1. Quem é o responsável pelos seus dados
O controlador dos dados é DERMA Diamond LTDA, CNPJ 49.106.240/0001-64, com sede em R. Coronel Brito Filho, 461 — Sala 201, Andar 2, Bloco 2 — Bairro de Fátima, Pouso Alegre/MG, CEP 37554-178. É a empresa por trás do ecossistema CSI Clinic (csi.clinic) e do CSI Recepção (recepcao.csi.clinic).
Para qualquer assunto de privacidade — dúvida, pedido de acesso, correção ou exclusão — escreva para contato@csi.clinic. Esse é também o canal do encarregado de dados (LGPD, art. 41).
2. A quem esta política se aplica
- Visitante: quem navega no csi.clinic ou no recepcao.csi.clinic sem conta.
- Dono ou gestor da clínica (comprador): quem compra uma rodada de treinamento e acompanha a equipe no painel "Minha equipe".
- Secretária (beneficiária): a profissional que recebe o acesso individual, faz o treinamento e recebe o certificado.
O serviço é destinado a profissionais e não é dirigido a menores de 18 anos.
3. O que é o Treinamento de Secretárias
É uma rodada individual de treinamento conduzida por inteligência artificial: 100 situações simuladas de atendimento em clínica, com correção a cada resposta, nota final e certificado a partir de 70 pontos. O dono da clínica compra a rodada, informa o nome e o e-mail da secretária, e ela recebe um acesso próprio, com a própria senha. As situações são simuladas: nenhum dado de paciente real deve ser digitado no treinamento (veja a seção 6).
4. Quais dados tratamos, para quê e com que base legal
4.1 Dono ou gestor da clínica (comprador)
| Dados | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| Nome, e-mail, telefone/WhatsApp | Criar a sua conta, enviar o acesso, o recibo e os avisos sobre a rodada (pontuação parcial, certificado); dar suporte. | Execução do contrato (V) |
| CPF ou CNPJ | Emitir a cobrança e identificar o pagador junto ao meio de pagamento (Asaas). | Execução do contrato (V) e obrigação legal (II) |
| Histórico de compras, pagamentos e cupons | Liberar o acesso, controlar a rodada e cumprir obrigações fiscais e contábeis. | Execução do contrato (V) e obrigação legal (II) |
4.2 Secretária (beneficiária)
| Dados | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| Nome, e-mail, avatar | Criar o acesso individual e identificar você no treinamento e no painel do dono. | Execução do contrato (V) |
| CPF | Constar no certificado de conclusão, que é individual. | Execução do contrato (V) |
| Dados da clínica onde trabalha (nome, tipo, especialidade, regras de agenda) | Adaptar as situações do treinamento à realidade da clínica. | Execução do contrato (V) |
| Respostas do treinamento, correções e notas | Avaliar cada resposta, calcular a nota, gerar o certificado e mostrar a evolução ao dono da clínica. | Execução do contrato (V) |
| Perfil comportamental (questionário Big Five de 10 itens) | Identificar o seu estilo de comunicação e orientar o treinamento; aparece no painel do dono. | Execução do contrato (V) |
| Currículo (o que você mesma escreve) | Montar o seu perfil profissional na plataforma. A IA só organiza o texto que você informou; não inventa dados. | Execução do contrato (V) |
| Contato e redes sociais para divulgação a agências | Mostrar seu nome, perfil e contato a agências e clínicas parceiras que contratam pela plataforma — só se você autorizar. | Consentimento (I), específico e revogável |
| Apelido no ranking | Exibir a sua posição no ranking público de secretárias certificadas. | Execução do contrato (V), com saída a qualquer momento |
4.3 Todos (dados técnicos e de uso)
- Dados de acesso: e-mail, senha (guardada apenas como hash, nunca em texto puro), data e hora dos acessos, endereço IP e navegador — para autenticar você, proteger a conta e diagnosticar falhas (legítimo interesse, IX, e segurança, art. 7º, X).
