Como tratamos seus dados.

Quem é o controlador

O controlador dos dados tratados nos canais deste site é ELEV TECH DESENVOLVIMENTO DE SOFTWARE CUSTOMIZAVEL LTDA, CNPJ 68.758.498/0001-90, com endereço em R. Pais Leme, 215, conj. 1713 · Pinheiros · São Paulo/SP · CEP 05424-150. Contato do encarregado pelo tratamento de dados: suporte@be-elev.com.

O prontuário médico de quem é atendido na ELEV Clinic segue regime próprio, sob responsabilidade do médico assistente, Dr. Gustavo Denuncio (Médico, CRM-SP 204995), e obedece às normas do Conselho Federal de Medicina. Esta Política trata dos canais digitais; o prontuário não é acessível por este site.

O que este site coleta

As páginas da ELEV são informativas. O formulário de contato da ELEV Tech coleta os dados que você decide enviar:

• Contato com a ELEV Tech. Em tech.be-elev.com, solicitamos nome e e-mail; o telefone é opcional. Esses dados são encaminhados por e-mail para suporte@be-elev.com, exclusivamente para responder à solicitação. O envio utiliza o serviço Resend. O site não cria um cadastro nem guarda o preenchimento no seu navegador. Um identificador temporário evita envios duplicados.
• Testes educacionais e relatórios por WhatsApp. Nos testes de Tirzepatida, Menopausa, Lipedema e Saúde Metabólica, as respostas ficam no navegador durante o teste. Quando o serviço de envio estiver disponível, você pode informar um WhatsApp e autorizar especificamente o uso das respostas, que incluem dados de saúde, para gerar e enviar um relatório personalizado pela ELEV Clinic e sua assistente virtual Luma Desk. O envio é feito ao número que você declara, sem verificação por código; confira-o antes de solicitar. Para menores, a solicitação é feita pelo responsável legal maior de idade. Informações sobre consulta são opcionais e não condicionam o recebimento do relatório. Ao pedir o envio, você autoriza também o cadastro administrativo do contato na clínica e da origem do teste. Esse cadastro não inclui suas respostas ou o resultado e não autoriza campanhas de marketing. A conversa de agendamento começa se você responder no WhatsApp ou clicar em Agendar consulta. As respostas e o telefone não são enviados ao ManyChat nem às ferramentas de publicidade. Nos relatórios digitais, o WhatsApp recebe um link pessoal, disponível por até sete dias, para abrir o conteúdo no navegador. Quem receber esse link poderá acessar o relatório; compartilhe apenas com quem você escolher. O conteúdo não contém ferramentas de publicidade ou rastreamento de leitura. Cópias que você baixar ou compartilhar ficam fora desse prazo de exclusão. O documento não substitui atendimento médico.
• Não há cookie nem rastreamento sem o seu aceite. Nenhuma página grava cookie ou carrega script de medição ou de publicidade por conta própria. As exceções são o site da clínica (clinic.be-elev.com) e a página de links do Dr. Gustavo (links.be-elev.com): o aviso permite autorizar separadamente cookies analíticos e de marketing, ou manter apenas o registro da sua escolha. As ferramentas autorizadas e o que muda com cada opção estão na seção Cookies.
• Não há login. Não existe conta, área restrita ou perfil de visitante.

O que existe é o registro técnico de acesso que qualquer servidor web produz, mantido pela nossa hospedagem: endereço IP, data e hora, página pedida e tipo de navegador. Ele serve para entregar a página, dimensionar a infraestrutura e detectar abuso, e é o mesmo registro de aplicação previsto no art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet). Não cruzamos esse registro com nenhuma outra base e não o usamos para identificar visitantes.

Quando você toca num botão de WhatsApp, a mensagem pronta leva um código curto no fim, como [site K7Q2MX] ou [google K7Q2MX]. No mesmo instante, o site envia ao sistema de atendimento da clínica, o LUMA AI HUB, por qual página você entrou, em qual página tocou no botão e de onde veio a visita (um anúncio do Google ou da Meta, por exemplo). Se você aceitou os cookies de marketing, vai junto o identificador do clique no anúncio. Isso só serve para a clínica saber como você chegou até ela. Nada disso é gravado no seu aparelho, e você pode apagar o código antes de enviar a mensagem. Nas páginas dos testes de saúde nada disso é enviado.

