Secretária Smart

1. Quem somos

A Secretária Smart é uma plataforma SaaS de atendimento ao cliente desenvolvida e operada pela Mirazo Company, com sede no Brasil. Nosso serviço é destinado a clínicas médicas e profissionais de saúde que desejam centralizar e automatizar o atendimento via WhatsApp, Instagram Direct e outros canais.

Contato: admin@mirazocompany.com.br

2. Quais dados coletamos

Coletamos apenas os dados necessários para o funcionamento do serviço:

• Dados da conta: nome, e-mail e senha (armazenada com hash bcrypt) do usuário administrador da clínica.
• Dados da empresa: nome da clínica, plano contratado e dados de faturamento.
• Dados de contatos/pacientes: nome, telefone, e-mail e histórico de conversas inseridos ou recebidos pela plataforma.
• Dados de integração Instagram: token de acesso OAuth fornecido pelo Meta após autorização explícita do usuário, utilizado exclusivamente para enviar e receber mensagens no Instagram Direct da clínica.
• Dados técnicos: endereço IP, logs de acesso e dados de uso para fins de segurança e diagnóstico.

3. Como usamos os dados

• Prestar o serviço de atendimento e automação contratado.
• Enviar e receber mensagens nos canais configurados (WhatsApp, Instagram Direct, etc.).
• Gerar relatórios e métricas de atendimento para o usuário.
• Garantir a segurança da conta e prevenir acessos não autorizados.
• Cumprir obrigações legais e regulatórias.

Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de marketing.

4. Integração com o Instagram / Meta

Quando o usuário conecta uma conta do Instagram à plataforma, obtemos um token de acesso OAuth emitido pela Meta. Esse token é utilizado exclusivamente para:

• Receber mensagens enviadas ao Direct da conta Instagram da clínica.
• Responder mensagens em nome da clínica, conforme configurado pelo usuário.

Não acessamos, armazenamos ou processamos dados de contas Instagram que não tenham expressamente autorizado a integração. Os dados obtidos via API do Instagram são utilizados apenas dentro da plataforma Secretária Smart, para a clínica que realizou a conexão.

Para revogar o acesso, o usuário pode desconectar o canal a qualquer momento nas configurações da plataforma ou diretamente nas configurações de apps do Facebook.

5. Armazenamento e segurança

Os dados são armazenados em servidores seguros fornecidos pela Supabase (PostgreSQL) e hospedados na infraestrutura da Railway, ambos com padrões de segurança de nível empresarial.

• Senhas armazenadas com hash bcrypt (nunca em texto claro).
• Tokens de integração armazenados de forma segura no banco de dados.
• Comunicação protegida por HTTPS/TLS em todos os endpoints.
• Acesso protegido por autenticação JWT com expiração automática.

6. Retenção de dados

Mantemos os dados pelo período em que o usuário mantiver uma conta ativa na plataforma. Após o cancelamento, os dados são excluídos em até 90 dias, salvo obrigação legal de retenção.

7. Direitos do titular (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o titular tem direito a:

• Confirmação da existência de tratamento de seus dados.
• Acesso aos dados pessoais armazenados.
• Correção de dados incompletos ou desatualizados.
• Exclusão dos dados pessoais.
• Portabilidade dos dados.
• Revogação do consentimento a qualquer momento.

Para exercer esses direitos, entre em contato: admin@mirazocompany.com.br

8. Cookies e armazenamento local

A plataforma utiliza o armazenamento local do navegador (localStorage) para manter a sessão do usuário autenticado. Não utilizamos cookies de rastreamento ou publicidade de terceiros.

9. Alterações nesta política

Podemos atualizar esta política periodicamente. Notificaremos os usuários sobre mudanças relevantes por e-mail ou mediante aviso dentro da plataforma. O uso continuado do serviço após as alterações constitui aceite das novas condições.

10. Contato

Mirazo Company
CNPJ: 30.685.444/0001-79
E-mail: admin@mirazocompany.com.br
Plataforma: app.secretariasmart.com.br