01Quem somos e o que esta política cobre
O PagBenefício é uma plataforma (SaaS) que permite a clínicas e hospitais criar, vender e administrar o próprio Cartão da Sua Clínica: um programa de fidelidade por assinatura, com a marca, as regras e os benefícios definidos por cada clínica contratante.
Esta Política de Privacidade descreve o tratamento de dados pessoais realizado em três frentes do produto:
- o site institucional (pagbeneficio.com.br), usado por visitantes e por clínicas interessadas em contratar a plataforma;
- o painel administrativo usado pela clínica contratante para configurar o cartão, gerir vidas e acompanhar cobranças;
- o aplicativo e a carteirinha digital usados pelo beneficiário (paciente) que adere ao Cartão da Sua Clínica.
O Cartão da Sua Clínica é um programa de fidelidade por assinatura, não é plano de saúde e não é regulado pela ANS. Esta política trata apenas do tratamento de dados pessoais — as regras de uso do cartão são definidas por cada clínica contratante.
02Controlador e operador de dados
A LGPD distingue dois papéis, e o PagBenefício assume ambos, dependendo do dado tratado:
| Papel | Quando o PagBenefício assume esse papel |
|---|---|
| Controlador | Para os dados do site institucional (visitantes e leads de clínicas) e para os dados da própria conta da clínica no painel (login, faturamento da plataforma, suporte). |
| Operador | Para os dados dos beneficiários/pacientes cadastrados por cada clínica no Cartão da Sua Clínica. Nesse caso, a clínica contratante é a controladora desses dados e decide finalidades, regras e retenção; o PagBenefício apenas processa os dados em nome dela, seguindo suas instruções e a legislação aplicável. |
Se você é paciente/beneficiário de um Cartão da Sua Clínica e quer exercer direitos sobre seus dados (correção de cadastro, cancelamento, etc.), o primeiro contato deve ser a clínica onde você aderiu ao cartão, já que ela define as regras do programa. O PagBenefício apoia esse atendimento como operador dos dados.
03Dados que coletamos
Os dados coletados variam conforme o seu relacionamento com o PagBenefício:
| Perfil | Dados tratados |
|---|---|
| Visitante do site | Dados de navegação (páginas visitadas, origem do acesso, dispositivo, cookies) e, quando preenchido, os dados do formulário de contato: nome, clínica, WhatsApp, e-mail e cidade. |
| Clínica contratante | Dados de cadastro da conta (nome do responsável, e-mail, telefone), CNPJ e dados societários para ativação da conta de recebimento, dados bancários/financeiros necessários para o processamento de pagamentos, e conteúdo inserido no painel (marca, cores, regras do cartão, comunicações). |
| Beneficiário (paciente) | Nome completo, CPF, data de nascimento, foto (carteirinha digital), telefone, e-mail, endereço, dados de pagamento da assinatura (processados por parceiro de pagamentos) e histórico de adesão/uso do cartão junto à clínica. |
| Uso do aplicativo | Identificadores de dispositivo, dados de geolocalização (quando autorizado, para localizar unidades ou serviços da clínica), preferências de notificação e registros técnicos (logs, falhas, versão do app). |
Não coletamos dados pessoais sensíveis (como dados de saúde, biometria ou origem étnica) para operar o Cartão da Sua Clínica — o cartão é um programa de fidelidade e benefícios, não um prontuário ou registro clínico.
04Como coletamos os dados
- Diretamente de você, ao preencher formulários no site, se cadastrar no painel ou aderir ao cartão pelo app ou pela clínica.
- Por meio da clínica contratante, quando ela cadastra titulares e dependentes no programa de fidelidade.
- Automaticamente, por cookies e tecnologias semelhantes durante a navegação no site e no uso do aplicativo (ver seção 8).
- De parceiros de pagamento e de comunicação (por exemplo, confirmação de status de cobrança ou de entrega de mensagens por WhatsApp), estritamente para viabilizar o serviço contratado.
05Para que usamos os dados
- Viabilizar o cadastro, a configuração e a operação do Cartão da Sua Clínica pela clínica contratante.
- Processar a adesão do beneficiário, emitir a carteirinha digital e validar seu status de elegibilidade.
- Processar cobranças recorrentes (cartão de crédito, PIX e boleto) e emitir notas fiscais.
- Responder a contatos e solicitações de teste enviados pelo site.
- Enviar comunicações operacionais (cobrança, vencimento, falhas de pagamento, avisos de conta) por e-mail e WhatsApp.
- Cumprir obrigações legais, regulatórias, fiscais e contratuais.
- Prevenir fraude e garantir a segurança da plataforma.
- Analisar métricas de uso e desempenho para melhorar o site, o painel e o aplicativo.
06Base legal do tratamento
Tratamos dados pessoais com base nas seguintes hipóteses legais previstas no artigo 7º da LGPD, conforme o caso:
- Execução de contrato — para operar a conta da clínica e o cartão do beneficiário.
- Consentimento — para envio de comunicações de marketing e uso de cookies não essenciais.
- Legítimo interesse — para segurança da plataforma, prevenção a fraudes e melhoria contínua do serviço, sempre de forma proporcional e sem prejudicar seus direitos.