- Cookies e estatísticas de uso: detalhados na seção 8.
5. Ranking público e divulgação a agências
Ranking. Ao concluir o treinamento com certificado, a secretária passa a aparecer no ranking público de secretárias certificadas com o apelido que ela escolher e o resultado do treinamento. Ela pode sair do ranking a qualquer momento pelo botão "Sair do ranking" na tela de conclusão, e voltar quando quiser. O dono da clínica não altera essa escolha.
Agências e clínicas parceiras. Na tela "Disponibilidade" do seu perfil, a secretária pode autorizar que o CSI Recepção mostre seu nome, perfil e contato (incluindo redes sociais, se informar) a agências e clínicas que contratam pela plataforma. Isso é um consentimento específico: sem ele, nada é divulgado; com ele, pode ser revogado na mesma tela, e a divulgação para.
6. Dados de pacientes: não use no treinamento
As situações do treinamento são criadas pela IA e são fictícias. Não digite nome, telefone, diagnóstico ou qualquer dado de paciente real nas respostas. O CSI Recepção não precisa desses dados e não foi feito para guardá-los. Se algum dado de paciente for inserido por engano, a clínica continua sendo a controladora dele; escreva para contato@csi.clinic e removemos o conteúdo.
7. Com quem compartilhamos (operadores)
Não vendemos dados pessoais e não os compartilhamos para publicidade de terceiros. Usamos os serviços abaixo, cada um só para a finalidade indicada e sob contrato:
- Asaas (instituição de pagamento brasileira) — emissão e recebimento de cobranças (PIX e cartão). Recebe nome, CPF/CNPJ, e-mail e o valor da compra. O portal não guarda dados de cartão.
- Resend — envio dos e-mails transacionais a partir de noreply@csi.clinic (acesso, senha, pontuação parcial, certificado, recibo). Recebe nome, e-mail e o conteúdo da mensagem.
- Anthropic — fornece o modelo de inteligência artificial que conduz o treinamento e avalia cada resposta. As respostas da secretária e o contexto da situação são enviados à API da Anthropic para avaliação. Pelos termos comerciais da Anthropic, esses dados não são usados para treinar modelos.
- Hostinger — hospedagem do portal e do banco de dados em servidor virtual no Brasil (São Paulo), gerenciado pela ferramenta Coolify. É onde os dados da conta ficam armazenados.
- Google (Google Analytics 4) — estatísticas de uso do site e do produto, nas condições da seção 8.
- Meta, TikTok e LinkedIn — pixels de medição de campanhas, carregados somente se você aceitar os cookies de marketing (seção 8).
Também podemos compartilhar dados quando a lei exigir (ordem judicial ou de autoridade competente) e, no caso do painel "Minha equipe", com o dono da clínica que comprou a rodada: ele vê nome, progresso, nota, nível, estilo de comunicação e perfil comportamental da secretária — não vê CPF nem os dados de contato que ela informou para divulgação a agências.
Transferência internacional. Anthropic, Resend, Google, Meta, TikTok e LinkedIn processam dados em servidores fora do Brasil, sob as cláusulas contratuais de cada serviço (LGPD, art. 33).
8. Cookies e estatísticas de uso
Cookies de medição de campanhas (opcional). Ao visitar o csi.clinic (e seus subdomínios, como recepcao.csi.clinic) você pode aceitar ou recusar cookies do Google Analytics, Meta, TikTok e LinkedIn, usados para saber se nossos anúncios trazem visitas e compras. Sem a sua aceitação, esses cookies não são gravados — o Google Analytics recebe apenas sinais agregados e sem cookie (Consent Mode). Sua escolha fica guardada por 180 dias no cookie csi_consent; para mudar de ideia, basta apagá-lo no navegador e o aviso volta a aparecer.
