Política de privacidade
Atualizado em 23 de outubro de 2026
Esta política explica como o NuviPet trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Ela vale para quem cria uma conta e para a equipe da clínica. Os dados dos tutores são tratados em nome da clínica, como explicado a seguir.
1. Quem é quem
- O NuviPet é o controlador dos dados da conta de quem contrata o serviço e da sua equipe: decide como esses dados são usados.
- A clínica ou pet shop é a controladora dos dados dos seus tutores e pets: decide quais dados cadastrar e para quê. O NuviPet é o operador desses dados: guarda e processa por conta da clínica, seguindo as instruções dela.
2. Dados, finalidades e bases legais
| Para quê | Quais dados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar e manter a sua conta | Nome, e-mail, senha (guardada só como código irreversível), perfil de acesso, CRMV quando informado; nome, CNPJ e endereço do estabelecimento, pedidos no cadastro | Execução de contrato (V) |
| Provar o seu aceite destes textos | Data e versão do aceite e uma marca criptografada da origem da conexão (não guardamos o endereço IP) | Exercício regular de direitos (VI) e execução de contrato (V) |
| Cobrar a assinatura | CNPJ (ou CPF) e endereço do estabelecimento, nome, e-mail e dados de cobrança. Vão para o Asaas quando você assina, não antes | Execução de contrato (V) e cumprimento de obrigação legal ou fiscal (II) |
| Manter a segurança do serviço | Registro de ações sensíveis (quem fez o quê e quando), contagem temporária de tentativas de acesso por endereço | Legítimo interesse (IX), limitado ao necessário para proteger a conta e o serviço |
| Entrar com o Google (opcional) | Nome, e-mail e foto de perfil que o Google informa | Consentimento (I), dado ao escolher essa forma de entrar |
| Prestar o serviço à clínica | Dados dos tutores (nome, telefone, e-mail, CPF e endereço quando cadastrados, consentimento para mensagens) e dos pets (cadastro, vacinas, prontuário, receitas, exames e fotos) | A base é a da clínica, que é a controladora. O NuviPet trata como operador |
Não tratamos dados pessoais sensíveis (art. 5º, II) por conta própria, não enviamos publicidade, não vendemos dados e não tomamos decisões automatizadas que afetem você (art. 20).
3. Com quem compartilhamos e onde os dados ficam
Só com os prestadores necessários ao serviço, que tratam os dados conforme as nossas instruções:
| Prestador | Para quê | Onde |
|---|---|---|
| Render | Hospedagem do sistema | Estados Unidos |
| Neon | Banco de dados | Brasil (São Paulo) |
| Cloudflare R2 | Arquivos: fotos, anexos de exames e logo | Rede global; pode haver armazenamento fora do Brasil |
| Asaas | Cobrança da assinatura (Pix, boleto e cartão) | Brasil |
| Login com o Google, só se você escolher | Estados Unidos |
Transferência internacional (art. 33): a hospedagem, o armazenamento de arquivos e o login com o Google podem tratar dados fora do Brasil. Isso acontece com base nas garantias contratuais e de segurança que esses fornecedores oferecem, e só no que é necessário para prestar o serviço.
4. Como protegemos
- Conexão criptografada (HTTPS); senhas guardadas com hash; a senha de uma conta nova precisa ser longa e não pode ser comum nem usar o seu nome.
- Separação entre estabelecimentos: cada clínica só enxerga os próprios dados.
- Perfis de acesso: o conteúdo clínico não aparece para quem não é da área, e o prontuário trava para edição depois de 24 horas, com correções registradas por adendo.
- Arquivos em armazenamento privado, abertos só por links temporários; limite de tentativas de acesso; registro de ações sensíveis, que o administrador consulta na tela Atividade.
- Acesso da equipe do NuviPet: só pessoas autorizadas, com senha e código de autenticação em dois fatores, administram a plataforma. Para atender um pedido de suporte, essa equipe pode abrir a conta da clínica só para ver, por no máximo 1 hora e com o motivo registrado; o acesso aparece na tela Atividade da clínica. A equipe não altera dados da clínica por esse acesso.
- Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos a Autoridade Nacional de Proteção de Dados e os titulares afetados, como manda o art. 48.
5. Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir. Depois do encerramento, apagamos ou anonimizamos, exceto o que a lei manda guardar.
- Dados de cobrança e fiscais: por 5 anos, para cumprir obrigações legais.
- Registro de ações sensíveis (tela Atividade de cada clínica: quem fez o quê e quando): por 90 dias; depois é apagado automaticamente.
- Registro do aceite destes textos: por 5 anos depois do encerramento, como prova em caso de questionamento.
- Dados dos tutores e pets: pelo tempo que a clínica decidir mantê-los e a lei exigir para documentos clínicos e fiscais. Quando um tutor pede a remoção, o prontuário e as vendas não são apagados: perdem a identificação da pessoa e ficam guardados para cumprir a obrigação de guarda.
- As cópias de segurança do fornecedor do banco de dados são descartadas no ciclo normal dele.
6. Seus direitos (art. 18)
Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei, portabilidade, eliminação dos dados tratados com o seu consentimento, informação sobre com quem compartilhamos, informação sobre a possibilidade de não consentir e as consequências, e a revogação do consentimento. Também pode se opor a um tratamento e peticionar à Autoridade Nacional de Proteção de Dados.
- Sobre os dados da sua conta: escreva ao canal indicado abaixo. Respondemos em até 15 dias (art. 19, II).
- Sobre os dados de um tutor ou de um pet: fale com a clínica, que é a controladora. No sistema, o administrador da clínica exporta os dados de um tutor (arquivo JSON), remove os dados pessoais dele na lista de tutores e registra a saída dos lembretes com um clique. Se o pedido chegar a nós, encaminhamos à clínica.
7. Cookies
Usamos apenas os cookies estritamente necessários para manter você conectado e proteger o login. Não usamos cookies de publicidade. Nas páginas públicas (a página inicial e as de apresentação) podemos usar o Google Analytics para medir a audiência, mas só depois que você aceita o aviso de cookies; se recusar, nada é carregado. Dentro do sistema, nas contas das clínicas, não há análise de audiência nem cookies de terceiros.
8. Crianças e adolescentes
O NuviPet é um serviço para empresas e é contratado por maiores de 18 anos. Não coletamos dados de crianças e adolescentes de propósito.
9. Encarregado e canal do titular
Para exercer os seus direitos ou tirar dúvidas sobre esta política: [email protected].
10. Mudanças
Esta política pode ser atualizada. A data no topo mostra a última revisão. Quando a mudança for relevante, o sistema pede um novo aceite no próximo acesso, e guardamos a versão que você aceitou.
Dúvidas e pedidos sobre estes assuntos: [email protected].