Versão provisória, sujeita a revisão jurídica. Última atualização: 26/10/2026.
Política de Privacidade do Tredane
Última atualização / vigência: [A DEFINIR]
Esta política explica, em linguagem simples, como o Tredane trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).
1. Quem somos
O Tredane é um serviço da Lucimark: uma plataforma que ajuda clínicas e estúdios a atender clientes pelo WhatsApp, marcar horários e cobrar sinal por Pix.
- Empresa responsável: LUCIMARK INOVA SIMPLES (I.S.)
- CNPJ: 66.552.736/0001-80
- Endereço: Condomínio Ouro Vermelho II nº 0, Setor Habitacional Jardim Botânico, Brasília-DF, CEP 71680-385
- Contato: contato@lucimark.com
2. Quem decide sobre os seus dados (papéis) [CONFIRMAR COM JURÍDICO]
- Se você é cliente de uma clínica ou estúdio que usa o Tredane (por exemplo, conversou pelo WhatsApp ou marcou um horário): a clínica é a controladora dos seus dados — é ela quem decide para que eles servem. A Lucimark atua como operadora, tratando os dados em nome da clínica e conforme as instruções dela.
- Se você é responsável ou atendente de uma clínica que usa o Tredane: a Lucimark é a controladora dos seus dados de cadastro e acesso.
- Se você visita o site tredane.com ou nos escreve: a Lucimark é a controladora dos dados que você nos enviar.
3. Quais dados tratamos
Clientes finais das clínicas (por meio do WhatsApp da clínica):
- Nome (como aparece no WhatsApp ou informado na conversa) e número de WhatsApp;
- Mensagens enviadas e recebidas e anexos (fotos, áudios, documentos);
- Agendamentos: serviço, data, horário, profissional e sala;
- Etapa de acompanhamento do atendimento definida pela clínica;
- Cobranças de sinal por Pix: valor, identificador da cobrança, situação (pendente, paga, expirada, estornada) e motivo de estorno, quando houver.
Atenção: em clínicas de estética, depilação e similares, as conversas podem mencionar procedimentos, condições de pele ou de saúde. Esses dados podem ser dados pessoais sensíveis (art. 5º, II, e art. 11 da LGPD). [CONFIRMAR COM JURÍDICO]
Usuários das clínicas (responsáveis e atendentes):
- Nome, e-mail e dados de sessão/login (incluindo verificação em duas etapas, quando exigida);
- Vínculo com a clínica, papel e convites;
- Registros de auditoria (por exemplo, pedidos e sessões de suporte, aprovações e horários);
- Inscrição para notificações no navegador (endereço técnico do navegador). Os avisos de nova conversa não incluem o texto da mensagem.
Dados das clínicas: nome da clínica, serviços, horários, profissionais, salas, número do WhatsApp Business conectado e credenciais da conta Pix (guardadas de forma cifrada).
Visitantes do site: o site tredane.com não usa formulários; se você nos escrever por e-mail, tratamos seu endereço e o conteúdo da mensagem.
4. Para que usamos e com qual base legal [CONFIRMAR COM JURÍDICO]
| Finalidade | Base legal provável (LGPD) |
|---|---|
| Receber e enviar mensagens de WhatsApp em nome da clínica | Execução de contrato ou procedimentos preliminares (art. 7º, V), definida pela clínica como controladora |
| Marcar, alterar e lembrar agendamentos | Execução de contrato (art. 7º, V) |
| Gerar cobrança de sinal por Pix e conciliar o pagamento | Execução de contrato (art. 7º, V) |
| Sugestões de resposta por IA para a equipe da clínica (sempre revisadas por uma pessoa antes do envio) | Legítimo interesse (art. 7º, IX) ou outra a definir [CONFIRMAR COM JURÍDICO] |
| Criar e manter contas de usuários das clínicas, convites e login | Execução de contrato (art. 7º, V) |
| Segurança, auditoria, suporte e prevenção a fraudes | Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II) |
| Responder contatos pelo site | Legítimo interesse (art. 7º, IX) |
Se houver dados sensíveis de saúde, a base legal deverá seguir o art. 11 da LGPD (por exemplo, consentimento específico e destacado, ou outra hipótese do art. 11, II). [CONFIRMAR COM JURÍDICO]
5. Com quem compartilhamos (suboperadores)
Não vendemos dados pessoais. Compartilhamos dados apenas com os fornecedores necessários para o serviço funcionar:
| Fornecedor | Para quê | Dados envolvidos |
|---|---|---|
| Meta Platforms (WhatsApp Business / Cloud API) | Envio e recebimento de mensagens | Número, nome de perfil, mensagens e anexos |
| Cloudflare | Hospedagem, banco de dados, armazenamento de anexos, filas e registros técnicos (logs sem conteúdo de mensagens) | Todos os dados do serviço |
