Política de privacidade

1. Em resumo

Antes do texto longo, o que importa, em quatro linhas:

• Não vendemos dado de ninguém.
• Medimos os nossos anúncios. Meta (Facebook e Instagram Ads) e Google Ads recebem a sua navegação nas páginas públicas e, se você enviar o formulário de interesse ou assinar, o seu e-mail embaralhado — para ligar o contato e a compra ao anúncio. Nada disso entra no painel de quem é cliente.
• Não guardamos cartão. Quem processa o pagamento é a Stripe, na página dela.
• Só publicamos o que você aprova, e a conexão com o seu Instagram serve só para isso.

2. Quem trata os seus dados

Os dados tratados no Be Visible Instagram são de responsabilidade da Be Visible, que opera este serviço. Para qualquer assunto de privacidade — dúvida, pedido de acesso, correção ou exclusão — o canal é [email protected]. É o mesmo endereço que recebe os pedidos de titulares previstos na LGPD.

3. Quais dados coletamos, para quê e com que base

Só pedimos o que o serviço precisa para funcionar. Nada aqui é coletado "para depois ver se serve".

4. A conexão com o seu Instagram

Quando você conecta o seu perfil, guardamos apenas o vínculo necessário para publicar. Usamos esse acesso para uma coisa só: pôr no ar as peças que você aprovou, no horário combinado. Não lemos mensagens diretas, não seguimos ninguém, não curtimos e não comentamos em seu nome.

Você desconecta quando quiser, pelo painel ou pelas configurações do próprio Instagram — e a partir daí a publicação volta a ser sua, com as peças entregues prontas.

5. Inteligência artificial

Parte dos temas e das legendas é redigida com apoio de IA. O que vai para o modelo é o briefing do post — tema, dados do serviço, o texto em elaboração — e não a sua base de contatos nem dados de terceiros. A busca de fotos em bancos de imagens (Pexels e Pixabay) envia apenas o texto da consulta — nunca dados seus ou de pacientes.

Todo texto passa por revisão humana antes de chegar a você, e nada é publicado sem a sua aprovação.

6. Cookies

Usamos um cookie: o de sessão, que guarda o fato de você estar logado. Ele é essencial — sem ele o login não existe — e some quando você sai ou quando a sessão expira.

As visitas ao site contamos nós mesmos, sem terceiro: cada página aberta avisa o nosso servidor com a página, a hora, a largura da tela e um número aleatório que vive só naquela aba e morre com ela. Não é cookie, não leva o seu IP nem o seu nome, e ninguém mais recebe — serve para saber quantas pessoas chegam ao botão de WhatsApp.

Nas páginas públicas — esta, a inicial e a de assinatura — também carregamos a medição de anúncios de Meta (Facebook e Instagram Ads) e Google Ads, com cookie próprio deles. Ela serve para uma coisa só: saber qual anúncio trouxe você até aqui, para não gastarmos com anúncio que não serve para ninguém.

Ela não entra no painel: depois do login, a área de aprovação dos seus posts continua sem rastreador. Não usamos Google Analytics. E você pode desligar essa medição no seu navegador, bloqueando cookies de terceiros ou usando uma extensão de bloqueio — o site funciona igual.

Uma ressalva honesta: as fontes das nossas páginas são entregues pelo Google Fonts, e por isso o Google enxerga o endereço IP de quem abre a página, como acontece em qualquer requisição de arquivo na internet. Nenhum cookie é criado nesse caminho.

7. Com quem compartilhamos

Não vendemos dados. Compartilhamos apenas com quem faz o serviço funcionar, e só o necessário para cada função:

Também podemos compartilhar dados quando a lei exigir ou para atender ordem de autoridade competente. Se isso acontecer e for permitido avisar, avisamos você.

8. Dados de pacientes e dados de saúde

Na produção de conteúdo, não. O Be Visible Instagram é um serviço de divulgação profissional: o material que recebemos é do espaço de atendimento, da equipe e do próprio profissional. Os Termos de Uso proíbem o envio de fotos ou informações de pacientes; se algo assim chegar por engano, removemos ao tomar conhecimento (ou mediante o seu aviso).