Estatísticas de uso do produto (telemetria). Para saber se o CSI Recepção está sendo usado e o que precisa melhorar — e para oferecer ajuda antes que uma clínica abandone o treino — nossos servidores enviam ao Google Analytics apenas nomes de ações e contagens, por exemplo: "começou o treino", "concluiu a fase 2", "emitiu certificado", "o dono abriu o dossiê".
O que é enviado: nome da ação, data e hora, um identificador pseudonimizado do usuário e outro da clínica (códigos gerados a partir dos seus identificadores internos com uma chave secreta, que não permitem chegar ao seu nome ou e-mail), faixa de dias desde a compra, número da fase e nível do certificado.
O que nunca é enviado: suas respostas no treino, notas, textos de relatórios ou currículos, nomes, e-mails, telefones, dados de pacientes ou qualquer conteúdo escrito por você ou pela sua equipe. Páginas que carregam códigos de segurança (redefinição de senha, confirmação de e-mail, convite) não têm nenhum script de medição.
Finalidade e base legal: melhoria do produto e suporte proativo às clínicas (legítimo interesse, art. 7º, IX da LGPD); cookies de campanha só com o seu consentimento (art. 7º, I).
Retenção: 14 meses no Google Analytics. Transferência internacional: os dados são processados pelo Google (e, se você aceitar os cookies, pela Meta, TikTok e LinkedIn) em servidores fora do Brasil, sob as cláusulas contratuais de cada serviço.
Como pedir exclusão: escreva para contato@csi.clinic pelo e-mail da sua conta — apagamos o histórico associado ao seu identificador no Google Analytics em até 15 dias.
Cookies essenciais. Além dos acima, o portal usa um cookie de sessão próprio (para manter você logado) e o cookie de consentimento. Eles são necessários ao funcionamento e não dependem de aceite.
9. Por quanto tempo guardamos
- Dados da conta e do treinamento (perfil, respostas, notas, certificado): enquanto a conta existir. Ao excluir a conta, apagamos ou anonimizamos, exceto o que precisamos manter por obrigação legal.
- Dados de cobrança (nome, CPF/CNPJ, valor, data): pelo prazo exigido pela legislação fiscal e para defesa em eventual processo.
- E-mails na fila de envio: mensagens que falharam ficam na fila para reenvio por até 30 dias após o envio ou a desistência; depois são apagadas.
- Telemetria de uso: 14 meses no Google Analytics.
- Logs técnicos (acessos, erros): por um período curto, só para diagnóstico e segurança.
10. Como protegemos
Tráfego cifrado (HTTPS) em todo o portal; senhas guardadas apenas como hash; acesso ao banco de dados restrito à equipe técnica e protegido por credenciais; cookie de sessão próprio, restrito ao domínio csi.clinic; e separação entre a conta do dono e a da secretária. Nenhum sistema é infalível — se houver um incidente com risco aos seus dados, avisaremos você e a ANPD conforme a lei.
11. Seus direitos (LGPD, art. 18)
Você pode, a qualquer momento, pedir:
- Acesso aos dados que temos sobre você e confirmação de que os tratamos;
- Correção de dados incompletos ou desatualizados;
- Eliminação dos dados, inclusive a exclusão da conta;
- Portabilidade — uma cópia dos seus dados em formato legível;
- Revogação do consentimento (divulgação a agências, cookies de marketing);
- Oposição a um tratamento baseado em legítimo interesse (por exemplo, a telemetria de uso);
- Informação sobre com quem compartilhamos.
Como pedir: escreva para contato@csi.clinic a partir do e-mail da sua conta. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
12. Alterações nesta política
Podemos atualizar esta política quando o produto ou a lei mudarem. Mudanças relevantes são avisadas por e-mail ou dentro da plataforma antes de valer; a data no topo indica a versão em vigor.
13. Contato
DERMA Diamond LTDA · CNPJ 49.106.240/0001-64 · contato@csi.clinic. As regras de uso do serviço estão nos Termos de Uso.