Política de Privacidade

Última atualização: 06/10/2026

Introdução

O NeonDash (doravante "Plataforma", "nós" ou "nosso") é um software por assinatura para clínicas de estética, com CRM, pacientes e prontuário, agenda, financeiro e WhatsApp interno, desenvolvido pelo Grupo US. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais.

Ao utilizar nossa Plataforma, você concorda com as práticas descritas nesta política. Se você não concordar com algum termo, por favor, não utilize nossos serviços.

Dados Coletados

Dados de Cadastro

  • Nome completo
  • Endereço de e-mail
  • Foto de perfil (opcional)
  • Informações de autenticação via Clerk

Dados inseridos pela clínica

  • Leads e histórico do CRM
  • Cadastro de pacientes e prontuário, que pode conter dados de saúde
  • Agendamentos
  • Transações e lançamentos financeiros
  • Mensagens das conversas de WhatsApp conectadas
  • Arquivos enviados à plataforma

Dados de uso

  • Histórico de interações com a plataforma

Dados de assinatura

  • Plano contratado e status da assinatura
  • Pagamento processado por provedores de pagamento terceiros (atualmente o Asaas; assinaturas anteriores podem permanecer na Stripe): os dados de pagamento são informados no ambiente do provedor

Dados de integrações

  • WhatsApp: Mensagens enviadas e recebidas, número de telefone conectado e histórico de conversas, quando a clínica faz a conexão do WhatsApp
  • Google Calendar: Eventos da agenda sincronizada, quando a integração é ativada
  • Instagram (integração legada da Meta): Métricas de posts e stories, dados de engajamento, token de acesso; somente em contas que mantêm essa integração conectada
  • Facebook Ads (integração legada da Meta): Métricas de campanhas publicitárias, gastos com anúncios, desempenho de ads; somente em contas que mantêm essa integração conectada
Como Usamos Seus Dados

Utilizamos seus dados exclusivamente para:

  • Fornecer os módulos do software contratado: CRM, pacientes e prontuário, agenda, financeiro e WhatsApp interno
  • Exibir relatórios da clínica na plataforma
  • Viabilizar a comunicação da clínica com seus pacientes e leads pelo WhatsApp
  • Nos recursos de IA do plano Pro, conforme as permissões e a configuração definidas pela clínica, processar somente os dados necessários às solicitações da equipe e às automações configuradas, por meio de provedores de modelos de IA; a equipe deve conferir as respostas e os resultados
  • Nas contas que mantêm integrações legadas da Meta, executar as funções descritas na seção sobre APIs da Meta
  • Enviar notificações importantes sobre sua conta
  • Manter a segurança e melhorar o serviço

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing ou publicidade.

Responsabilidade da clínica sobre dados de pacientes

A clínica decide quais dados de pacientes e leads registra na plataforma e é responsável por informar pacientes e leads e por obter as autorizações exigidas para registrar esses dados e enviar mensagens. O NeonDash trata esses dados para prestar o serviço contratado.

Fornecedores

Compartilhamos dados com fornecedores somente na medida necessária para operar o serviço, entre eles:

  • Vercel: Hospedagem da aplicação web
  • Hostinger: Servidor da aplicação
  • Neon: Banco de dados PostgreSQL
  • Clerk: Autenticação
  • Asaas e Stripe: Processamento dos pagamentos da assinatura
  • Resend: Envio de e-mails transacionais
  • Provedores de modelos de IA: Recursos de IA do plano Pro
  • Google: Integração com o Google Calendar, quando ativada
MetaAPIs da Meta em integrações legadas (Facebook/WhatsApp/Instagram)

As integrações com APIs oficiais da Meta estão indisponíveis para novas assinaturas. As informações abaixo valem apenas para as contas que mantêm essas integrações legadas conectadas e detalham como cada API é utilizada:

WhatsApp Business API

Utilizada para enviar e receber mensagens de pacientes, lembretes de consultas e atualizações de tratamento. As mensagens são armazenadas para manter o histórico de conversas.

Instagram Graph API

Utilizada para sincronizar métricas de posts, stories e engajamento. Também permite publicar conteúdo diretamente da plataforma.

Facebook Marketing API

Utilizada apenas para leitura de métricas de campanhas publicitárias. Não criamos, modificamos ou gerenciamos anúncios através da plataforma.

Google CalendarUso do Google Calendar

O NeonDash integra com o Google Calendar para sincronizar a agenda de consultas e procedimentos da clínica. Abaixo detalhamos como essa integração funciona:

Dados acessados

  • Eventos do Google Calendar (leitura e criação)
  • Títulos, datas, horários e descrições de eventos
  • Identificador único do calendário

Finalidade do acesso

O acesso é usado exclusivamente para exibir e gerenciar consultas e procedimentos agendados na plataforma NeonDash. Não utilizamos os dados do Google Calendar para nenhuma outra finalidade.

Compartilhamento de dados

Os dados do Google Calendar não são compartilhados com terceiros. O acesso é revogável a qualquer momento nas configurações da sua conta NeonDash ou diretamente em myaccount.google.com/permissions.

Armazenamento e Segurança

Seus dados são armazenados de forma segura utilizando:

  • Neon PostgreSQL: Banco de dados serverless com criptografia em repouso e em trânsito
  • Clerk: Autenticação segura com proteção contra ataques de força bruta
  • HTTPS: Toda comunicação é criptografada

Os dados são armazenados em servidores localizados nos Estados Unidos.

Seus direitos (LGPD)

Nos termos do art. 18 da Lei nº 13.709/2018 (LGPD), você pode solicitar, entre outros direitos:

  • Confirmação da existência de tratamento e acesso aos dados
  • Correção de dados incompletos, inexatos ou desatualizados
  • Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei
  • Portabilidade dos dados
  • Informação sobre as entidades com as quais compartilhamos dados
  • Revogação do consentimento

As solicitações são feitas pelo canal de suporte indicado abaixo. Dados de pacientes de uma clínica devem ser solicitados à própria clínica, que utiliza a plataforma.

Exclusão de Dados

Você tem o direito de solicitar a exclusão dos seus dados a qualquer momento:

  • Dados do Instagram (integração legada): Solicitar exclusão aqui
  • Conta completa: Solicite pelo canal de suporte abaixo
  • Dados de APIs da Meta (integrações legadas): Serão removidos automaticamente ao desconectar as integrações

Após a solicitação, seus dados serão permanentemente removidos em até 30 dias, exceto quando a retenção for exigida por lei.

Contato

Para dúvidas sobre esta política ou solicitações relacionadas aos seus dados, entre em contato:

© 2026 Grupo US. Todos os direitos reservados.