Antes de publicar
Os campos destacados em vermelho precisam ser preenchidos com os dados oficiais da empresa. Este documento é um modelo técnico completo e não substitui a revisão de um advogado.
01Quem somos
Esta Política de Privacidade descreve como a Mr. Duck, nome fantasia de [PREENCHER: razão social], inscrita no CNPJ sob o nº [PREENCHER: CNPJ], com sede em [PREENCHER: endereço completo], trata dados pessoais.
Ela se aplica a este site (mrduckmarketing.com.br), ao plano Tráfego + Hub, à plataforma Mr. Duck Hub e a todo contato comercial iniciado por esses canais.
O tratamento de dados observa a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor, quando aplicável.
02Definições
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
- Titular: a pessoa a quem o dado pessoal se refere.
- Tratamento: qualquer operação com dados pessoais, como coleta, uso, armazenamento, compartilhamento e eliminação.
- Controlador: quem decide as finalidades e os meios do tratamento.
- Operador: quem trata dados em nome do controlador.
- Encarregado (DPO): pessoa indicada para ser o canal entre titulares, a empresa e a ANPD.
- ANPD: Autoridade Nacional de Proteção de Dados.
03Quando somos controladora e quando somos operadora
Essa distinção define quem responde por cada decisão sobre os dados. Ela muda conforme a situação:
Somos controladora
Quando tratamos dados de quem visita este site, solicita um diagnóstico, entra em contato conosco ou contrata nossos serviços. Nesses casos, somos nós que decidimos por que e como os dados são usados.
Somos operadora
Quando a clínica contratante usa o Mr. Duck Hub para atender os próprios contatos e pacientes. Nessa hipótese, a clínica é a controladora desses dados: ela decide quais informações coleta, com que finalidade e por quanto tempo. Atuamos por conta e ordem dela, conforme o contrato firmado.
Se você é paciente ou contato de uma clínica que usa o Mr. Duck Hub e quer exercer direitos sobre seus dados, o pedido deve ser dirigido à clínica. Podemos encaminhar solicitações recebidas por engano, mas não temos autonomia para decidir sobre dados de titulares que não controlamos.
04Dados que tratamos
Coletamos apenas o necessário para operar o site, avaliar uma possível contratação e executar os serviços contratados.
Dados de identificação e contato
- Nome;
- Nome da clínica ou empresa;
- Número de WhatsApp e telefone;
- E-mail, quando informado;
- Faixa de investimento em mídia declarada por você.
Dados de navegação
- Endereço IP e dados aproximados de localização derivados dele;
- Tipo de dispositivo, navegador e sistema operacional;
- Páginas acessadas, tempo de permanência e origem do acesso;
- Identificadores de campanha presentes na URL, como parâmetros UTM.
Dados da relação contratual
- Dados cadastrais e fiscais necessários à emissão de documentos;
- Registros de reuniões, relatórios e comunicações do acompanhamento;
- Dados de acesso à plataforma, quando aplicável.
Não solicitamos dados sensíveis por este site. Não peça e não envie, pelos formulários ou pelo WhatsApp comercial, informações de saúde, laudos, diagnósticos, imagens clínicas ou qualquer dado sensível seu ou de terceiros.
05O que este site coleta — e o que ele não coleta
Duas informações importantes sobre o funcionamento técnico desta página:
- A calculadora de estimativa não envia dados. Os números que você digita são processados apenas no seu navegador. Nada é transmitido para nossos servidores ou para terceiros, e nada fica armazenado após você fechar a página.
- O formulário de diagnóstico não armazena dados neste site. Ao enviar, os campos preenchidos são usados apenas para montar uma mensagem de texto e abrir uma conversa no WhatsApp. O envio efetivo é feito por você, e a partir daí a conversa passa a ser regida também pelas políticas do WhatsApp.
Isso significa que, se você preencher o formulário e não enviar a mensagem, não recebemos nenhum dado seu.
06Finalidades e bases legais
Todo tratamento de dados precisa de uma finalidade específica e de uma base legal prevista na LGPD. Estas são as nossas:
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome, clínica, WhatsApp e faixa de investimento | Responder à solicitação de diagnóstico e conduzir a conversa comercial | Art. 7º, V — procedimentos preliminares a contrato, a pedido do titular |
| Dados cadastrais e fiscais | Executar o contrato, emitir documentos e cumprir obrigações fiscais | Art. 7º, V e II — execução de contrato e cumprimento de obrigação legal |
| Dados de navegação e de campanha | Medir desempenho das campanhas, corrigir falhas e melhorar o site | Art. 7º, IX — legítimo interesse |
| Cookies não essenciais | Análise de audiência e mensuração de anúncios | Art. 7º, I — consentimento |
| Registros de acesso à aplicação | Segurança e guarda de registros | Art. 7º, II — obrigação legal (Marco Civil, art. 15) |
| Histórico de atendimento no Hub | Operar o atendimento em nome da clínica contratante | Tratamento como operadora, conforme instrução da controladora |
Não usamos seus dados para finalidades incompatíveis com as descritas aqui e não vendemos dados pessoais.
