Política de privacidade

Esta política explica como o Subleasy trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD). Ela vale junto com os Termos de uso.

1. Quem cuida dos seus dados

O controlador dos dados é Lavuh Comunicação Digital Ltda, CNPJ 24.216.042/0001-22, com endereço em Avenida Cerro Azul, 864, sala A fundos, Zona 02, Maringá, PR, CEP 87010-000.

O encarregado pelo tratamento de dados é Felipe Fernandes, que atende pelo e-mail privacidade@subleasy.com.br.

2. Quais dados coletamos

Quando você cria a conta

• E-mail, para você entrar e receber avisos da conta.
• Nome, que aparece no anúncio como anunciante. Pode ser o nome da clínica.
• WhatsApp, o contato dos seus anúncios e o canal do lembrete de disponibilidade.
• Data e versão dos termos aceitos, como registro do seu aceite.
• Sua escolha sobre receber novidades por e-mail, com a data da escolha.

Quando você entra com o Google

Pedimos ao Google apenas as permissões básicas de identificação (escopos openid, email e profile). Com elas, recebemos:

• seu nome, que usamos para preencher o cadastro;
• seu e-mail, que usamos para identificar a conta e enviar avisos dela;
• sua foto de perfil e o identificador da conta Google, que o login usa para reconhecer você. A foto não aparece no site, a menos que você a escolha como foto do seu perfil.

Não acessamos Gmail, Google Drive, agenda, contatos nem qualquer outro dado da sua conta Google. Usamos esses dados só para criar a conta e manter você conectado. Não os vendemos, não os usamos para publicidade e não os entregamos a terceiros, a não ser aos fornecedores de infraestrutura que fazem o login funcionar (Supabase) ou por obrigação legal. Nenhuma pessoa da equipe lê esses dados, exceto quando necessário para segurança, suporte a um pedido seu ou cumprimento da lei. O uso e a transferência, pelo Subleasy, das informações recebidas das APIs do Google seguem a Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de uso limitado. Para apagar esses dados, exclua a conta (veja a seção 7) ou escreva para privacidade@subleasy.com.br. Você também pode remover o acesso do Subleasy em myaccount.google.com/permissions.

Se você já usava o Subleasy antes da versão 2.0

Trouxemos para a nova plataforma os dados que você já tinha cadastrado no site anterior: nome, e-mail, WhatsApp e os anúncios que você publicou ou começou a preencher. Fizemos isso para você não precisar preencher tudo de novo. Usamos esses dados para criar o seu acesso e avisar você sobre a nova versão. Nada é publicado sem a sua aprovação, e você pode pedir a exclusão a qualquer momento.

Quando você recebe nossos e-mails

Enviamos os e-mails por um serviço de envio. Ele registra se a mensagem foi entregue e se você clicou nos links. Quando você clica no convite para a nova versão, guardamos a data do clique e a data em que você confirmou o interesse. Você sai da lista de novidades a qualquer momento pelo link de descadastro no rodapé de cada e-mail.

Quando você anuncia uma sala

• Descrição, fotos, tipo de sala, preço, bairro, cidade, turnos livres, regras e comodidades. Esses dados ficam públicos quando o anúncio é publicado.
• Endereço completo e WhatsApp do anúncio. Ficam guardados à parte e não são publicados. O WhatsApp é entregue a quem clica no botão de contato.

Seu perfil público

Cada conta tem uma página pública, com endereço formado por um código aleatório, sem seu nome. Ela só é encontrada por quem tem o link (fica fora dos buscadores) e mostra:

• Primeiro nome e inicial do último (como "Ana S.") e o mês e o ano em que você entrou no Subleasy.
• Se você anuncia: quantos anúncios tem no ar, as cidades deles e os próprios anúncios. O link para o seu perfil aparece nas páginas das suas salas.
• Foto e apresentação, se você preencher. As duas são opcionais e você muda ou apaga quando quiser em Configurações.
• O que o Subleasy confirmou: e-mail confirmado, revisão dos anúncios pela equipe e, quando houver, a data em que conferimos sua identidade com documento e selfie. Não guardamos as imagens dessa conferência depois da análise.
• Seu WhatsApp, só se você ligar "Exibir meu WhatsApp a todos os visitantes do meu perfil". A opção vem desligada. Guardamos quando você ligou ou desligou, com a versão do texto que você leu. Desligar vale na hora.

O perfil não mostra e-mail, CPF, endereço da sala nem endereço pessoal.