O que coletamos quando você fala conosco

Os botões de contato abrem o seu aplicativo de telefone ou de e-mail. Nesse momento você sai do site, e passamos a tratar o que você mesmo nos enviar:

• Dados de contato — nome, telefone e e-mail, conforme o canal usado.
• Conteúdo da conversa — o que você escreve ou relata ao pedir informação ou agendar.
• Dados de saúde, se você espontaneamente descrever queixa, sintoma, medicação ou histórico. Esses são dados pessoais sensíveis (art. 5º, II da LGPD) e recebem tratamento restrito: ficam acessíveis apenas a quem precisa deles para o atendimento.

Para que usamos

• Responder seu contato e dar seguimento ao atendimento.
• Agendar, confirmar e remarcar consultas.
• Cumprir obrigações legais, fiscais e regulatórias.
• Manter o site no ar, seguro e livre de abuso.
• Medir as visitas ao site da clínica e à página de links e o resultado dos nossos anúncios, apenas nas categorias que você autorizar no aviso de cookies.

Não vendemos dados pessoais. O que você nos envia por telefone, e-mail ou WhatsApp não é usado para publicidade, não é cedido a terceiros para marketing e não é usado para treinar modelos de inteligência artificial.

Base legal

• Consentimento (art. 7º, I) — quando você nos procura espontaneamente por telefone ou e-mail. Também é a base da medição de visitas e de anúncios no site da clínica e na página de links, que só começa com o seu aceite na categoria correspondente do aviso de cookies.
• Procedimentos preliminares de contrato (art. 7º, V) — para agendar e prestar o atendimento que você pediu.
• Obrigação legal (art. 7º, II) — guarda fiscal e normas do CFM.
• Consentimento específico e destacado (art. 11, I) — quando você autoriza o uso das respostas do teste educacional e do WhatsApp para gerar e receber seu relatório personalizado. Esse aceite não é autorização geral para campanhas futuras.
• Tutela da saúde (art. 11, II, "f") — para dados sensíveis, restritos ao profissional de saúde.
• Legítimo interesse (art. 7º, IX) — registros técnicos de acesso e segurança da informação.

Com quem compartilhamos

Compartilhamos apenas com quem é necessário para o serviço funcionar, e cada um trata os dados só para a finalidade contratada:

No site da clínica e na página de links, e só com o seu aceite, o Google Analytics e a tag do Google Ads enviam ao Google (Google LLC e Google Ireland Limited), e o Pixel da Meta envia à Meta (Meta Platforms, Inc. e Meta Platforms Ireland Limited), os dados descritos na seção Cookies. Cada um os trata também sob a política de privacidade dele, com transferência internacional para os Estados Unidos.

Se você nos escrever por e-mail ou WhatsApp, esses provedores tratam a mensagem sob as políticas deles, como acontece em qualquer troca de mensagem. Além disso, podemos compartilhar dados com autoridade pública quando houver obrigação legal ou ordem judicial.

Por quanto tempo guardamos

• Cookies de medição (site da clínica e página de links, só com aceite): até 90 dias os de anúncios (Google Ads e Meta) e até 13 meses os do Google Analytics. O registro da sua escolha no aviso: até 180 dias.
• Registros técnicos de acesso: 6 meses, prazo do Marco Civil da Internet.
• Mensagens e e-mails: enquanto durar o relacionamento, e até 5 anos depois, para prova de atendimento.
• Documentos fiscais: 5 anos.
• Prontuário médico: 20 anos após o último registro, conforme a Resolução CFM nº 1.821/2007.

Vencidos os prazos, os dados são eliminados ou anonimizados, salvo obrigação legal de guarda.

Segurança

Adotamos medidas técnicas e administrativas compatíveis com o risco: tráfego cifrado por TLS em todo o site, controle de acesso por necessidade, e restrição do acesso a dados de saúde ao profissional responsável. Nenhum sistema é imune a incidentes; se um ocorrer com risco relevante, comunicaremos você e a ANPD nos prazos da LGPD.

