<!– Cole no editor do WordPress em “HTML personalizado” ou na aba “Código”. Preencha tudo que estiver entre [COLCHETES]. –>
<div class=”sanapay-politica”>
<h1>Política de Privacidade — SanaPay</h1>
<p><strong>Última atualização: 03 de outubro de 2026</strong></p>
<p>A <strong>[RAZÃO SOCIAL COMPLETA]</strong>, inscrita no CNPJ sob o nº <strong>[CNPJ]</strong>, responsável pela plataforma <strong>SanaPay</strong> (“SanaPay”, “nós”), valoriza a sua privacidade. Esta Política explica, de forma clara, quais dados pessoais tratamos, para quê, com quem os compartilhamos, por quanto tempo os guardamos e como você pode exercer seus direitos.</p>
<p>Ela se aplica ao site <strong>https://sanapay.com.br</strong>, ao cadastro de pacientes, ao Cartão de Desconto SanaPay, às solicitações de financiamento, ao check-in nas clínicas e aos painéis de clínicas e profissionais. O tratamento de dados observa a <strong>Lei nº 13.709/2018 (LGPD)</strong>, o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor, quando aplicável.</p>
<h2>1. Quem somos e quem é o responsável pelos seus dados</h2>
<p><strong>Controlador:</strong> [RAZÃO SOCIAL COMPLETA] — CNPJ [CNPJ] — [ENDEREÇO COMPLETO]</p>
<p><strong>Encarregado pelo tratamento de dados (DPO):</strong> [NOME] — <strong>[E-MAIL DE PRIVACIDADE]</strong></p>
<p>Em alguns casos, a clínica ou o profissional que atende você também é responsável pelos dados do seu atendimento (veja a seção 8). Nessas situações, ela atua como controladora em relação ao que decide fazer com esses dados, e a SanaPay atua como operadora, seguindo as instruções da clínica.</p>
<h2>2. Cadastro gratuito e Cartão de Desconto</h2>
<ul>
<li>Criar uma conta de paciente na SanaPay é <strong>gratuito</strong>.</li>
<li>O <strong>Cartão de Desconto SanaPay</strong> é <strong>opcional</strong> e só é cobrado se você decidir ativá-lo. Ao ativá-lo, tratamos também os dados necessários para cobrança, emissão do cartão e validação nas clínicas.</li>
<li>O titular pode incluir <strong>dependentes</strong> no cartão (veja a seção 9).</li>
</ul>
<h2>3. Quais dados coletamos</h2>
<h3>3.1. Dados cadastrais</h3>
<p>Nome completo, CPF, data de nascimento, telefone, e-mail, endereço, vínculo com o titular do cartão (no caso de dependentes) e dados necessários para criar e administrar a conta.</p>
<h3>3.2. Dados do Cartão SanaPay</h3>
<p>Número ou código do cartão (incluindo o código lido por QR Code ou NFC), situação do cartão (ativo, inativo, bloqueado), percentual de desconto e histórico de utilização.</p>
<h3>3.3. Dados de atendimento e check-in</h3>
<p>Clínica, profissional, serviço, data e horário da consulta, situação do agendamento, senha de atendimento, horários de chegada, chamada e conclusão, prioridade de atendimento declarada e observações registradas pela recepção.</p>
<h3>3.4. Dados de financiamento e pagamento</h3>
<p>Dados informados na solicitação de financiamento (como tipo e valor do tratamento, número de parcelas, situação da análise) e dados de cobrança e pagamento. Os dados de cartão de crédito e meios de pagamento são tratados diretamente pelo prestador de pagamento, e a SanaPay não armazena o número completo do seu cartão bancário.</p>
<h3>3.5. Dados de saúde (dados pessoais sensíveis)</h3>
<p>Podemos tratar informações sobre o tratamento ou serviço contratado e outros dados de saúde fornecidos por você ou pela clínica. A LGPD protege esses dados de forma reforçada, e só os tratamos para finalidades específicas, com base legal adequada (seção 6) e limitando o acesso a quem precisa deles.</p>
<h3>3.6. Dados de acesso e navegação</h3>
<p>Usuário, registros de login, endereço IP, data e hora de acesso, navegador, dispositivo, sistema operacional e páginas acessadas, para segurança e funcionamento da plataforma.</p>
<h3>3.7. Dados de clínicas e profissionais</h3>
<p>Dados de identificação da clínica e de seus profissionais, usuários e permissões, necessários ao uso dos painéis e à contratação dos planos.</p>
<h3>3.8. Câmera, QR Code e NFC</h3>
<p>Na recepção, a câmera do aparelho é usada apenas para <strong>ler o QR Code do cartão</strong> no momento do check-in. A imagem não é gravada nem enviada aos nossos servidores; apenas o código lido é consultado. A leitura por NFC funciona de forma semelhante.</p>
<h2>4. Como coletamos os dados</h2>
<p>Os dados vêm de você (cadastro, formulários, atendimento), da clínica ou do profissional que atende você, de integrações autorizadas, de instituições parceiras envolvidas no financiamento e, automaticamente, do seu acesso ao site e aos sistemas. Coletamos apenas o que é necessário para cada finalidade.</p>
