Política de privacidade da conta CodeHamper

1. A quem esta política se aplica

Esta política vale para a conta CodeHamper: o painel (dash.codehamper.com), os add-ons (Agenda, CRM, Óptica, Clínica, Odonto, Vida Saudável, Academia, Professor, Assinatura de Documentos, Bio Links e outros), as páginas públicas que a conta gera (vitrine de agendamento, Bio Links, link de assinatura) e os apps que entram com a mesma conta.

Os apps têm também uma política própria, com o que cada um usa no aparelho: veja as políticas de cada app. Esta política se soma aos Termos de uso.

2. Quem decide sobre cada dado

• Dados da conta (seus dados de cadastro, da equipe, de uso e de cobrança): a CodeHamper é a controladora.
• Dados que você cadastra sobre os seus clientes, pacientes, alunos e contatos: você (o negócio dono da conta) é o controlador, e a CodeHamper é a operadora. Tratamos esses dados só conforme as suas instruções, para prestar o serviço, e não os usamos para outros fins.
• Quem é cliente ou paciente de um negócio que usa a CodeHamper deve fazer pedidos sobre os próprios dados ao negócio. Se escrever para nós, encaminhamos o pedido ao negócio.

3. Dados que tratamos

• Cadastro da conta: nome, e-mail, senha (guardada só como hash), telefone e, para cobrança, CPF ou CNPJ e endereço de faturamento.
• Equipe: nome e e-mail dos membros convidados, papel em cada add-on e permissões.
• Dados cadastrados nos add-ons: pessoas (nome, telefone, e-mail, documentos e o que você registrar), agendamentos, vendas, ordens de serviço, documentos para assinatura, arquivos enviados e, na Clínica e no Odonto, dados de saúde (seção 4).
• Uso e segurança: registros de acesso (data, endereço IP, navegador), sessões ativas e tentativas de login, para proteger a conta e investigar abuso.
• Origem e uso da conta: a campanha de onde veio o cadastro (parâmetros do link, como utm_source, e o código de indicação ou de convite, nunca o seu e-mail ou telefone), a página do site de onde você veio, o dia do último acesso e marcos de uso (primeiro acesso, quando começou a usar cada add-on e o primeiro pagamento). Usamos esses dados só de forma agregada, para medir o nosso marketing e melhorar o serviço (legítimo interesse), e eles saem junto com a conta.
• Apps: com a sua permissão, a CH Agenda registra o aparelho para avisar de novos agendamentos (a notificação mostra o nome do cliente e o horário). Os demais dados de cada app estão na política dele.

4. Dados de saúde (Clínica e Odonto)

Ficha, prontuário, odontograma, procedimentos clínicos e anexos são dados pessoais sensíveis (LGPD, art. 11). Por isso:

• ficam num banco de dados separado do resto da conta, acessado só pela parte do sistema que cuida de saúde;
• só os membros com a permissão de saúde, dada pelo dono com uma confirmação extra, veem o conteúdo clínico; os outros veem só que existe um alerta;
• cada leitura, alteração e exportação clínica fica registrada (quem, quando, o quê e de qual endereço IP), e só o dono consulta esse registro;
• a ficha é separada por produto: quem atende a pessoa na Clínica não vê a ficha do Odonto, e vice-versa;
• o prontuário pode ser exportado pelo painel e, por lei, é guardado por 20 anos mesmo depois de excluída a pessoa ou a conta (seção 11).

O profissional de saúde é quem define a base legal para registrar esses dados (como a tutela da saúde) e responde pelo conteúdo do prontuário.

5. Equipe e permissões

O dono convida a equipe e escolhe o papel de cada pessoa em cada add-on (gestor, equipe ou leitura; no CRM também vendedor e atendimento) e as permissões extras, como saúde, financeiro, cobrança, exportar e excluir pessoas. Quem não tem papel num add-on não vê os dados dele. O dono responde pelos acessos que concede.

6. Cobrança e notas fiscais

A cobrança é feita pelo Asaas, instituição de pagamento parceira. Enviamos ao Asaas o nome, o e-mail e o CPF/CNPJ do titular da conta. Se você salvar um cartão, os dados do cartão e do titular (nome, e-mail, CPF/CNPJ, CEP, número do endereço e telefone) e o endereço IP vão direto para o Asaas, que guarda o cartão; nós não guardamos o número do cartão. O Asaas também emite a nota fiscal de serviço.