Seus direitos

A LGPD garante que você confirme, acesse, corrija, anonimize, bloqueie, elimine e porte seus dados, além de revogar consentimento e se opor a tratamento. Como exercer, e em quanto tempo respondemos, está na página LGPD e seus direitos.

Cookies

As páginas de be-elev.com não gravam cookie. Nenhum, nem essencial nem de terceiro, e por isso não há aviso de cookies nelas.

No site da clínica (clinic.be-elev.com) e na página de links (links.be-elev.com) há um aviso, porque ali medimos as visitas e se os nossos anúncios no Google e na Meta (Instagram e Facebook) trazem pessoas até o nosso WhatsApp. Funciona assim:

• Antes da sua escolha, nada é gravado nem enviado. A página não carrega nenhum script do Google nem da Meta.
• A sua escolha fica guardada no seu navegador, no armazenamento local (item elev-clinic-cookies), por até 180 dias, para o aviso não reaparecer a cada visita. Esse registro corresponde à categoria "Cookies Necessários" do painel. Não há cookie de autenticação, pois o site não tem login.
• Você escolhe quais categorias autorizar. "Apenas necessários" mantém somente o registro da escolha; "Aceitar todos" autoriza análise e marketing. Em "Personalizar", os cookies opcionais começam desligados para quem ainda não escolheu. Você pode liberar cada categoria separadamente e clicar em "Salvar preferências". Cancelar descarta os ajustes sem mudar sua escolha. Aceites e recusas anteriores continuam sendo respeitados.
• Se você autorizar Cookies de Marketing, a página carrega a tag do Google Ads, que grava cookies de medição de anúncios (os de nome iniciado por _gcl_, com validade de até 90 dias), restritos ao endereço em que foram gravados (clinic.be-elev.com ou links.be-elev.com). A cada página aberta, a tag informa ao Google o endereço e o título da página, o identificador gravado no cookie, o seu endereço IP e dados do navegador. Quando você toca num botão de WhatsApp, ela informa também que houve um contato, e o Google o associa ao anúncio em que você clicou, se houve um.
• Se você autorizar Cookies Analíticos, entra o Google Analytics, que grava os cookies _ga e _ga_ seguidos de um código, também restritos ao endereço em que foram gravados, com validade de até 13 meses. Ele recebe as mesmas informações a cada página aberta e a cada toque no WhatsApp, para sabermos como o site é usado. O Google Signals fica desligado.
• Cookies de Marketing também autorizam o Pixel da Meta, que grava o cookie _fbp (e o _fbc, quando você chega por um anúncio da Meta), com validade de até 90 dias. A Meta grava esses cookies no domínio be-elev.com, e não só no endereço da página, porque é assim que o Pixel funciona; nenhuma página de be-elev.com os lê. A cada página aberta e a cada toque no WhatsApp, o Pixel informa à Meta o endereço da página, o identificador do cookie, o seu endereço IP e dados do navegador. A Meta usa isso para medir e melhorar os nossos anúncios e pode mostrar anúncios nossos a quem já visitou o site.
• Com as duas categorias autorizadas, entra o Google Tag Manager, uma ferramenta do Google que serve para instalar outras ferramentas. Ele não grava cookie próprio e hoje não carrega nada além do que está descrito aqui; se um dia passar a carregar, esta seção muda antes.
• No Google, só medimos. A tag do Google Ads e o Google Analytics ficam com os sinais de personalização de anúncios desligados, e não montamos público no Google com quem visitou o site. Para nenhuma das três ferramentas enviamos nome, telefone ou o que você escreve no WhatsApp.
• Você muda de ideia quando quiser. O link "Cookies" no rodapé do site da clínica e no fim da página de links, ou os endereços clinic.be-elev.com/#cookies e links.be-elev.com/#cookies, reabrem o aviso. Ao desativar uma categoria, seus cookies de medição são apagados e a página recarrega para interromper as ferramentas correspondentes. As outras categorias mantêm a escolha que você salvou. Se o navegador bloquear o armazenamento local, a escolha vale apenas para a página atual.