| Anthropic (via Cloudflare AI Gateway) | Sugestões de resposta por IA | Até 20 mensagens recentes da conversa, primeiro nome do cliente, catálogo de serviços e etapa do atendimento. Nunca telefone, anexos, outras conversas ou dados de outra clínica. [CONFIRMAR] não retenção e ausência de registro de conteúdo |
| Clerk | Login e autenticação de usuários das clínicas | Nome, e-mail e sessão de usuários (nenhum dado de atendimento) |
| Woovi / OpenPix | Cobranças Pix na conta da própria clínica (o Tredane não recebe nem repassa dinheiro) | Valor, identificador e situação da cobrança e dados exigidos pelo provedor para estorno |
| Provedor de e-mail transacional [CONFIRMAR] | Convites e avisos por e-mail | Nome e e-mail de usuários |
| Serviços de push do navegador [CONFIRMAR] | Entregar notificações no navegador do usuário | Endereço técnico da inscrição; sem texto da mensagem |
Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
6. Transferência internacional
Alguns fornecedores (como Meta, Cloudflare, Anthropic e Clerk) podem tratar dados fora do Brasil. Nesses casos, adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais padrão aprovadas pela ANPD ou outro mecanismo válido. [CONFIRMAR COM JURÍDICO — instrumentos e regiões de hospedagem]
7. Por quanto tempo guardamos
- Dados de atendimento (contatos, conversas, anexos, agendamentos): enquanto a clínica for cliente do Tredane.
- Exclusão de um contato pela clínica: apagamos mensagens, anexos, sugestões de IA e oportunidades. Os agendamentos ficam apenas de forma anonimizada (“Contacto removido”). Mantemos só um marcador técnico do número para impedir que o contato seja recriado automaticamente por mensagens antigas reenviadas.
- Encerramento da conta da clínica: exclusão total dos dados da clínica em até 30 dias, incluindo anexos, banco de dados, notificações e acessos.
- Logs técnicos, registros de auditoria/suporte e registros de cobrança Pix: prazo [CONFIRMAR].
8. Segurança
Adotamos medidas técnicas e administrativas como: separação dos dados de cada clínica; anexos em armazenamento privado; credenciais de integração (WhatsApp e Pix) cifradas; verificação de assinatura de webhooks; controle de acesso por papel e verificação em duas etapas para papéis sensíveis; logs sem conteúdo de mensagens nem tokens; e acesso do suporte da Lucimark somente com aprovação do responsável da clínica, por sessão limitada a 30 minutos e com registro de auditoria. Nenhum sistema é totalmente imune a falhas; em caso de incidente relevante, comunicaremos a ANPD e os titulares conforme a LGPD.
9. Seus direitos
Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; eliminação de dados tratados com consentimento; informação sobre compartilhamento; informação sobre a possibilidade de não consentir; e revogação do consentimento. Você também pode reclamar à ANPD.
Como exercer:
- Cliente de uma clínica: fale primeiro com a clínica, que é a controladora. Se escrever para nós, encaminharemos o pedido à clínica e a apoiaremos na resposta.
- Usuário de clínica ou visitante do site: escreva para contato@lucimark.com.
Responderemos no prazo [CONFIRMAR]. Podemos pedir informações para confirmar sua identidade.
10. Uso do WhatsApp
O Tredane se conecta ao WhatsApp Business da clínica pela plataforma oficial da Meta (WhatsApp Business Platform / Cloud API), com autorização da própria clínica. O uso segue os Termos e as Políticas do WhatsApp Business e de Mensagens Comerciais da Meta: a clínica deve ter permissão para contatar seus clientes, mensagens iniciadas pela clínica fora da janela de atendimento usam modelos aprovados pela Meta, e você pode pedir para parar de receber mensagens a qualquer momento. A Meta também trata dados conforme a política de privacidade dela.
11. Cookies
O site tredane.com não usa cookies de análise, publicidade nem ferramentas de rastreamento, e as fontes são servidas pelo próprio site. O painel das clínicas usa apenas cookies e armazenamento estritamente necessários para login, segurança e sessões de suporte. [CONFIRMAR antes da publicação, caso sejam adicionadas ferramentas de análise]
12. Crianças e adolescentes
O Tredane é destinado a clínicas e estúdios e aos seus usuários adultos. Não coletamos intencionalmente dados de crianças. Se uma clínica atender menores, cabe a ela, como controladora, observar o art. 14 da LGPD (incluindo o consentimento de um dos pais ou responsável, quando aplicável).
13. Alterações desta política
Podemos atualizar esta política. A versão vigente estará sempre em tredane.com, com a data de atualização. Mudanças relevantes serão comunicadas às clínicas-clientes.
14. Encarregado (DPO)
Encarregado: [A DEFINIR] Contato provisório: contato@lucimark.com