Política de Privacidade

1. Quem somos e quais papéis exercemos

O Grupo Atlas opera uma plataforma de anúncios, rastreamento, leads, atendimento, agenda, funil comercial e relatórios. Em regra, o cliente é o controlador dos dados de seus leads, pacientes, contatos e clientes, pois define as finalidades e os meios do tratamento. O Grupo Atlas atua como operador ao tratar esses dados para executar os serviços contratados.

O Grupo Atlas também poderá atuar como controlador dos dados de usuários do aplicativo, contatos comerciais, visitantes do site e dados necessários à segurança, suporte, faturamento e cumprimento de obrigações legais. A definição concreta depende da operação e da finalidade de cada tratamento.

2. Dados tratados

Podemos tratar, conforme o recurso utilizado:

• nome, e-mail, telefone, empresa e informações cadastrais;
• credenciais técnicas, identificadores de sessão e registros de segurança;
• leads, contatos, conversas, mensagens, opt-in, opt-out e status de atendimento;
• agendamentos, modalidade, comparecimento, propostas, oportunidades e vendas;
• origem, canal, campanha, conjunto, anúncio, palavras-chave, UTMs e identificadores de clique;
• eventos de landing page, formulários, cliques, páginas visitadas e conversões;
• investimento, impressões, cliques, custos, métricas e dados agregados das plataformas;
• dados enviados voluntariamente pelo usuário em formulários, suporte ou integrações.

O cliente deve evitar inserir dados pessoais sensíveis ou informações clínicas desnecessárias. Quando a operação envolver saúde, o cliente é responsável por definir a finalidade, a base legal, os acessos e as instruções adequadas para esses dados.

3. Finalidades e bases legais

Tratamos dados para criar e proteger contas, autenticar usuários, disponibilizar o aplicativo, sincronizar integrações, organizar leads, registrar atendimentos e agendamentos, gerar relatórios, medir campanhas, atender solicitações, prevenir fraude, cumprir obrigações legais e executar o contrato.

Conforme o caso, o tratamento poderá se apoiar na execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, consentimento ou outra base legal aplicável. O controlador da operação é responsável por definir a base adequada para seus leads e pacientes e por manter os avisos e autorizações necessários.

4. Rastreamento, cookies e conversões

Landing pages e sites integrados podem utilizar cookies, armazenamento local, UTMs, pixels, identificadores de sessão e eventos para medir campanhas, entender a origem dos leads, evitar duplicidade e atribuir conversões. Alguns recursos são necessários ao funcionamento; outros dependem da configuração do cliente e das escolhas aplicáveis do visitante.

O cliente que utiliza o rastreamento em seu site deve disponibilizar os avisos e mecanismos de consentimento exigidos para sua operação. Os dados de atribuição são estimativos e podem variar conforme navegador, bloqueios, permissões e limitações das plataformas.

5. Google Ads, Google Calendar e Google Meet

Quando o usuário autoriza a integração, podemos ler dados do Google Ads para sincronizar contas, campanhas, grupos, anúncios, investimento, cliques, impressões, conversões e métricas de relatório. No Google Calendar, podemos criar, consultar e organizar eventos relacionados aos agendamentos e gerar links do Google Meet quando essa função estiver configurada.

O acesso ocorre somente após a autorização iniciada pelo usuário e é usado para as funcionalidades correspondentes. Não solicitamos acesso a Gmail, Drive, Fotos ou contatos para o funcionamento padrão dessas integrações. O uso de dados do Google observa a Política de Dados de Usuário dos Serviços de API do Google e os requisitos de Uso Limitado.

Não vendemos dados do Google, não os usamos para publicidade personalizada fora das funcionalidades do Atlas e não os usamos para treinar ou melhorar modelos generalizados de inteligência artificial.

6. Meta Ads e WhatsApp

Com autorização e conforme o módulo contratado, podemos tratar dados de campanhas da Meta, formulários nativos, eventos de conversão, contas de anúncios, Business Manager, WhatsApp Business e mensagens oficiais.

O cliente é responsável pela legalidade da base, pelo opt-in e opt-out, pelas mensagens enviadas, pelos templates e pela observância das políticas da Meta. O Grupo Atlas não garante aprovação de templates, manutenção de contas ou ausência de bloqueios impostos pela Meta ou por outros terceiros.

7. Inteligência artificial

Recursos de IA, quando contratados, podem processar dados autorizados do atendimento e do contexto operacional para qualificação, automação ou apoio à comunicação. Esses recursos não substituem atendimento humano nem avaliação profissional.

Dados recebidos das APIs do Google não são enviados a provedores de IA para treinamento, melhoria de modelos ou finalidade secundária, nem são usados em prompts, memória, embeddings ou bancos vetoriais para esse fim. Dados agregados ou anonimizados poderão ser usados para análise e melhoria do produto sem identificar diretamente clientes, leads ou pacientes.

8. Compartilhamento e suboperadores

Podemos compartilhar ou permitir acesso limitado a fornecedores necessários à operação, como hospedagem, banco de dados, autenticação, mensageria, armazenamento, monitoramento, e-mail, analytics, processamento de pagamentos, APIs, anúncios e integrações autorizadas. Esses fornecedores atuam conforme suas funções e instruções aplicáveis.

Também poderemos compartilhar dados quando exigido por lei, ordem válida, proteção de direitos, prevenção de fraude ou resposta a incidentes. Não comercializamos listas de leads ou dados pessoais.

9. Segurança

Aplicamos medidas técnicas e administrativas compatíveis com a natureza dos dados e dos serviços, incluindo controle de acesso, autenticação, separação por cliente, registro de auditoria, limitação de permissões, criptografia em trânsito, proteção de credenciais, monitoramento e backups.

O cliente também deve proteger suas contas, dispositivos, senhas, colaboradores, redes, integrações e permissões concedidas. Nenhum sistema conectado à internet elimina todos os riscos, mas incidentes serão tratados com contenção, investigação e comunicação compatíveis com o evento e a lei.

10. Retenção, exclusão e exportação

Mantemos os dados pelo tempo necessário para prestar o serviço, cumprir obrigações legais, exercer direitos, prevenir fraude, auditar operações e proteger a plataforma. Após o encerramento, dados poderão ser excluídos, anonimizados ou mantidos pelo período necessário a essas finalidades.

Backups podem permanecer temporariamente até seu ciclo técnico de sobrescrição. O cliente poderá solicitar, observados o contrato, a quitação e a viabilidade técnica, exportação ou exclusão dos dados sob sua responsabilidade.

11. Direitos dos titulares

O titular pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, eliminação nos casos legais, revogação de consentimento e demais direitos previstos na legislação. A solicitação poderá exigir confirmação de identidade e será encaminhada ao controlador responsável quando o Atlas atuar apenas como operador.

Solicitações podem ser enviadas para contato@grupoatlas.app com o assunto “Privacidade”. Também é possível revogar uma integração diretamente na conta da plataforma externa ou no painel Atlas, quando essa opção estiver disponível.

12. Transferências internacionais

Alguns fornecedores e plataformas integradas podem processar dados fora do Brasil. Nesses casos, serão adotadas as medidas e garantias exigidas pela legislação aplicável, conforme a natureza do fornecedor, do serviço e da transferência.

13. Atualizações e contato

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente ficará publicada nesta página, com a respectiva data de atualização. Para dúvidas, solicitações ou comunicações sobre privacidade, escreva para contato@grupoatlas.app.