<h2>5. Para que usamos os dados</h2>
<ul>
<li>criar e administrar sua conta e autenticar o seu acesso;</li>
<li>emitir, ativar, cobrar e validar o Cartão de Desconto e aplicar os descontos nas clínicas parceiras;</li>
<li>identificar o paciente e realizar o check-in, a fila e a chamada por senha;</li>
<li>agendar e gerenciar consultas e atendimentos;</li>
<li>receber, analisar e acompanhar solicitações de financiamento, em conjunto com instituições parceiras;</li>
<li>processar cobranças e pagamentos;</li>
<li>prestar suporte e enviar comunicações relacionadas ao serviço;</li>
<li>prevenir fraudes e usos indevidos e garantir a segurança da plataforma;</li>
<li>cumprir obrigações legais e regulatórias e exercer direitos em processos administrativos, judiciais ou arbitrais;</li>
<li>melhorar e manter nossos sistemas, preferencialmente com dados anonimizados ou agregados.</li>
</ul>
<p>Só enviaremos comunicações de marketing se você tiver concordado ou se a lei permitir, e você poderá cancelá-las a qualquer momento.</p>
<h2>6. Bases legais</h2>
<p>Cada tratamento se apoia em uma base legal da LGPD, conforme o caso:</p>
<ul>
<li><strong>Execução de contrato</strong> ou de procedimentos preliminares a pedido do titular (cadastro, cartão, financiamento, atendimento);</li>
<li><strong>Cumprimento de obrigação legal ou regulatória</strong>;</li>
<li><strong>Exercício regular de direitos</strong> em processos;</li>
<li><strong>Proteção do crédito</strong>, nas operações de financiamento;</li>
<li><strong>Legítimo interesse</strong>, para segurança e prevenção a fraudes, sempre com avaliação de impacto sobre você e nunca para dados sensíveis;</li>
<li><strong>Consentimento</strong>, quando exigido, de forma específica e destacada;</li>
<li>para <strong>dados de saúde</strong>, as hipóteses específicas do art. 11 da LGPD, como o consentimento, a tutela da saúde (em procedimentos realizados por profissionais ou serviços de saúde), o cumprimento de obrigação legal e o exercício regular de direitos.</li>
</ul>
<h2>7. Com quem compartilhamos os dados</h2>
<p>Compartilhamos apenas o necessário para cada finalidade, com:</p>
<ul>
<li><strong>clínicas e profissionais</strong> com os quais você agenda ou realiza atendimento;</li>
<li><strong>instituições financeiras e parceiros de crédito</strong> envolvidos na análise e na concessão do financiamento;</li>
<li><strong>prestadores de pagamento</strong> (por exemplo, [MERCADO PAGO OU OUTRO PROCESSADOR]);</li>
<li><strong>fornecedores de tecnologia</strong>: hospedagem, e-mail, comunicação, segurança, prevenção a fraude e suporte, sob contrato de confidencialidade e proteção de dados;</li>
<li><strong>autoridades públicas</strong>, quando houver obrigação legal ou ordem válida;</li>
<li><strong>outros terceiros</strong>, quando você autorizar.</li>
</ul>
<p>A SanaPay <strong>não vende dados pessoais</strong>. As clínicas só têm acesso aos dados dos pacientes que elas atendem ou que fazem check-in nelas.</p>
<h2>8. Clínicas e profissionais</h2>
<p>Quando a clínica usa a SanaPay para gerir seus pacientes, ela é responsável por usar os dados conforme a lei e as finalidades do atendimento, inclusive pela guarda do prontuário, nos prazos da legislação de saúde. Pedidos relativos ao seu prontuário ou ao seu atendimento devem ser feitos à própria clínica; podemos ajudar a encaminhá-los.</p>
<h2>9. Dependentes, crianças e adolescentes</h2>
<p>O titular do cartão pode incluir dependentes, inclusive crianças e adolescentes. Ao fazer isso, ele declara ser o responsável legal ou ter autorização para informar os dados deles. O tratamento de dados de crianças e adolescentes é feito no seu <strong>melhor interesse</strong>, com o consentimento específico de pelo menos um dos pais ou do responsável legal, quando exigido. Quem fez a inclusão pode pedir a correção ou a exclusão desses dados a qualquer momento (seção 12).</p>
<p>A plataforma não é voltada à contratação direta por menores de 18 anos sem a participação de um responsável.</p>
<h2>10. Cookies e serviços de terceiros</h2>
<p>Usamos cookies e tecnologias semelhantes para manter sua sessão, lembrar preferências, proteger a conta, medir o desempenho e melhorar o site. Os <strong>cookies estritamente necessários</strong> não dependem de consentimento; os demais (como estatísticas ou marketing) só são usados com a sua autorização, que pode ser alterada no aviso de cookies do site ou nas configurações do navegador.</p>
