Política de Privacidade

1. O que é o TexLead

O TexLead (antes chamado SeuLead) é a plataforma de gestão de leads e cartão digital para clínicas e agências de tráfego. Nela, gestores de tráfego e clínicas registram e acompanham leads, resultados de campanhas, fechamentos e relatórios. A clínica ou agência contratante é a controladora dos dados dos leads que registra; a SeuSaúde atua como operadora da tecnologia.

Os aplicativos para celular TexLead Agência e TexLead Cliente (Android, Google Play) abrem a mesma plataforma desta política e não coletam nada além do que está descrito aqui. Cada aplicativo atende um perfil: o da agência, o gestor de tráfego; o do cliente, a clínica ou empresa atendida. O aplicativo pode pedir permissão para enviar avisos (notificações); quando a pessoa aceita, um identificador técnico do aparelho (token de notificação do Firebase Cloud Messaging, serviço do Google) fica guardado na conta só para entregar os avisos, e é apagado ao sair da conta ou ao desligar os avisos no aplicativo.

2. Dados que tratamos

2.1 Dados de conta (gestores e clínicas)

• Nome, e-mail e telefone de contato do usuário
• Credenciais de acesso (senha guardada apenas como hash)
• Registros de acesso e de auditoria de alterações

2.2 Dados dos leads registrados

• Nome e contato do lead (telefone ou e-mail), quando informados pela clínica ou captados por formulário de anúncio
• Origem da campanha, status do atendimento e observações registradas pela equipe

2.3 Dados de campanha e de uso

• Métricas de anúncios (investimento, cliques, conversões) lidas das contas conectadas pelo contratante (Google, Meta)
• Eventos de visita e clique coletados no site do cliente, quando a tag de coleta está instalada
• Logs técnicos de acesso (IP, data e hora, dispositivo)

3. Finalidades do tratamento

• Registrar e acompanhar leads e o funil de atendimento de cada cliente
• Medir o resultado real das campanhas (custo por lead, conversões)
• Gerar relatórios ao contratante e aos clientes dele
• Enviar avisos operacionais da própria plataforma
• Cumprir obrigações legais e de segurança

4. Base legal (LGPD, art. 7º)

• Execução de contrato (art. 7º, V): prestação do serviço contratado pela clínica ou agência.
• Legítimo interesse (art. 7º, IX): medição de campanhas e prevenção a fraude, sempre no limite da expectativa do titular.
• Consentimento (art. 7º, I): quando o lead fornece os próprios dados em formulário de anúncio ou de site.

5. Compartilhamento

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas com:

• Operadores técnicos: Brevo (e-mail transacional), Evolution API (WhatsApp), Google e Meta (métricas das contas conectadas pelo contratante), Cloudflare (DNS/CDN) e Asaas (cobrança). Todos sob contrato de operador.
• O próprio contratante: a clínica ou agência vê somente os leads e métricas da própria carteira.
• Autoridades: mediante obrigação legal ou ordem judicial.

5.2. Conversões offline enviadas ao Google e à Meta

Quando a agência contratante liga o recurso de conversões offline, o TexLead avisa ao Google Ads e à Meta que um anúncio gerou contato, para que a plataforma de anúncio consiga medir o resultado da campanha. Esse envio só acontece para a agência que ligou o recurso: ele nasce desligado.

O que sai nesse aviso:

• E-mail e telefone do contato, sempre em resumo criptográfico (SHA-256), nunca em texto legível. O resumo serve para a plataforma reconhecer alguém que ela já conhece, e não permite recuperar o endereço nem o número a partir dele.
• Identificadores de clique e de navegador: no Google, o identificador do clique no anúncio; na Meta, o identificador do clique e os cookies do pixel. Esses não são resumos criptográficos, porque identificam o anúncio e o navegador, não a pessoa.
• Data, hora e valor atribuídos à conversão.

Nome, mensagem, endereço e qualquer outro conteúdo do contato não são enviados.

5.1. Serviços de API do YouTube

Quando o contratante conecta um canal do YouTube, o TexLead utiliza os Serviços de API do YouTube (YouTube API Services) para ler métricas do canal, como inscritos, visualizações e vídeos recentes. Ao conectar, você também concorda com os Termos de Serviço do YouTube. O tratamento de dados pelo Google segue a Política de Privacidade do Google. O acesso concedido pode ser revogado a qualquer momento nas configurações de segurança da sua Conta do Google, em myaccount.google.com/permissions; revogado o acesso, os dados do canal deixam de ser atualizados no painel.

6. Retenção

• Dados de leads: pelo prazo definido pela clínica controladora; vencido o prazo, os dados pessoais do lead são anonimizados automaticamente.
• Dados de conta e fiscais: 5 anos (legislação tributária).
• Logs de acesso: 6 meses (Marco Civil da Internet).

7. Seus direitos

Você pode, a qualquer momento, pelo e-mail contato@seusaude.com:

• Confirmar a existência do tratamento e acessar seus dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
• Solicitar portabilidade
• Revogar consentimento

Pedidos de exclusão de dados têm página própria: exclusão de dados. Prazo de resposta: até 30 dias (LGPD, art. 18).

8. Segurança

• TLS 1.2 ou superior em todas as conexões
• Senhas com hash forte (Argon2id), nunca em texto puro
• Banco de dados restrito à rede interna, com isolamento por inquilino
• Firewall e proteção anti-bot na borda
• Backups diários e trilha de auditoria de alterações

9. Cookies e armazenamento local

O painel usa apenas armazenamento local essencial para manter a sessão autenticada. Nas páginas públicas, o cookie ss_lgpd guarda a sua escolha no aviso de cookies. Não usamos cookies publicitários nem rastreamento de terceiros dentro do painel. Nos aplicativos para celular, a sessão fica no armazenamento local do próprio aplicativo e é apagada ao sair da conta.

Medição de audiência e origem do contato

O grupo SeuSaúde usa tecnologias próprias, sem cookies de terceiros, para saber quantas pessoas visitam um site e de onde vem quem entra em contato. A tag do TexLead está em texlead.com.br e também pode estar instalada no site de uma clínica ou agência cliente da plataforma: nesse caso, o que está descrito abaixo vale também para quem visita o site do cliente, mesmo sem nunca ter contratado nem contatado essa clínica ou agência.

• Beacon de audiência (hosting-track.js): registra a página vista, a página de origem (referrer), os parâmetros de campanha da URL (utm) e o tipo de aparelho. Cria um identificador de sessão aleatório, guardado no armazenamento local do navegador por 24 horas (chave ss_hsid). O endereço IP não é guardado em claro: só um resumo criptográfico (hash com sal), para contar visitantes distintos no dia.
• Tag do TexLead: registra a visita, o clique no botão de WhatsApp, no telefone, no e-mail e o envio do formulário, com a página e a campanha de origem. Guarda um identificador aleatório de visitante (sl_vid) no armazenamento local do navegador (ou só na aba atual, enquanto o site não registrar seu aceite a um aviso de cookies, quando o site tiver esse aviso) e, quando você chega por um anúncio, os identificadores de clique, as UTMs da URL e os cookies _fbc/_fbp do pixel da Meta, se o site já os tiver (sl_clique), por até 90 dias, para atribuir o contato à campanha certa. Por sessão de navegação, também registra: um resumo criptográfico do seu endereço IP, trocado todo dia (não é o IP em claro, mas a ANPD trata esse resumo como dado pessoal); a cidade e o país aproximados, a partir de um cabeçalho de rede da Cloudflare (não por GPS nem por pedir sua localização); o tipo de aparelho (celular, tablet ou computador), o tamanho da janela do navegador e o idioma configurado nele; o tempo em que a página ficou ativa na aba, até onde você rolou a tela e duas medidas técnicas de qualidade da página (tempo de carregamento do conteúdo principal e estabilidade visual durante o carregamento). Quando você envia um formulário, são gravados os nomes dos campos preenchidos (até 25, por exemplo "telefone" ou "mensagem"), nunca o texto digitado neles.

Essa coleta é por sessão de navegação, identificada só por um código aleatório no seu aparelho, nunca pelo seu nome. Dela, só saem números agregados (por tipo de aparelho, cidade, página visitada e desempenho) para os relatórios que a clínica ou agência contratante vê: o identificador de visitante e de sessão, o resumo do seu IP e a identificação do navegador não aparecem nesses relatórios.

Prazo de guarda: o clique de anúncio que não chega a virar lead é apagado em até 90 dias sem nova atividade; a sessão de navegação, com as páginas e os nomes de campo de formulário associados a ela, é apagada em até 180 dias sem nova atividade.

Base legal: consentimento (art. 7º, I, da LGPD) para a tag do TexLead. Neste site aparece um aviso de cookies com os botões Aceitar e Recusar: enquanto você não aceitar, o identificador de visitante e o último clique de anúncio ficam só na aba e somem ao fechar. A sua escolha fica no cookie ss_lgpd, válido por 12 meses; para mudá-la, apague os dados deste site no navegador. Se este site passar a usar pixel ou ferramenta de analytics de terceiros além do já descrito acima (Meta, Google Analytics), eles só serão ativados depois do seu aceite neste mesmo aviso. Para apagar os identificadores salvos no seu navegador, limpe o armazenamento local deste site; para pedir a exclusão do que já foi gravado no servidor, veja a página de exclusão de dados.

10. Transferência internacional

Alguns operadores (Cloudflare, Google, Meta) processam dados fora do Brasil, em conformidade com cláusulas contratuais padrão e orientações da ANPD.

11. Alterações

Atualizações relevantes desta política serão comunicadas no próprio painel, com antecedência.

12. Contato

Operadora da plataforma: SeuSaúde Tecnologia, Nutrição e Consultoria LTDA, CNPJ 11.521.336/0001-16, Av. Getúlio Vargas, 2525, Edif. Premier, Sala 816, Santa Mônica, Feira de Santana/BA, CEP 44.077-015.
Encarregado (DPO): contato@seusaude.com