Política de Privacidade

Versão 2.1 · Última atualização: 22 de julho de 2026 · Vigência a partir da publicação

1. Escopo

Esta Política explica como o 123 Postei trata dados de visitantes, titulares de contas, representantes de clínicas, profissionais e pessoas que entram em contato. O serviço não deve ser usado como prontuário nem para armazenar dados clínicos de pacientes.

2. Dados tratados

• nome, e-mail, identificadores da conta, autenticação e aceites;
• plano, vertical, assinatura, transações e dados de cobrança; os dados completos do cartão ficam com o processador;
• logotipo, nome profissional ou comercial, cores e preferências;
• escolhas do assistente, instruções, resultados, créditos, biblioteca e registros técnicos;
• mensagens de contato, suporte e feedback, endereço IP, navegador, datas e eventos de segurança;
• nome ou razão social, CPF ou CNPJ e endereço de cobrança quando necessários à contratação.

O usuário deve evitar inserir nomes, imagens ou dados de saúde de pacientes.

3. Finalidades e bases legais

Os dados podem ser usados para executar o contrato, entregar o serviço, autenticar e proteger contas, processar pagamentos, manter saldo e biblioteca, responder contatos, prestar suporte, cumprir obrigações legais, prevenir fraude e exercer direitos. O 123 Postei não envia marketing enquanto não houver mecanismo próprio de escolha opcional e descadastro. Aceitar Termos e Privacidade não equivale a autorizar marketing.

4. Compartilhamento e operadores

Dados são compartilhados apenas quando necessário com fornecedores de infraestrutura, autenticação, banco de dados, IA, imagens, pagamentos, e-mail e, mediante escolha do visitante, mensuração publicitária. Os fornecedores identificados são Cloudflare, Supabase, OpenAI, ImageKit, Stripe, Resend e Meta. O Stripe pode atuar como controlador independente para prevenção a fraude e obrigações financeiras. A Meta recebe somente eventos de navegação e conversão autorizados; não enviamos conteúdo criado, dados clínicos ou especialidade profissional. Dados completos de cartão não são armazenados pelo 123 Postei.

5. Transferências internacionais

Há tratamento fora do Brasil. O banco principal do Supabase está na região AWS us-west-2, nos Estados Unidos, e os demais fornecedores podem utilizar infraestrutura e subprocessadores internacionais. As transferências utilizam condições disponibilizadas pelos fornecedores e são revisadas para compatibilidade com a LGPD e a regulamentação da ANPD.

6. Conservação e exclusão

Dados são mantidos enquanto necessários ao serviço, à segurança, ao cumprimento de obrigações legais ou ao exercício de direitos. Contas e registros contratuais podem ser conservados após o término quando houver fundamento. Registros financeiros também seguem obrigações legais e regras do Stripe.

Imagens permanecem na biblioteca até a remoção. Quando removidas, deixam de ser disponibilizadas e a cópia pública é eliminada. Uma cópia probatória privada é conservada por cinco anos para segurança, prevenção a fraude, investigação de uso proibido e exercício regular de direitos. O acesso é restrito e auditado; a cópia não é usada em publicidade, treinamento ou revenda. Ao fim do prazo, ela é eliminada automaticamente, salvo bloqueio jurídico documentado.

7. Segurança

São adotadas medidas proporcionais ao risco, incluindo controle de acesso, autenticação, restrição de privilégios, registro de eventos, proteção de credenciais, comunicação segura e revisão de fornecedores. Incidentes são avaliados e comunicados nos casos e prazos aplicáveis.

8. Direitos do titular

O titular pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade conforme regulamentação, informação sobre compartilhamentos, oposição, revisão de decisões automatizadas quando aplicável e revogação de consentimento. Atualmente, as solicitações são atendidas manualmente por privacidade@123postei.com.br. Poderão ser solicitadas informações mínimas para confirmação da identidade.

9. Cookies, pixels e armazenamento

O site oferece uma escolha antes de ativar o Pixel da Meta. Se o visitante aceitar, a tecnologia mede visualizações de página e conclusão de cadastro para avaliar e melhorar campanhas; se recusar, o site continua funcionando sem essa medição. A preferência fica salva no armazenamento local do navegador e pode ser apagada nas configurações do próprio navegador. Derma, CirPlas e Superadmin também utilizam armazenamento local necessário à sessão após a autenticação. Stripe e outras páginas de terceiros podem usar tecnologias próprias para pagamento e segurança. Tecnologias não essenciais somente são ativadas com fundamento e mecanismo de escolha adequados.

10. Crianças e adolescentes

O serviço é direcionado a profissionais e organizações, não a crianças ou adolescentes. Não devem ser enviados dados de menores ou pacientes sem necessidade, fundamento e proteção apropriados.

11. Alterações

Mudanças materiais serão informadas de modo adequado. A plataforma mantém versão, data de vigência e histórico, e solicitará novo aceite quando necessário.

12. Contato e autoridade

Solicitações de privacidade devem ser enviadas a privacidade@123postei.com.br. O titular também pode peticionar à Autoridade Nacional de Proteção de Dados, observados os procedimentos aplicáveis.