A base legal é o seu consentimento (art. 7º, I, da LGPD, e art. 11, I, porque a página que você abre num site de clínica pode dizer algo sobre a sua saúde). Recusar não muda nada no que o site oferece.

O LUMA AI Hub e as APIs do Google

As seções acima descrevem este site. Esta seção descreve outro sistema: o LUMA AI Hub, a plataforma que a ELEV TECH DESENVOLVIMENTO DE SOFTWARE CUSTOMIZAVEL LTDA licencia para clínicas médicas. O Hub roda em endereço próprio, atrás de login, e trata dados a pedido da clínica que o contrata. Está aqui, e não em documento separado, porque é esta a Política que o aplicativo declara na tela de consentimento do Google.

Quando uma clínica conecta uma conta do Google ao Hub, quem autoriza é sempre um administrador daquela conta, pelo fluxo OAuth oficial, dentro do produto. Nunca pedimos senha da Conta Google.

Google Ads API (escopo https://www.googleapis.com/auth/adwords). O módulo LUMA Ads lê, uma vez por hora e por conta conectada, três consultas: métricas diárias de campanha, um índice de reconciliação de campanhas e métricas de anúncio (impressões, cliques, custo e conversões). Não lemos métricas de palavra-chave, e não acessamos planejamento de palavras-chave, faturamento, pagamentos nem usuários da conta. O módulo também escreve, sempre depois de confirmação explícita de um usuário autorizado na tela: criação de campanha de Busca completa, edição de título e descrição de anúncio, pausa, reativação, mudança de orçamento e renome. Campanha criada nasce pausada. O detalhamento completo está em LUMA Ads e a Google Ads API.

Google Calendar API. Quando o profissional conecta a agenda ao módulo LUMA Desk, consultamos a disponibilidade e criamos, alteramos e cancelamos os eventos de consulta daquela agenda. Da agenda conectada lemos os intervalos ocupados e, de cada evento, o identificador, o estado, o início, o fim, o título e dois marcadores do próprio evento (se ele ocupa o horário e se é um evento comum). Descrição, participantes, local, criador e organizador não são lidos em momento nenhum.

Um evento criado direto no Google entra na Agenda do Desk com o título como nome do compromisso, para que o profissional veja o dia inteiro num lugar só. Se a clínica confirmar aquele compromisso como paciente dela, esse nome passa a ser tratado como qualquer outro cadastro da carteira — inclusive no primeiro nome usado nas mensagens que a clínica envia. Fora isso, conteúdo de evento não é copiado nem compartilhado.

Google Analytics Data API. Quando a clínica conecta uma propriedade do Google Analytics 4, lemos métricas agregadas de tráfego e conversão daquela propriedade, em leitura apenas, para relacionar investimento em anúncio com resultado no site. Nenhum dado individual de visitante é extraído por essa integração.

Os dados de cada clínica ficam separados por locatário, com isolamento aplicado na camada de dados; uma clínica nunca vê a conta de outra. Guardamos o token de acesso e os identificadores das contas conectadas. A clínica revoga o acesso quando quiser, pelo painel de conexões do produto ou nas permissões da Conta Google, e a revogação interrompe a coleta.

O uso e a transferência, pela ELEV, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado (Limited Use). Esses dados não são vendidos, não são usados para treinar, afinar ou melhorar modelos de inteligência artificial — nossos ou de terceiros — e não são usados para exibir publicidade a ninguém. Nenhum dado de saúde de paciente trafega pela Google Ads API.

O módulo LUMA Desk usa modelos de inteligência artificial para redigir respostas em nome da clínica. O que a agenda conectada entrega a esses modelos é a disponibilidade já calculada pela plataforma: os horários oferecidos e o horário escolhido. Os provedores de modelo atuam como operadores, sob contrato que veda o uso desses dados para treinar modelos, e a sincronização entre o Google Calendar e a Agenda é determinística, sem modelo de linguagem no caminho.

Alterações

Podemos atualizar esta Política. A versão vigente é sempre a publicada nesta página, com a data no topo. Mudanças relevantes serão destacadas.