Política de Privacidade

1. Quem somos

A RD360 LTDA é a controladora dos dados dos profissionais cadastrados. Em relação aos dados dos visitantes capturados nas páginas públicas, o profissional dono da página é o controlador, e o CliLink atua como operador, nos termos da LGPD.

2. Dados que coletamos

Do profissional: nome, e-mail, senha (armazenada de forma criptografada), especialidade, número de registro profissional (CRM/CRO/RQE), telefone de WhatsApp e as imagens enviadas à página.

Dos visitantes: as páginas registram eventos de uso (visitas e cliques) de forma agregada, sem armazenar endereço IP nem identificadores pessoais. Quando o visitante preenche voluntariamente o formulário de contato antes de ir ao WhatsApp (nome e telefone), esses dados são guardados exclusivamente para o profissional dono da página.

3. Por que tratamos e base legal

Cada tratamento tem uma base legal da LGPD:

• Execução de contrato (art. 7º, V): operar sua conta e sua página, processar a assinatura.
• Cumprimento de obrigação legal (art. 7º, II):guarda de registros fiscais e de pagamento.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes e melhoria do serviço, com estatísticas agregadas.
• Consentimento (art. 7º, I): ativação de rastreadores de terceiros nas páginas de plano pago (seção 5).

4. Com quem compartilhamos (subprocessadores)

Não vendemos dados pessoais. Para operar a plataforma, contamos com prestadores que processam dados em nosso nome, com salvaguardas contratuais:

• Supabase: banco de dados, autenticação e envio de e-mails de conta.
• Vercel: hospedagem e entrega da aplicação.
• Asaas: processamento dos pagamentos da assinatura.
• Anthropic: geração assistida por IA de textos de apoio (ex.: perguntas frequentes), sob demanda do profissional.
• Cloudflare: verificação automática contra robôs (Turnstile) no cadastro, no login e no formulário de contato. Usa sinais técnicos do navegador, sem cookies de rastreamento e sem publicidade.
• Meta e Google: apenas quando o profissional do plano pago ativa essas ferramentas na própria página (seção 5).

Dados também podem ser compartilhados com autoridades quando exigido por lei.

5. Cookies e rastreamento

Usamos três categorias, com tratamentos diferentes:

• Essenciais: necessários para login e segurança da área logada. Não exigem consentimento e não podem ser desativados sem inviabilizar o serviço.
• Estatísticas do CliLink: nossas métricas de visita e clique funcionam sem cookies e sem identificar o visitante.
• Terceiros (planos pagos): o profissional pode ativar ferramentas de medição como Pixel da Meta, Google Analytics e Google Tag Manager em sua página. Nesses casos a página mostra um aviso e essas ferramentas só medem a visita se o visitante clicar em "Aceitar". Até lá, ficam desligadas (modo de consentimento do Google e do Pixel da Meta com a medição negada). A escolha fica guardada no navegador, só para aquela página, e pode ser revista a qualquer momento pelo link "Preferências de cookies" no fim da página. O profissional é o responsável por esses rastreadores e o tratamento segue as políticas da Meta e do Google.

6. Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa. Ao excluir a conta pelo painel, página, contatos, estatísticas e imagens são apagados na hora; cópias de segurança do banco são sobrescritas em até 30 dias, exceto quando houver obrigação legal de retenção. Dados de pagamento, por exemplo, são mantidos por até 5 anos por exigência fiscal.

7. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar acesso, correção, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Profissionais cadastrados fazem isso direto no painel, em Conta, na parte "Privacidade e conta": baixar os dados da conta, corrigir nome e e-mail e excluir a conta a qualquer momento (a exclusão apaga página, contatos, estatísticas e imagens na hora e cancela a assinatura). Também atendemos pelo e-mail contato@clilink.bio. Visitantes que tiveram dados capturados em uma página devem direcionar a solicitação ao profissional responsável, podendo também nos acionar como operador.

8. Segurança

Aplicamos controle de acesso por linha no banco de dados (RLS), criptografia em trânsito, segregação de credenciais e senhas armazenadas de forma criptografada. Nenhum sistema é infalível, mas trabalhamos para reduzir riscos continuamente.

9. Transferência internacional

Alguns prestadores podem processar dados em servidores localizados fora do Brasil. Nesses casos, a transferência ocorre com as salvaguardas previstas no art. 33 da LGPD, como cláusulas contratuais adequadas.

10. Alterações desta política

Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail ou pelo painel. A data no topo indica a última revisão.

11. Encarregado de Dados

Encarregado de Dados: contato@clilink.bio

Use esse e-mail para qualquer assunto de proteção de dados, inclusive para exercer os seus direitos previstos na LGPD.