<p>Nossas páginas também carregam recursos de terceiros, como fontes (Google Fonts) e bibliotecas hospedadas em redes de distribuição de conteúdo (CDNs). Ao carregá-los, o seu endereço IP e dados técnicos do navegador podem ser recebidos por esses fornecedores, que seguem suas próprias políticas de privacidade.</p>
<h2>11. Por quanto tempo guardamos os dados</h2>
<p>Guardamos os dados pelo tempo necessário para cumprir as finalidades desta Política e as obrigações legais:</p>
<ul>
<li><strong>Dados da conta e do cartão:</strong> enquanto a conta estiver ativa e, depois, pelo prazo necessário para cumprir obrigações legais e defender direitos [DEFINIR PRAZO, por exemplo 5 anos];</li>
<li><strong>Dados financeiros, de cobrança e de financiamento:</strong> pelos prazos fiscais, contábeis e regulatórios aplicáveis;</li>
<li><strong>Registros de acesso à aplicação:</strong> no mínimo 6 meses, conforme o Marco Civil da Internet;</li>
<li><strong>Fila e senhas de atendimento:</strong> mantidas pelo tempo necessário à operação da recepção e depois eliminadas ou anonimizadas [DEFINIR PRAZO];</li>
<li><strong>Prontuários e registros de saúde:</strong> pelos prazos fixados na legislação de saúde, sob responsabilidade da clínica.</li>
</ul>
<p>Ao fim do prazo, os dados são eliminados ou anonimizados, salvo se a lei autorizar a conservação.</p>
<h2>12. Seus direitos</h2>
<p>Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento:</p>
<ul>
<li>confirmação de que tratamos seus dados e acesso a eles;</li>
<li>correção de dados incompletos, inexatos ou desatualizados;</li>
<li>anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;</li>
<li>portabilidade dos dados, nos termos da regulamentação;</li>
<li>eliminação dos dados tratados com base no consentimento;</li>
<li>informação sobre com quem compartilhamos os dados;</li>
<li>informação sobre a possibilidade de não dar consentimento e suas consequências;</li>
<li>revogação do consentimento;</li>
<li>revisão de decisões tomadas unicamente de forma automatizada que afetem seus interesses.</li>
</ul>
<p><strong>Como pedir:</strong> envie e-mail para <strong>[E-MAIL DE PRIVACIDADE]</strong>. Podemos pedir informações para confirmar a sua identidade, a fim de proteger os seus dados. Responderemos no prazo previsto na regulamentação. Se entender que seus direitos não foram atendidos, você também pode reclamar à <strong>Autoridade Nacional de Proteção de Dados (ANPD)</strong>.</p>
<p>Algumas solicitações podem ser limitadas quando precisarmos manter os dados por obrigação legal ou para defesa de direitos; nesse caso, explicaremos o motivo.</p>
<h2>13. Segurança</h2>
<p>Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda, alteração e divulgação indevida, como controle de acesso por perfil, autenticação, registros de atividade, mascaramento de dados sensíveis nas telas de atendimento, criptografia de dados sensíveis quando aplicável e proteção da infraestrutura. Nenhum sistema é totalmente imune a incidentes, e por isso pedimos que você proteja suas credenciais e não compartilhe senhas ou códigos de acesso.</p>
<h2>14. Incidentes de segurança</h2>
<p>Se ocorrer um incidente que possa trazer risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados em prazo razoável, conforme a regulamentação, informando a natureza dos dados envolvidos, os riscos e as medidas adotadas.</p>
<h2>15. Transferência internacional de dados</h2>
<p>Alguns fornecedores de tecnologia (como hospedagem, e-mail ou serviços de rede) podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos as garantias previstas na LGPD, como cláusulas contratuais adequadas, e exigimos nível de proteção compatível com o da lei brasileira.</p>
<h2>16. Alterações desta Política</h2>
<p>Podemos atualizar esta Política para refletir mudanças na lei ou nos nossos serviços. A data da última atualização aparece no topo. Quando as mudanças forem relevantes, avisaremos por e-mail ou por aviso destacado no site.</p>
<h2>17. Contato, legislação e foro</h2>
<p>Dúvidas, solicitações e reclamações sobre privacidade: <strong>[E-MAIL DE PRIVACIDADE]</strong>, aos cuidados do Encarregado de Dados.</p>
<p>Esta Política é regida pela legislação brasileira. Fica eleito o foro da comarca de <strong>[CIDADE/UF]</strong>, ressalvado o direito do consumidor de ajuizar ações no foro de seu domicílio.</p>
</div>