7. E-mails

• E-mails do serviço: confirmação de cadastro, segurança, convites, avisos de limite, faturas, lembretes de pagamento e avisos de exclusão. São necessários para a conta funcionar e não dá para desligar todos.
• Novidades e conteúdo: só para quem se inscreve e confirma a inscrição pelo link enviado. Dá para sair a qualquer momento pelo link no fim de cada e-mail.
• Os e-mails são enviados pelo serviço de e-mail da Cloudflare.

8. Assistente do painel

O assistente do painel responde dúvidas com respostas prontas, no próprio navegador. Quando ele não sabe responder ou você marca "Não ajudou", guardamos a pergunta para melhorar as respostas, sem o seu nome nem o seu e-mail: antes de salvar, trocamos e-mails, telefones, CPFs, CNPJs, números de cartão e outras sequências de números por marcadores e cortamos o texto em 300 caracteres. Essas perguntas ficam guardadas por até 180 dias, só a equipe interna da CodeHamper as vê, e são apagadas junto com a conta.

9. Cookies, medição do site e proteção contra robôs

• Usamos só cookies necessários: o de sessão, que mantém você conectado ao painel, e os temporários do login com o Google (valem 10 minutos).
• Não usamos cookies de publicidade nem de rastreamento no painel e no site.
• No site (codehamper.com) medimos as visitas com o Cloudflare Web Analytics, que não grava cookie nem usa o endereço IP ou o navegador para reconhecer quem visita: vemos só totais, como visitas por página, de qual site a visita veio, país e tipo de aparelho. Por isso não pedimos consentimento de cookies.
• Nos formulários públicos (cadastro, contato, pedido de demonstração, newsletter e agendamento online), usamos o Turnstile da Cloudflare para barrar robôs. Ele analisa sinais do navegador sem pedir que você resolva desafios e não é usado para publicidade.

10. Com quem os dados são compartilhados

• Cloudflare: hospeda o sistema, os bancos de dados e os arquivos, envia os e-mails, opera o Turnstile e mede as visitas do site. Os servidores podem ficar fora do Brasil, com as garantias da LGPD para transferência internacional (art. 33).
• Asaas: pagamentos e notas fiscais (seção 6).
• Google: só se você escolher entrar com o Google. Recebemos o seu nome, e-mail e foto do perfil (permissões openid, email e profile); não acessamos mais nada da sua conta Google.
• Expo (notificações dos apps), Google Play e App Store: para entregar os apps e os avisos que você autorizar.
• Autoridades: quando a lei ou uma ordem judicial exigir.

Não vendemos nem alugamos dados pessoais.

11. Por quanto tempo guardamos e como excluir

• Enquanto a conta existir, guardamos os dados para prestar o serviço.
• Uma pessoa excluída do cadastro tem 24 horas para ser restaurada; depois, sai de todos os sistemas da conta.
• A exclusão da conta, pedida pelo dono, tem 30 dias de carência (só leitura, com exportação e opção de desfazer). Depois, os dados são apagados; pedidos do CRM, histórico da Agenda e ordens de serviço e financeiro da Óptica ficam anonimizados.
• Ficam retidos por obrigação legal: o prontuário de saúde por 20 anos, com identificação mínima do paciente, e os dados fiscais (nome, CPF/CNPJ e endereço de faturamento, faturas e pagamentos).
• Passo a passo: Exclusão de conta e dados.

12. Segurança

Todo o tráfego usa conexão segura (HTTPS). Senhas são guardadas só como hash, segredos de integração ficam cifrados, as sessões têm proteção contra uso indevido e cada conta só enxerga os próprios dados. Nenhum sistema é 100% seguro: se houver um incidente que possa causar risco relevante, avisamos você e a ANPD como manda a lei.

13. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e revisão de decisões automatizadas. Boa parte disso você faz direto no painel (Minha conta, exportações e exclusão). Para o resto, escreva para nós; respondemos em até 15 dias.

14. Encarregado e contato

O canal do encarregado pelo tratamento de dados (DPO) da CodeHamper é o e-mail apps@codehamper.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Podemos atualizar esta política; mudanças relevantes são avisadas por e-mail e no painel, e a data da última atualização fica no topo da página.