Política de Privacidade

1. Quem somos

A FINPRA, CNPJ 45.859.878/0001-15, com sede na Rua Aldo Focosi, 151, CEP 14091-310, Ribeirão Preto/SP, presta serviços de BPO financeiro para clínicas e pequenas empresas, com uma plataforma tecnológica própria. Esta política explica como tratamos dados pessoais no site e nas landing pages, no atendimento comercial, na plataforma e na relação com nossos clientes, conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD").

Encarregado pelo tratamento de dados: Antonio Augusto Beck Prates, pelo e-mail privacidade@finpra.com.br.

2. Quando decidimos sobre os dados e quando seguimos instruções

Decidimos sobre os dados (somos controladores) que tratamos para as nossas próprias finalidades: visitantes do site, pessoas que pedem o diagnóstico ou falam com o nosso comercial, representantes e usuários dos nossos clientes e contatos de fornecedores da FINPRA.

Seguimos as instruções dos nossos clientes (somos operadores) quando tratamos os dados que eles colocam na plataforma para o serviço de BPO, como dados de fornecedores, de clientes e pacientes devedores e de pessoas citadas em documentos financeiros. Nesse caso, a clínica é a controladora e a política de privacidade dela é a que vale. Se você é paciente ou fornecedor de um cliente nosso, dirija o seu pedido à clínica; se ele chegar a nós, nós o encaminhamos a ela.

3. Quais dados tratamos e para quê

• Visitante do site: endereço de IP, navegador, páginas acessadas e a origem da campanha (guardada só na sessão do navegador), para exibir o site, manter a segurança e saber de qual anúncio ou página veio o pedido. Base legal: legítimo interesse; registros de acesso, por obrigação legal.
• Quem pede o diagnóstico ou fala com o comercial: nome, e-mail, WhatsApp, nome da clínica, especialidade, faixa de faturamento, plano de interesse, página e campanha de origem e as mensagens trocadas, para responder ao pedido, fazer o diagnóstico, enviar proposta, registrar o atendimento e medir o resultado das campanhas. Base legal: procedimentos anteriores a um contrato, a seu pedido; o contato por WhatsApp, pelo consentimento dado no formulário.
• Representante e contatos do cliente: nome, CPF, cargo, e-mail, telefone e assinatura eletrônica, para celebrar e executar o contrato, cobrar, emitir nota fiscal e enviar notificações. Base legal: execução de contrato e obrigações legais.
• Usuário da plataforma: nome, e-mail, telefone, perfil, senha (guardada só como hash), verificação em duas etapas, registros de acesso e de ações (data, hora, IP e navegador) e o aceite dos termos de uso, para criar e proteger o acesso, aplicar as permissões, provar aprovações e operações e prevenir fraudes. Base legal: legítimo interesse, obrigação legal de guardar registros de acesso e exercício regular de direitos.
• Quem envia documentos pelo WhatsApp ou e-mail em nome de um cliente: telefone ou e-mail, nome de perfil e o conteúdo enviado, para identificar o remetente autorizado e receber os documentos.

Não pedimos dados de saúde: o formulário pergunta só a especialidade da clínica. Quando, a serviço de uma clínica, recebemos documentos com informação de saúde de pacientes, eles são tratados como dados sensíveis, apenas para o serviço contratado e com acesso restrito.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros. Não tomamos decisões só automatizadas que afetem os seus interesses: a leitura de documentos por inteligência artificial gera sugestões que a nossa equipe confere.

4. Com quem compartilhamos

Apenas com fornecedores que nos ajudam a prestar o serviço, na medida do necessário, e com autoridades quando a lei exigir:

• Vultr: hospedagem dos servidores (em São Paulo; empresa dos Estados Unidos).
• Anthropic: leitura de documentos por inteligência artificial (Estados Unidos).
• Meta (WhatsApp): troca de mensagens (Estados Unidos e outros países).
• Resend: envio de e-mails do sistema (Estados Unidos).
• Clicksign: assinatura eletrônica dos contratos (Brasil).
• Asaas: cobrança das mensalidades por boleto, Pix ou cartão e emissão de notas fiscais (Brasil).

O contador da FINPRA recebe os dados necessários às obrigações fiscais da própria FINPRA. Em caso de reorganização societária, os dados podem ir para a empresa sucessora, que seguirá esta política.

Quando um fornecedor fica fora do Brasil, adotamos os mecanismos de transferência internacional previstos na LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), como cláusulas contratuais padrão.

5. Por quanto tempo guardamos

• Pedidos de diagnóstico que não viraram contrato: 24 meses desde o último contato, ou menos, se você pedir a exclusão.
• Dados do contrato e de cobrança: durante o contrato e por 5 anos após o término.
• Registros de acesso ao site e à plataforma: no mínimo 6 meses.
• Histórico de ações na plataforma (aprovações, alterações, aceites): durante o contrato e por 5 anos após o término.
• Dados tratados a serviço de uma clínica: pelo prazo definido por ela; no fim do contrato, devolvidos e excluídos conforme o contrato.
• Cópias de segurança: excluídas no ciclo normal de substituição.

6. Cookies

O site não usa cookies próprios nem ferramentas de anúncio ou de análise. A origem da campanha fica só na sessão do navegador e some quando você fecha a aba. As fontes e as imagens são servidas pelo próprio site. Se passarmos a usar ferramentas de análise ou de anúncio, esta política será atualizada e, quando necessário, pediremos o seu consentimento antes.

A plataforma usa um cookie de sessão necessário para manter você conectado com segurança, que não é usado para publicidade.

7. Segurança

Entre as medidas que adotamos estão: conexão criptografada (HTTPS); acesso por perfil, com cada cliente vendo apenas os próprios dados; senhas guardadas apenas como hash; verificação em duas etapas; travas contra tentativas de acesso; registro das ações relevantes; aprovação por mais de uma pessoa em operações sensíveis; e acesso da equipe restrito aos clientes que ela atende. Nenhum sistema é totalmente imune a incidentes; revisamos essas medidas continuamente.

Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, nos termos da lei.

8. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; portabilidade; eliminação dos dados tratados com base no seu consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; e revogação do consentimento. Você também pode se opor a tratamentos feitos em desconformidade com a lei.

Para isso, escreva para privacidade@finpra.com.br. Podemos pedir informações para confirmar a sua identidade. Respondemos em até 15 dias. Para parar de receber mensagens comerciais por WhatsApp, basta responder pedindo. Você também pode reclamar à ANPD.

9. Crianças e adolescentes

Nossos serviços são destinados a empresas e a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de idade.

10. Alterações e contato

Podemos atualizar esta política. A versão vigente fica sempre nesta página, com a data de início. Privacidade: privacidade@finpra.com.br. Demais assuntos: suporte@finpra.com.br.