08Com quem compartilhamos dados
Compartilhamos dados apenas quando necessário e sempre com finalidade definida:
- Provedores de infraestrutura: hospedagem, armazenamento e envio de mensagens.
- Plataformas de anúncios e análise: para veicular e medir campanhas.
- WhatsApp: quando o contato é feito por esse canal, a conversa também é tratada pela plataforma, conforme as políticas dela.
- Provedores de inteligência artificial: para gerar respostas no atendimento automatizado do Hub.
- Clínica contratante: quando atuamos como operadora, os dados de atendimento ficam disponíveis para ela.
- Autoridades públicas: mediante requisição legal, ordem judicial ou para exercício regular de direitos.
Exigimos de nossos fornecedores compromissos de confidencialidade e de proteção de dados compatíveis com esta política.
09Transferência internacional de dados
Parte dos serviços que utilizamos — hospedagem, plataformas de anúncios, mensageria e inteligência artificial — mantém servidores fora do Brasil. Isso pode implicar transferência internacional de dados pessoais.
Nesses casos, buscamos fornecedores que adotem garantias de proteção compatíveis com a LGPD, conforme os artigos 33 a 36 da lei.
10Por quanto tempo guardamos seus dados
- Contatos comerciais que não viraram contrato: até 12 meses após o último contato, salvo pedido de exclusão anterior.
- Dados contratuais e fiscais: pelo prazo exigido pela legislação aplicável, contado do fim da relação.
- Registros de acesso à aplicação: no mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet.
- Dados tratados como operadora: pelo prazo definido pela clínica controladora, respeitado o contrato.
Encerrado o prazo e a necessidade, os dados são eliminados ou anonimizados, exceto quando a guarda for autorizada ou exigida por lei.
11Segurança da informação
Adotamos medidas técnicas e administrativas para proteger dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração ou difusão. Entre elas: controle de acesso por usuário, tráfego criptografado (HTTPS), segregação de ambientes e revisão periódica de permissões.
Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD nos termos do art. 48 da LGPD.
12Seus direitos como titular
O art. 18 da LGPD garante a você o direito de:
- Confirmar a existência de tratamento dos seus dados;
- Acessar os dados que temos sobre você;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Solicitar a portabilidade a outro fornecedor;
- Eliminar dados tratados com base no seu consentimento;
- Saber com quais entidades públicas e privadas compartilhamos dados;
- Ser informado sobre a possibilidade de não fornecer consentimento e as consequências disso;
- Revogar o consentimento a qualquer momento;
- Opor-se a tratamento feito com base em legítimo interesse;
- Solicitar revisão de decisões tomadas exclusivamente por tratamento automatizado.
13Como exercer seus direitos
Envie a solicitação para [PREENCHER: e-mail de privacidade] ou pelo WhatsApp (47) 98448-1968, indicando qual direito quer exercer.
Podemos pedir informações adicionais para confirmar sua identidade — essa verificação existe para proteger você de pedidos feitos por terceiros. Respondemos em até 15 dias, prazo que pode ser prorrogado mediante justificativa.
Alguns pedidos podem ser negados quando houver obrigação legal de guarda ou necessidade de exercício regular de direitos. Nesse caso, explicamos o motivo.
Você também pode apresentar reclamação diretamente à ANPD.
14Crianças e adolescentes
Nossos serviços são direcionados a empresas e profissionais e não se destinam a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes por este site. Se identificarmos coleta indevida, os dados serão eliminados.
15Alterações desta política
Esta política pode ser atualizada para refletir mudanças legais, técnicas ou de processo. A data da última atualização fica sempre no topo desta página. Alterações relevantes serão comunicadas pelos canais de contato que tivermos disponíveis.
Recomendamos revisitar esta página periodicamente.
16Contato e encarregado pelo tratamento de dados
Para dúvidas sobre esta política ou sobre o tratamento dos seus dados:
- Encarregado (DPO): [PREENCHER: nome do encarregado]
- E-mail: [PREENCHER: e-mail de privacidade]
- WhatsApp: (47) 98448-1968
- Endereço: [PREENCHER: endereço completo]