Quando você visita o site

• Cookies de sessão, que mantêm você conectado. Sem eles, o login não funciona.
• Um identificador aleatório, guardado em cookie, que conta visualizações e cliques no WhatsApp de cada anúncio. Ele não está ligado ao seu nome nem ao seu e-mail, e cada pessoa conta uma vez por anúncio por dia.
• Registros de acesso (endereço IP, data e hora), que a lei exige guardar por 6 meses.

Não pedimos CPF, data de nascimento, endereço pessoal nem registro em conselho profissional.

3. Para que usamos e com qual base legal

A LGPD exige uma base legal para cada uso. Estas são as nossas:

• Executar o serviço que você pediu (art. 7º, V): criar sua conta, publicar seus anúncios, levar profissionais até o seu WhatsApp e enviar o lembrete de disponibilidade.
• Legítimo interesse (art. 7º, IX): mostrar no seu painel quantas pessoas viram e contataram cada anúncio, mostrar no seu perfil público o nome, a data de entrada, os anúncios no ar e o que confirmamos sobre a conta, para que quem procura sala confie em quem anuncia, melhorar o site e prevenir fraude e abuso, e avisar quem já tinha conta no Subleasy anterior sobre a nova versão da plataforma.
• Cumprir a lei (art. 7º, II): guardar registros de acesso, como manda o Marco Civil da Internet.
• Consentimento (art. 7º, I): enviar novidades e dicas por e-mail e mostrar seu WhatsApp no perfil público. Você pode retirar o consentimento quando quiser, pela chave em Configurações, pelo link em cada e-mail ou escrevendo para nós.

4. Inteligência artificial

O texto que você escreve no cadastro com IA é enviado à API Gemini, do Google, que organiza a descrição em campos e escreve título e resumo. Nesse uso, o Google pode processar o texto em servidores fora do Brasil e, no plano que usamos hoje, pode usá-lo para melhorar os próprios produtos.

Por isso, não escreva na descrição nomes de pacientes, telefones ou outros dados pessoais. A IA também é instruída a retirar telefone, e-mail e endereço completo do texto do anúncio.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos só o necessário com quem nos ajuda a operar:

• Supabase: banco de dados, login e armazenamento de fotos, em servidores em São Paulo.
• Google: login com Google e processamento do texto pela IA.
• Brevo: envio de e-mails, como códigos de acesso, lembretes, avisos sobre a nova versão e, se você autorizar, novidades.
• Vercel: hospedagem do site, entrega das páginas e registros de acesso.

Quando um profissional clica em "Falar no WhatsApp", a conversa acontece no WhatsApp, que segue a política de privacidade da Meta.

Também podemos entregar dados a autoridades quando houver ordem judicial ou obrigação legal.

6. Transferência para fora do Brasil

Alguns desses serviços, como Google, Brevo e Vercel, podem tratar dados em outros países. Nesses casos, usamos fornecedores que oferecem proteção compatível com a LGPD, conforme o art. 33.

7. Por quanto tempo guardamos

• Dados da conta e dos anúncios: enquanto a conta existir.
• Anúncios pausados: ficam guardados para você reativar com um clique.
• Depois de um pedido de exclusão: apagamos em até 30 dias, exceto o que a lei manda guardar.
• Registros de acesso: 6 meses, pelo Marco Civil da Internet.

8. Como protegemos

• Todo acesso ao site usa conexão criptografada (HTTPS).
• Não guardamos senhas: o login é feito pelo Google ou por e-mail, e todo login novo pede um código de 6 dígitos enviado ao seu e-mail.
• O banco de dados libera cada registro só para quem tem permissão. Seu WhatsApp e o endereço completo da sala só podem ser lidos por você.
• As chaves de acesso aos serviços ficam no servidor, fora do navegador.

Se houver um incidente de segurança que possa trazer risco a você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD).

9. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos ou errados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade dos dados para outro serviço.
• Informação sobre com quem compartilhamos seus dados.
• Retirada do consentimento para receber novidades.
• Exclusão da conta e dos dados ligados a ela.

Escreva para privacidade@subleasy.com.br. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à ANPD em gov.br/anpd.

10. Menores de idade

O Subleasy é feito para maiores de 18 anos. Não criamos conta para menores.

11. Mudanças nesta política

Quando mudarmos algo importante, avisamos por e-mail antes de a mudança valer. A data da última atualização fica no topo desta página.