- Cumprimento de obrigação legal ou regulatória — para fins fiscais, contábeis e de combate à lavagem de dinheiro no processamento de pagamentos.
07Com quem compartilhamos os dados
Não vendemos dados pessoais. Compartilhamos dados apenas quando necessário para operar o serviço, com:
- Parceiro de infraestrutura de pagamentos, para processar cobranças recorrentes (cartão, PIX e boleto), criar a subconta de recebimento da clínica e realizar a análise antifraude exigida pelo setor financeiro.
- Provedores de nuvem e hospedagem, para armazenamento e processamento seguro dos dados da plataforma.
- Ferramentas de comunicação (WhatsApp Business, e-mail transacional), para envio de avisos de cobrança, elegibilidade e suporte.
- Ferramentas de analytics e mídia (como Google e Meta), para medir desempenho do site e de campanhas, com dados normalmente agregados ou pseudonimizados.
- Autoridades públicas, quando exigido por lei, ordem judicial ou requisição regulatória.
Todos os parceiros que tratam dados em nosso nome são contratualmente obrigados a manter padrões de segurança e confidencialidade compatíveis com a LGPD.
09Transferência internacional de dados
Parte dos nossos fornecedores de tecnologia (como provedores de nuvem) pode processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com o artigo 33 da LGPD, como cláusulas contratuais e verificação do nível de proteção oferecido pelo país ou organismo de destino.
10Por quanto tempo guardamos os dados
Mantemos os dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política, observando prazos legais mínimos (como os fiscais e contábeis) e as regras de retenção definidas pela clínica contratante para os dados de seus beneficiários. Encerrado o vínculo contratual e os prazos legais aplicáveis, os dados são eliminados ou anonimizados, salvo quando a manutenção for exigida por lei.
11Como protegemos os dados
Adotamos medidas técnicas e administrativas para proteger dados pessoais contra acessos não autorizados e situações de perda, alteração ou vazamento, entre elas:
- Criptografia de dados em trânsito (conexão HTTPS/TLS).
- Controle de acesso por usuário e por perfil, com autenticação para cada painel.
- Segregação lógica dos dados de cada clínica na plataforma (arquitetura multitenant).
- Monitoramento e registros de acesso para fins de auditoria e segurança.
Nenhum sistema é 100% livre de risco. Caso ocorra um incidente de segurança que possa gerar risco relevante aos titulares, comunicaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos da LGPD.
12Seus direitos como titular de dados
Nos termos do artigo 18 da LGPD, você pode solicitar, a qualquer momento:
- Confirmação da existência de tratamento de dados;
- Acesso aos dados que temos sobre você;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade dos dados a outro fornecedor de serviço;
- Eliminação dos dados tratados com base no seu consentimento;
- Informação sobre entidades com as quais compartilhamos dados;
- Revogação do consentimento, quando essa for a base legal do tratamento.
Para exercer esses direitos, use os canais indicados na seção 16. Se você é beneficiário de um Cartão da Sua Clínica, também pode direcionar o pedido diretamente à clínica onde aderiu ao programa.
13Crianças e adolescentes
O PagBenefício não se destina a menores de 18 anos como titulares de conta. Quando dependentes menores de idade são incluídos no Cartão da Sua Clínica como beneficiários, o cadastro é realizado pela clínica contratante com consentimento do titular responsável, que assume a gestão desses dados nos termos desta política.
14Aplicativos móveis (App Store e Google Play)
Esta política também se aplica aos aplicativos do PagBenefício distribuídos na App Store (Apple) e na Google Play (Android), em conformidade com as respectivas exigências de privacidade dessas plataformas.
Permissões solicitadas pelo app
- Notificações push — para avisos de cobrança, elegibilidade e comunicações da clínica.
- Localização (opcional) — para ajudar o beneficiário a localizar unidades ou serviços próximos da clínica. Pode ser desativada nas configurações do dispositivo sem impedir o uso do app.
- Câmera/galeria (quando aplicável) — para leitura de QR Code da carteirinha digital ou envio de documentos.
Rastreamento entre apps e sites de terceiros
O aplicativo do PagBenefício não realiza rastreamento publicitário entre apps e sites de terceiros (cross-app/cross-site tracking) para fins de anúncios direcionados a terceiros.
Exclusão de conta e de dados
Você pode solicitar a exclusão da sua conta e dos dados associados a qualquer momento pelos canais de contato da seção 16, ou, quando você for beneficiário de uma clínica, diretamente com ela. O pedido é processado dentro dos prazos legais, ressalvadas as informações que devemos manter por obrigação legal, fiscal ou regulatória.
15Alterações desta política
Podemos atualizar esta Política de Privacidade periodicamente, para refletir mudanças legais, técnicas ou no funcionamento da plataforma. A data da última atualização está indicada no topo desta página. Mudanças relevantes serão comunicadas por avisos no site, no painel ou no aplicativo.
16Encarregado de proteção de dados (DPO) e contato
Para exercer seus direitos, tirar dúvidas ou reportar incidentes de privacidade, entre em contato com nosso Encarregado de Proteção de Dados (DPO):
Se preferir, você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.