Política de Privacidade — Hebsys
Versão 1.0 — vigente a partir de 24 de julho de 2026
Esta Política explica como a plataforma Hebsys trata dados pessoais. A Hebsys é operada por CLYVIA SOLUÇÕES DIGITAIS LTDA, inscrita no CNPJ sob o nº 68.072.724/0001-84, com sede na Rua Lago Nicarágua, nº 45, Loteamento Brisas do Lago, Jundiaí/SP, CEP 13.211-462 ("Hebsys"). O tratamento segue a Lei nº 13.709/2018 (LGPD). Para qualquer assunto sobre privacidade, o contato é contato@hebsys.com.br.
1. DOIS PAPÉIS DISTINTOS (leia primeiro)
A Hebsys trata dados pessoais em duas qualidades diferentes, e isso define a quem recorrer:
- Como CONTROLADORA — dos dados de quem contrata e usa a plataforma: a clínica-cliente, seus representantes e usuários, além de visitantes do site e interessados que solicitam contato ou teste. Esta Política rege esses dados.
- Como OPERADORA — dos dados dos PACIENTES inseridos pela clínica na plataforma. Nesse caso, a clínica é a Controladora e a Hebsys apenas processa esses dados em nome dela e conforme suas instruções, nos termos do contrato. Requisições de titulares relativas a dados de pacientes devem ser dirigidas à clínica responsável pelo atendimento. O detalhamento está nos Termos de Uso.
2. DADOS QUE TRATAMOS E FINALIDADES (como Controladora)
- Cadastro e conta: nome, e-mail, telefone, dados da clínica (razão social, CNPJ, endereço) e credenciais. Finalidade: criar e manter a conta, prestar o serviço, dar suporte e comunicar sobre o funcionamento.
- Uso e navegação: registros de acesso (logs), data/hora e dados técnicos necessários à segurança e ao funcionamento. Finalidade: segurança, prevenção a fraude, estabilidade e melhoria do serviço.
- Origem de contato (leads): ao solicitar demonstração, teste ou contato, tratamos os dados informados e a origem da visita (parâmetros de campanha e página de entrada). Finalidade: responder e conduzir a relação comercial.
- Métricas de produto: quando habilitado, usamos ferramentas de análise que respeitam a privacidade (sem cookies de rastreamento publicitário e sem identificar você pessoalmente) para entender o uso agregado e melhorar a plataforma.
- Pagamento: quando houver cobrança, os dados de pagamento são processados pelo provedor de pagamento (ver Cláusula 4). A Hebsys não armazena dados completos de cartão.
- Comunicações: e-mails transacionais (sobre o serviço) e, mediante consentimento, comunicações de marketing — das quais você pode se descadastrar a qualquer momento.
3. BASES LEGAIS (LGPD)
Tratamos dados com base em: execução de contrato e procedimentos preliminares (conta, suporte, resposta a contato); cumprimento de obrigação legal ou regulatória; legítimo interesse (segurança, prevenção a fraude, melhoria do serviço), sempre com equilíbrio; e consentimento, quando aplicável (por exemplo, comunicações de marketing), revogável a qualquer tempo.
4. COMPARTILHAMENTO E SUB-PROCESSADORES
Não vendemos dados pessoais. Compartilhamos apenas o necessário para prestar o serviço, com fornecedores que atuam como operadores, sob obrigação de segurança e confidencialidade, atualmente:
- Supabase — banco de dados, autenticação e armazenamento de arquivos (infraestrutura em região do Brasil);
- Vercel — hospedagem e entrega da aplicação;
- Resend — envio de e-mails transacionais;
- Sentry — monitoramento de erros e estabilidade;
- Asaas — processamento de pagamentos, quando houver cobrança;
- Provedores acionados pela clínica — por exemplo, plataforma de prescrição digital, quando a clínica opta por usá-la.
Também poderemos compartilhar dados por determinação legal ou ordem de autoridade competente.
5. TRANSFERÊNCIA INTERNACIONAL
Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD para manter a proteção dos dados.
6. COOKIES E TECNOLOGIAS
Usamos armazenamento local e cookies estritamente necessários para autenticação e funcionamento (por exemplo, manter sua sessão). Quando métricas de produto estiverem habilitadas, empregamos ferramentas que dispensam cookies de rastreamento publicitário. Não usamos cookies de publicidade de terceiros.
7. SEGURANÇA
Adotamos medidas técnicas e organizacionais compatíveis com o estado da técnica: acesso por usuário e senha, autenticação em duas etapas quando disponível, permissões por perfil, isolamento por clínica, criptografia em trânsito e trilha de auditoria. Nenhum sistema é infalível; em caso de incidente de segurança relevante, atuaremos conforme a LGPD.
8. RETENÇÃO
Mantemos os dados pelo tempo necessário às finalidades desta Política e às obrigações legais. Encerrada a relação, os dados de conta são eliminados ou anonimizados após o período de exportação previsto nos Termos, ressalvadas as hipóteses de guarda obrigatória por lei. Os dados de pacientes seguem a política e os prazos de guarda sob responsabilidade da clínica (Controladora).
9. DIREITOS DO TITULAR (LGPD)
Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, e revogação de consentimento. Para exercer, escreva para contato@hebsys.com.br. Se sua solicitação se referir a dados de paciente tratados por uma clínica, a Hebsys atua como Operadora e encaminhará ou orientará você a dirigir o pedido à clínica Controladora.
10. DADOS DE CRIANÇAS E ADOLESCENTES
Dados de pacientes menores são inseridos e controlados pela clínica, a quem cabe a base legal e o consentimento dos responsáveis. A Hebsys os trata apenas como Operadora.
11. ALTERAÇÕES DESTA POLÍTICA
Podemos atualizar esta Política para refletir mudanças legais, técnicas ou de serviço. Alterações relevantes serão comunicadas pela plataforma ou pelo site, com nova data de vigência.
12. CONTATO
Dúvidas, solicitações ou reclamações sobre privacidade: contato@hebsys.com.br. Você também pode dirigir-se à Autoridade Nacional de Proteção de Dados (ANPD).