Política de Privacidade

1. Apresentação

A Clave Serviços Digitais LTDA ("Clave", "nós") é uma agência de gestão de tráfego pago especializada em profissionais e estabelecimentos da área da saúde. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos dados pessoais e dados de contas de publicidade no contexto da prestação dos nossos serviços e da operação do site claveia.com.br.

Esta Política está em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e com as políticas oficiais do Google relativas ao uso da API do Google Ads.

2. Quem está coberto por esta Política

Esta Política aplica-se a:

• Visitantes do site claveia.com.br.
• Profissionais de saúde e clínicas que contratam ou avaliam contratar os serviços da Clave ("Clientes").
• Pessoas que entram em contato conosco por formulário, e-mail ou WhatsApp.

Esta Política não cobre dados de pacientes ou usuários finais dos serviços de saúde dos nossos Clientes — esses dados são responsabilidade exclusiva do próprio profissional de saúde, na qualidade de controlador.

3. Dados que coletamos

3.1 Dados de visitantes do site

Dados técnicos de navegação: endereço IP, tipo de navegador, sistema operacional, páginas acessadas, tempo de permanência, página de origem. Cookies estritamente necessários ao funcionamento do site e cookies analíticos para entender o uso agregado das páginas.

3.2 Dados de quem entra em contato conosco

Nome, e-mail, telefone, profissão e mensagem livre, fornecidos voluntariamente em formulários ou canais de atendimento.

3.3 Dados de Clientes contratantes

Razão social, CNPJ, endereço, dados de contato dos responsáveis. Dados financeiros para faturamento, conforme contrato firmado. Credenciais de acesso, quando aplicável, para operação das contas de publicidade do Cliente.

3.4 Dados das contas Google Ads dos Clientes

Para prestar o serviço de gestão e gerar os relatórios semanais de diagnóstico, a Clave acessa, por meio da API oficial do Google Ads e com autorização explícita do titular da conta, os seguintes tipos de dados:

• Métricas agregadas de desempenho de campanhas (impressões, cliques, custo, conversões, taxa de conversão, índice de qualidade).
• Estrutura da conta (campanhas, grupos de anúncios, anúncios, palavras-chave, termos de pesquisa).
• URLs das páginas de destino vinculadas aos anúncios.
• Dados de configuração da conta (orçamento, status, segmentações).

A Clave não acessa, por meio da API do Google Ads ou por qualquer outro meio, dados pessoais de pacientes, dados de saúde, conteúdo de comunicações com pacientes, dados financeiros pessoais ou qualquer informação não relacionada à publicidade da conta.

4. Bases legais para o tratamento

A Clave trata dados pessoais com fundamento nas seguintes hipóteses legais previstas na LGPD:

• Execução de contrato (Art. 7º, V): para prestar os serviços contratados pelos Clientes.
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): emissão de notas fiscais, registros contábeis e fiscais.
• Legítimo interesse (Art. 7º, IX): segurança da informação, prevenção a fraudes e melhoria dos próprios serviços.
• Consentimento (Art. 7º, I): para envio de comunicações de marketing direto, quando aplicável.

5. Como usamos os dados

5.1 Dados de visitantes e contatos

Responder solicitações de contato, conduzir o processo comercial e a contratação, e analisar de forma agregada o desempenho do site.

5.2 Dados das contas Google Ads dos Clientes

• Operar as campanhas no dia a dia (estruturação, criação de anúncios, gestão de palavras-chave e lances, otimizações).
• Gerar o Relatório Semanal de Diagnóstico, processado por um agente de inteligência artificial proprietário e revisado por um especialista humano antes da entrega.
• Identificar oportunidades de melhoria e detectar anomalias na conta.

5.3 O que não fazemos

• Não vendemos dados pessoais nem dados de contas de Clientes.
• Não compartilhamos dados de Clientes com outros Clientes.
• Não usamos os dados de uma conta para beneficiar concorrente do Cliente.
• Não autorizamos o uso de dados identificáveis dos nossos Clientes para treinamento de modelos de inteligência artificial de terceiros.

6. Compartilhamento com terceiros

A Clave compartilha dados estritamente quando necessário, com os seguintes destinatários:

• Google LLC — operação das próprias contas Google Ads dos Clientes via API oficial, em nome do Cliente.
• Provedores de infraestrutura tecnológica — armazenamento de relatórios em repositório privado de código, provedor de e-mail e provedor de modelo de inteligência artificial, todos contratados sob cláusulas de confidencialidade e segurança da informação.
• Autoridades públicas — exclusivamente quando exigido por ordem judicial ou determinação legal.

Nenhum desses compartilhamentos envolve venda de dados pessoais.

7. Transferência internacional

Alguns dos provedores listados acima estão sediados fora do Brasil. Nesses casos, a transferência internacional de dados ocorre com base nas hipóteses do Art. 33 da LGPD, mediante contratos com cláusulas de proteção adequadas e provedores comprometidos com padrões internacionais de segurança da informação.

8. Armazenamento e segurança

• Dados de Clientes e relatórios gerados são armazenados em repositório privado, criptografados em repouso pelo provedor.
• Acesso restrito à equipe da Clave designada para a conta, mediante autenticação individual.
• Comunicação com a API do Google Ads sempre por HTTPS com TLS 1.2 ou superior.
• Credenciais e tokens de acesso jamais são versionados em repositório público nem registrados em arquivos de log.
• Avaliações periódicas de segurança e revisão de acessos.

9. Retenção de dados

• Dados de visitantes do site: até 12 meses.
• Dados de contato de potenciais Clientes: até 24 meses após a última interação ou até a solicitação de exclusão.
• Dados de Clientes contratantes: durante a vigência do contrato e por até 5 anos após o término, para fins fiscais e legais.
• Relatórios de diagnóstico das contas Google Ads: durante a vigência do contrato e por até 12 meses após o término, salvo solicitação anterior de exclusão pelo titular.

Após o encerramento da relação contratual, a conta Google Ads do Cliente é desvinculada da Manager Account da Clave e o token de acesso correspondente é revogado e destruído.

10. Direitos do titular

A LGPD garante aos titulares de dados pessoais os direitos previstos no Art. 18, que podem ser exercidos a qualquer tempo:

• Confirmação da existência de tratamento.
• Acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
• Portabilidade dos dados.
• Eliminação dos dados tratados com base no consentimento.
• Informação sobre compartilhamento com terceiros.
• Revogação do consentimento.

Para exercer qualquer desses direitos, envie uma solicitação para contato@claveia.com.br. Responderemos em até 15 dias corridos.

11. Encarregado pelo Tratamento de Dados

E-mail do Encarregado: contato@claveia.com.br

12. Cookies

O site claveia.com.br utiliza cookies estritamente necessários para o funcionamento e cookies analíticos para entender o uso agregado do site. O usuário pode gerenciar preferências de cookies pelo banner exibido no primeiro acesso e pelas configurações do navegador.

13. Alterações nesta Política

Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias ou operacionais. A data da última atualização aparece no topo. Mudanças relevantes serão comunicadas pelos canais de contato dos Clientes.

14. Contato

Para qualquer dúvida sobre esta Política ou sobre o tratamento dos seus dados, entre em contato: