Política de Privacidade

Esta Política descreve como a GROOHUB LTDA (CNPJ 52.144.301/0001-92, Rua Rio Grande do Norte, 1435, Sala 708, Belo Horizonte/MG, CEP 30.130-138), por meio da plataforma HealoCRM, trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Esta Política integra os Termos de Serviço da Healo.

1. Os Dois Papéis da Healo

Em razão da natureza da plataforma, a Healo atua sob dois papéis distintos previstos na LGPD:

Como Controladora

A Healo trata os dados pessoais dos operadores diretos da plataforma — pessoas que se registram e utilizam o HealoCRM em nome de uma clínica cliente (administradores, gerentes, secretários, atendentes). Também é Controladora dos dados de visitantes do site, prospects e interessados em demonstração comercial.

Como Operadora

A Healo trata dados pessoais de leads, prospects e pacientes que interagem com as clínicas clientes via WhatsApp ou outros canais da plataforma. Nesses casos, a clínica cliente é a Controladora desses dados, e a Healo executa o tratamento conforme as instruções da clínica.

Se você é um lead ou paciente que conversou com uma clínica que utiliza o HealoCRM e deseja exercer direitos sobre seus dados, deve contatar diretamente a clínica, que é a controladora. A Healo apoiará a clínica no atendimento da solicitação.

2. Dados Que Coletamos

Cadastro de operadores da plataforma

Nome, e-mail profissional, telefone, cargo, CPF (quando aplicável para nota fiscal), foto opcional.

Cadastro da clínica cliente

Razão social, CNPJ, endereço, dados de faturamento, dados do representante legal.

Navegação e uso

Endereço IP, navegador, sistema operacional, páginas acessadas, identificadores de dispositivo, registros de ações dentro da plataforma (logs), cookies essenciais.

Cobrança

Forma de pagamento e histórico de faturas. O processamento é feito por provedor especializado de pagamentos. A Healo não armazena dados completos de cartão de crédito.

Dados de leads e pacientes (Healo como Operadora)

Nome, telefone, e-mail, conteúdo de mensagens trocadas com a clínica, histórico de agendamentos, interesse em procedimentos e, eventualmente, dados de saúde relatados pelo titular durante a conversa.

3. Bases Legais e Finalidades

Execução de contrato (Art. 7º, V)

Manter conta ativa, autenticação, prestação do serviço, cobrança, faturamento, suporte.

Cumprimento de obrigação legal (Art. 7º, II)

Emissão de notas fiscais, retenção de logs conforme Marco Civil (Art. 15), atendimento a autoridades.

Legítimo interesse (Art. 7º, IX)

Segurança da plataforma, prevenção a fraudes, melhoria do serviço, contato comercial com prospects que demonstraram interesse.

Consentimento (Art. 7º, I)

Comunicações de marketing direto, com possibilidade de revogação a qualquer momento.

Tutela da saúde (Art. 11, II, "f")

Quando atua como Operadora e trata dados sensíveis de saúde em nome da clínica controladora, em procedimentos realizados por profissionais ou estabelecimentos de saúde.

4. Subprocessadores e Compartilhamento

Para operar a plataforma, a Healo se utiliza de prestadores de serviço terceirizados (subprocessadores), nas seguintes categorias:

Categoria	Finalidade
Infraestrutura em nuvem	Hospedagem da aplicação, banco de dados, armazenamento de mídias e autenticação
Provedor de modelos de Inteligência Artificial	Operação do Sistema TRIA (triagem, geração de respostas e análise)
Gateway de mensageria	Integração com WhatsApp Business e envio de mensagens
Provedor de e-mail transacional	Envio de notificações, confirmações e comunicações operacionais
Integrações de produtividade e identidade	Calendário, autenticação federada e fluxos correlatos
Processador de pagamentos	Cobrança das mensalidades junto às clínicas

A lista nominal completa e atualizada dos subprocessadores, com identificação dos respectivos fornecedores, pode ser solicitada pelo e-mail contato@healocrm.com.br.

Alguns subprocessadores podem realizar tratamento em servidores fora do Brasil, observado o Art. 33 da LGPD. Além deles, a Healo pode compartilhar dados com autoridades competentes quando exigido por lei ou ordem judicial, e com sucessores legais em caso de reorganização societária.

A Healo não vende dados pessoais.

4.1 Integração com o Google (Google Calendar)

A HealoCRM oferece integração opcional com o Google Calendar. Quando você conecta sua conta Google e autoriza o acesso, a Healo passa a tratar as informações da sua agenda com a finalidade exclusiva de permitir que você e sua equipe criem, editem, excluam e visualizem compromissos diretamente dentro da plataforma.

·Utilizamos os dados obtidos por meio das APIs do Google apenas para operar a funcionalidade de agenda descrita acima.
·Não vendemos, não compartilhamos com terceiros e não usamos esses dados para publicidade, criação de perfis ou qualquer finalidade alheia à integração.
·Os dados do Google não são utilizados para treinar modelos de Inteligência Artificial.
·Você pode revogar o acesso a qualquer momento nas configurações da sua conta Google (myaccount.google.com/permissions) ou desconectando a integração na HealoCRM.

O uso e a transferência, pela HealoCRM, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

5. Inteligência Artificial (Sistema TRIA)

O Sistema TRIA utiliza modelos de Inteligência Artificial fornecidos por terceiros para triagem automática, geração de respostas e análise de conversas. A Healo opera com práticas de minimização de retenção de dados junto ao provedor de IA contratado, dentro dos limites técnicos disponíveis.

·A Healo não utiliza dados de clientes para treinar modelos de IA, próprios ou de terceiros.
·O conteúdo gerado por IA é sugestão ou execução automatizada e não substitui o julgamento clínico do profissional de saúde.
·A plataforma oferece mecanismos para revisão humana e assunção manual de conversas a qualquer momento.
·A clínica controladora é a responsável final por toda comunicação enviada aos seus leads e pacientes.

6. Segurança

A Healo adota medidas técnicas e administrativas razoáveis e proporcionais ao risco, em conformidade com o Art. 46 da LGPD e com as melhores práticas de mercado, para proteger os dados pessoais contra acessos não autorizados, perdas, alterações ou qualquer forma de tratamento inadequado ou ilícito.

Em caso de incidente de segurança relevante, a Healo notificará os titulares afetados e a ANPD conforme exigido pela LGPD.

7. Retenção de Dados

A Healo trata os dados pessoais pelo tempo necessário ao atendimento das finalidades descritas nesta Política e enquanto durar o contrato com a clínica cliente.

Após o encerramento do contrato, os dados podem ser mantidos pelo prazo necessário ao cumprimento de obrigações legais e regulatórias — em especial obrigações tributárias, contábeis, os prazos do Marco Civil da Internet e prazos prescricionais para defesa em processos. Após esses prazos, os dados são eliminados ou anonimizados.

8. Direitos do Titular

Conforme Art. 18 da LGPD, você tem direito a:

1. Confirmação da existência de tratamento dos seus dados

2. Acesso aos seus dados pessoais

3. Correção de dados incompletos, inexatos ou desatualizados

4. Anonimização ou eliminação de dados desnecessários ou tratados em desconformidade

5. Portabilidade dos dados a outro fornecedor de serviço

6. Eliminação dos dados tratados com base em consentimento

7. Informação sobre entidades com quem compartilhamos dados

8. Oposição a tratamento realizado com base em legítimo interesse

9. Revogação do consentimento quando essa for a base legal

10. Informação sobre a possibilidade de não fornecer consentimento e suas consequências

Para exercer seus direitos, envie solicitação para contato@healocrm.com.br. Responderemos em até 15 dias.

Importante: se seus dados são tratados pela Healo como Operadora (você é lead ou paciente de uma clínica que usa o HealoCRM), suas solicitações devem ser direcionadas primeiro à clínica controladora.

9. Cookies, Menores e Alterações

A Healo utiliza cookies essenciais ao funcionamento da plataforma, autenticação de sessão e segurança, com base em execução de contrato (Art. 7º, V da LGPD).

Menores de 18 anos

A plataforma é destinada exclusivamente a pessoas jurídicas e seus operadores adultos. Quando, em razão da natureza do setor de saúde, dados de menores são tratados pelo HealoCRM em nome da clínica controladora, o tratamento se dá com base no Art. 14 da LGPD, sendo responsabilidade da clínica obter o consentimento específico dos pais ou responsáveis legais.

Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas com antecedência razoável por meio do site, da plataforma ou por e-mail. A versão mais recente estará sempre em https://www.healocrm.com.br/privacidade.

10. Contato com o Encarregado (DPO)

E-mail: contato@healocrm.com.br
Empresa: GROOHUB LTDA — CNPJ 52.144.301/0001-92
Endereço: Rua Rio Grande do Norte, 1435, Sala 708, Belo Horizonte/MG, CEP 30.130-138

Reclamações também podem ser apresentadas à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.

Última atualização: maio de 2026