Privacidade

Versão 2.3 · Última atualização: 16 de setembro de 2026 · Vigência a partir da publicação

1. Escopo

Esta Política explica como o 123Postei! trata dados de visitantes, titulares de contas, representantes de clínicas, profissionais e pessoas que entram em contato. O serviço não deve ser usado como prontuário nem para armazenar dados clínicos de pacientes.

2. Dados tratados

• nome, e-mail, identificadores da conta, autenticação e aceites;
• plano, vertical, assinatura, transações e dados de cobrança; os dados completos do cartão ficam com o processador;
• logotipo, nome profissional ou comercial, cores e preferências;
• escolhas do assistente, instruções, resultados, créditos, biblioteca e registros técnicos;
• mensagens de contato, suporte e feedback, endereço IP, navegador, datas e eventos de segurança;
• nome ou razão social, CPF ou CNPJ e endereço de cobrança quando necessários à contratação.

O usuário deve evitar inserir nomes, imagens ou dados de saúde de pacientes.

3. Finalidades e bases legais

Os dados podem ser usados para executar o contrato, entregar o serviço, autenticar e proteger contas, processar pagamentos, manter saldo e biblioteca, responder contatos, prestar suporte, cumprir obrigações legais, prevenir fraude e exercer direitos. O 123 Postei não envia marketing enquanto não houver mecanismo próprio de escolha opcional e descadastro. Aceitar Termos e Privacidade não equivale a autorizar marketing.

4. Compartilhamento e operadores

Dados são compartilhados apenas quando necessário com fornecedores de infraestrutura, autenticação, banco de dados, IA, imagens, pagamentos, e-mail e, mediante escolha do visitante, mensuração publicitária. Os fornecedores identificados são Cloudflare, Supabase, OpenAI, ImageKit, Stripe, Resend e Meta. O Stripe pode atuar como controlador independente para prevenção a fraude e obrigações financeiras. A Meta recebe somente eventos de navegação e conversão autorizados; não enviamos conteúdo criado, dados clínicos ou especialidade profissional. Dados completos de cartão não são armazenados pelo 123 Postei.

5. Transferências internacionais

Há tratamento fora do Brasil. O banco principal do Supabase está na região AWS us-west-2, nos Estados Unidos, e os demais fornecedores podem utilizar infraestrutura e subprocessadores internacionais. As transferências utilizam condições disponibilizadas pelos fornecedores e são revisadas para compatibilidade com a LGPD e a regulamentação da ANPD.

6. Conservação e exclusão

Dados são mantidos enquanto necessários ao serviço, à segurança, ao cumprimento de obrigações legais ou ao exercício de direitos. Contas e registros contratuais podem ser conservados após o término quando houver fundamento. Registros financeiros também seguem obrigações legais e regras do Stripe.

Imagens permanecem na biblioteca até a remoção. Quando removidas, deixam de ser disponibilizadas e a cópia pública é eliminada. Uma cópia probatória privada é conservada por cinco anos para segurança, prevenção a fraude, investigação de uso proibido e exercício regular de direitos. O acesso é restrito e auditado; a cópia não é usada em publicidade, treinamento ou revenda. Ao fim do prazo, ela é eliminada automaticamente, salvo bloqueio jurídico documentado.

Quando o titular solicita a exclusão da conta, o acesso à plataforma é bloqueado imediatamente durante a análise e futuras renovações são interrompidas. Na conclusão, cadastro, registros operacionais e conteúdos deixam de ficar acessíveis pela plataforma e permanecem preservados de forma restrita por cinco anos para as finalidades de segurança, prevenção a fraude, apuração de uso proibido e exercício regular de direitos. Depois desse prazo, são eliminados ou anonimizados no âmbito e nos limites técnicos, salvo obrigação legal ou bloqueio jurídico documentado que exija conservação diferente.

7. Segurança

São adotadas medidas proporcionais ao risco, incluindo controle de acesso, autenticação, restrição de privilégios, registro de eventos, proteção de credenciais, comunicação segura e revisão de fornecedores. Incidentes são avaliados e comunicados nos casos e prazos aplicáveis.

8. Direitos do titular

O titular pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade conforme regulamentação, informação sobre compartilhamentos, oposição, revisão de decisões automatizadas quando aplicável e revogação de consentimento. Atualmente, as solicitações são atendidas manualmente por privacidade@123postei.com.br. Poderão ser solicitadas informações mínimas para confirmação da identidade.

9. Cookies, pixels e armazenamento

O site oferece uma escolha antes de ativar o Pixel da Meta. Se o visitante aceitar, a tecnologia mede visualizações de página e conclusão de cadastro para avaliar e melhorar campanhas; se recusar, o site continua funcionando sem essa medição. A preferência fica salva no armazenamento local do navegador e pode ser apagada nas configurações do próprio navegador. Derma, CirPlas e Superadmin também utilizam armazenamento local necessário à sessão após a autenticação. Stripe e outras páginas de terceiros podem usar tecnologias próprias para pagamento e segurança. Tecnologias não essenciais somente são ativadas com fundamento e mecanismo de escolha adequados.

10. Crianças e adolescentes

O serviço é direcionado a profissionais e organizações, não a crianças ou adolescentes. Não devem ser enviados dados de menores ou pacientes sem necessidade, fundamento e proteção apropriados.

11. Alterações

Mudanças materiais serão informadas de modo adequado. A plataforma mantém versão, data de vigência e histórico, e solicitará novo aceite quando necessário.

12. Contato e autoridade

Solicitações de privacidade devem ser enviadas a privacidade@123postei.com.br. O titular também pode peticionar à Autoridade Nacional de Proteção de Dados, observados os procedimentos aplicáveis.