A 57.642.600 MARCELO SILVA GREGORIO (“Klyvo”, “nós”), CNPJ 57.642.600/0001-70, com endereço em Rua Pindorama, 183 — Jardim Paraíso, Poços de Caldas/MG — CEP 37706-145, opera um CRM de relacionamento para clínicas, consultórios, cursos e clínicas-escola. Esta política explica o que coletamos, por quê e com quem compartilhamos. Dado de saúde é informação sensível (LGPD, art. 5º, II e art. 11).
1. Quem esta política cobre
- Visitantes do site klyvo (páginas públicas, planos e contato).
- Usuários da conta (dono, secretária, profissional).
- Pessoas cadastradas pela clínica: pacientes, clientes ou alunos.
A clínica é, em regra, a controladora dos dados de pacientes e alunos. A Klyvo é a operadora: trata esses dados sob instrução da clínica. Detalhes no documento de LGPD.
2. Dados que coletamos
- Cadastro: nome, e-mail, empresa, ofício, plano, telefone se informado.
- Conta: senha (armazenada de forma irreversível), perfil, preferências, logs de acesso.
- CRM: contatos, funil, mensagens, orçamentos, agenda, recall, anotações que a clínica gravar.
- Canais: conteúdo que chega de WhatsApp, Instagram ou Google quando a clínica conecta o canal.
- Uso: páginas visitadas, tipo de dispositivo, IP aproximado, cookies — ver Cookies.
- Cobrança: dados necessários ao pagamento, processados pelo provedor de billing. Não guardamos o número completo do cartão.
3. Dados do Google (OAuth / Google Meu Negócio)
Quando a clínica clica em Continuar com o Google no Klyvo, ela concede acesso à conta Google que gerencia a ficha no Maps. Pedimos só os escopos necessários a esse recurso: openid, userinfo.email e https://www.googleapis.com/auth/business.manage. Não pedimos Gmail, Drive, Agenda nem contatos.
O que o Klyvo acessa
- E-mail da conta Google autorizada (para identificar quem conectou).
- Lista de fichas / estabelecimentos do Google Meu Negócio dessa conta.
- Avaliações públicas da ficha escolhida (autor, texto, estrelas, data e resposta já publicada).
Como o Klyvo usa
- Mostrar as avaliações daquela ficha no painel da clínica (Comentários / Canais).
- Publicar uma resposta na avaliação quando a clínica escrever ou confirmar uma sugestão da IA.
- Manter o token para renovar o acesso e executar só essas ações.
Usamos dado do Google somente para prestar e melhorar essa função (ler e responder avaliação da ficha da clínica). Não vendemos esse dado. Não usamos para anúncio, crédito, cobrança de terceiros nem para treinar modelos de IA ou ML generalizados / não personalizados. O uso de dado bruto ou derivado recebido das APIs do Google segue a Google API Services User Data Policy, inclusive Limited Use.
Onde guardamos e com quem compartilhamos
- Tokens OAuth e o identificador da ficha ficam no servidor da Klyvo, isolados por clínica.
- Não transferimos dado do Google para corretor de dados nem para rede de anúncio.
- Se a clínica pedir resposta com IA, o texto da avaliação pode ir a um provedor de modelo (por exemplo OpenAI) só para gerar a resposta pública daquela avaliação. Esse provedor não recebe o dado para treinar modelo generalizado nosso.
- Autoridade competente, quando a lei exigir.
Proteção
- HTTPS/TLS em trânsito. Acesso à conta Klyvo por login. Tokens não vão no HTML público.
- Cada clínica só vê a ficha que ela autorizou. Clínica A não lê avaliação da clínica B.
- Mais em Segurança.
Retenção e exclusão
- O token fica enquanto a clínica mantiver o Google conectado ou a conta Klyvo ativa.
- Em Canais ou Comentários → Desconectar Google, apagamos o token e paramos de acessar a ficha.
- Pedido de exclusão da conta: e-mail para privacidade@klyvocrm.com.br ou o fluxo em Exclusão de dados. Concluímos em até 30 dias, salvo prazo legal.
4. Para que usamos (demais dados)
- Prestar o serviço contratado (inbox, funil, IA administrativa, recall, avaliações do Maps).
- Autenticar, cobrar o plano e prestar suporte.
- Melhorar o produto com métricas agregadas, sem vender lista de pacientes.
- Cumprir lei, ordem judicial ou pedido de autoridade.
5. Compartilhamento
Não vendemos dados. Podemos compartilhar com:
- Provedores essenciais (hospedagem, e-mail, billing, Meta/WhatsApp, Google, modelo de IA) sob contrato, só para operar o recurso contratado.
- Autoridade competente, quando a lei exigir.
- Quem a própria clínica autorizar (integração, webhook, exportação).
6. Retenção
Dados da conta ficam enquanto o contrato existir e pelo prazo necessário a cobrança, fraude e obrigação legal. Após o cancelamento, a clínica pode exportar e pedir exclusão — prazos no documento de cancelamento e em exclusão de dados.
7. Direitos
Titulares podem pedir confirmação, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento. Se o dado for de um paciente da clínica, o pedido deve ir primeiro à clínica. Se for da sua conta Klyvo, escreva para privacidade@klyvocrm.com.br. Mais em LGPD.
8. Crianças e adolescentes
A plataforma não é dirigida a menores. Se a clínica cadastrar um menor (odontopediatria, aula), ela responde pelo consentimento do responsável e pelo conteúdo gravado.
9. Alterações
Podemos atualizar esta política. A data no topo muda. Uso contínuo após a publicação significa ciência da nova versão, salvo quando a lei exigir consentimento novo.