No Agendamento, sim — e sob regras diferentes. Quem contrata o agendamento passa a ter uma página em que o paciente marca o próprio horário. Nessa página são pedidos nome e WhatsApp; e-mail e um recado curto só aparecem se a clínica ligar, e o recado avisa, na própria tela, que ali não se escreve sintoma nem informação de saúde. Não pedimos documento, endereço, convênio nem qualquer dado clínico.

Nesse serviço os papéis se invertem: quem decide o que fazer com o dado do paciente é a clínica, como controladora; a Be Visible é operadora, e só trata esse dado para agendar e mostrar a agenda a ela. Não usamos essa informação para marketing, não a cruzamos com nada e não a mandamos para nenhum parceiro da tabela acima. O tratamento se apoia no art. 11, II, "a" da LGPD — tutela da saúde, em serviço prestado por profissional de saúde.

Os dados do agendamento ficam em um banco separado do resto do sistema e são apagados 12 meses depois da data do atendimento, automaticamente. Um paciente que queira desmarcar, corrigir ou apagar os próprios dados fala com a clínica — o caminho está na própria página de agendamento —, e a clínica pode nos acionar em [email protected].

9. Transferência internacional

O servidor do Be Visible Instagram fica no Brasil. Ainda assim, alguns parceiros da tabela acima operam no exterior — a Stripe processa o pagamento nos Estados Unidos e na Europa, a Meta hospeda a rede onde o post é publicado, a OpenAI processa o texto e o Google entrega as fontes. Essas transferências acontecem com base no art. 33 da LGPD, para executar o contrato com você, e limitadas ao que cada um precisa para a sua função.

10. Por quanto tempo guardamos

• Enquanto a conta existir — todos os dados do serviço, para a produção funcionar.
• Depois do cancelamento — mantemos por 12 meses, para você poder voltar sem perder o histórico e para resolver dúvidas de cobrança. Passado esse prazo, apagamos.
• Contatos de interesse que não viraram cliente — 12 meses.
• Marcações do agendamento — 12 meses depois da data do atendimento, e então apagadas automaticamente.
• Registros de acesso — 6 meses, o mínimo que o Marco Civil da Internet manda guardar.
• Dados de cobrança — 5 anos, prazo da guarda fiscal e contábil.
• Pedido de exclusão — atendemos antes desses prazos, exceto no que a lei obriga a guardar.

11. Seus direitos

A LGPD (art. 18) garante a você, sobre os seus próprios dados:

• saber se tratamos algum dado seu, e quais;
• acessar, corrigir e atualizar;
• pedir a exclusão, no que não for obrigatório guardar;
• pedir a portabilidade, e receber os dados num formato legível por máquina;
• saber com quem compartilhamos;
• revogar consentimento, quando a base do tratamento for o consentimento;
• se opor a um tratamento feito com base em legítimo interesse.

Parte disso você já faz sozinho, na hora, pelo painel: editar cadastro, trocar senha, desconectar o Instagram. Para o resto, escreva para [email protected] — respondemos em até 15 dias. Se a resposta não resolver, você pode procurar a ANPD.

12. Segurança

O que fazemos para proteger o que é seu:

• tudo trafega por HTTPS;
• senhas são guardadas como hash bcrypt — nem nós conseguimos ler a sua;
• o cookie de sessão é httpOnly e Secure, e o id da sessão é renovado a cada login;
• todo formulário é protegido contra CSRF;
• cada empresa cliente enxerga apenas os próprios posts e o próprio material;
• o acesso administrativo ao servidor é restrito e feito por chave.

Nenhum sistema é invulnerável. Se acontecer um incidente com risco relevante para você, avisamos você e a ANPD, com o que se sabe e o que estamos fazendo — sem esperar ter todas as respostas para dar a primeira notícia.

13. Crianças e adolescentes

O Be Visible Instagram é um serviço profissional, para maiores de 18 anos. Não coletamos dados de crianças e adolescentes de propósito. Se descobrirmos um cadastro assim, ele é encerrado e os dados são apagados.

14. Mudanças nesta política

Quando esta política mudar, a data no topo muda junto. Se a mudança for relevante — uma finalidade nova, um parceiro novo recebendo dados — avisamos por e-mail e no painel antes de ela valer.