Documento · vigente desde 20 de setembro de 2026
Política de Privacidade
Esta política descreve como a Harpion — Harpion Soluções e Assessoria Ltda, CNPJ 69.001.662/0001-82 — trata dados pessoais na prestação de seus serviços, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais).
1. Nosso papel no tratamento
A Harpion presta serviços a clínicas odontológicas e estéticas. Os dados de pacientes que tratamos pertencem a essas clínicas, que são as controladoras dos dados. A Harpion atua como operadora: trata os dados por conta e ordem da clínica contratante, nos limites do contrato, e não os utiliza para finalidade própria.
Quando o dado é de um visitante deste site ou de um representante de clínica que nos procura, a Harpion atua como controladora.
2. Dados que tratamos
- Dados de pacientes das clínicas contratantes: nome, telefone, data de nascimento, informações de agendamento, de orçamento e de pagamento, conforme registradas pela clínica em seu sistema de gestão.
- Registros de comunicação: data e hora do envio, tipo de mensagem, canal utilizado, conteúdo exato enviado, status de entrega e motivo de falha.
- Dados de contato comercial: nome, e-mail, telefone e clínica de origem de quem nos procura.
- Dados técnicos deste site: registros de acesso do servidor, necessários à segurança e ao funcionamento da página.
Não tratamos dados de pacientes para publicidade, não os vendemos e não os compartilhamos com terceiros para fins comerciais.
3. Finalidade e base legal
- Executar o contrato com a clínica (art. 7º, V da LGPD): enviar lembretes, confirmações, acompanhamentos, cobranças e pesquisas de satisfação em nome dela, e produzir os relatórios operacionais que ela contratou.
- Cumprir obrigação legal ou regulatória (art. 7º, II): guarda de registros exigidos por lei.
- Legítimo interesse (art. 7º, IX): segurança da informação, prevenção a fraude e melhoria dos nossos serviços, sempre preservando os direitos do titular.
4. Comunicação por WhatsApp
As mensagens são enviadas pelo WhatsApp Business Platform, canal oficial da Meta, usando a conta e o número da própria clínica. Os modelos de mensagem são submetidos à aprovação da Meta antes de qualquer envio. O tratamento dos dados dentro da plataforma segue também as políticas da Meta Platforms, Inc.
O paciente pode solicitar a interrupção das mensagens a qualquer momento, respondendo à própria conversa ou contatando a clínica. O pedido é registrado e passa a ser respeitado em todos os envios seguintes.
5. Compartilhamento
Compartilhamos dados apenas com quem é necessário para a prestação do serviço: a Meta Platforms (envio das mensagens pelo canal oficial), o provedor do sistema de gestão que a própria clínica utiliza e nossos provedores de infraestrutura em nuvem. Todos tratam os dados sob instrução contratual e com obrigação de confidencialidade.
6. Armazenamento e segurança
Os dados ficam em servidores com acesso restrito e autenticado, com tráfego criptografado em trânsito, registro de acesso e rotina de backup. O acesso interno é limitado às pessoas que precisam dele para operar o serviço.
7. Retenção e eliminação
Mantemos os dados enquanto durar o contrato com a clínica e pelo prazo necessário ao cumprimento de obrigações legais. Encerrado o contrato, os dados são devolvidos à clínica ou eliminados, conforme instrução dela, ressalvada a guarda mínima exigida por lei.
8. Direitos do titular
O titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e eliminação dos seus dados. Como os dados de pacientes pertencem à clínica, o pedido deve ser dirigido preferencialmente a ela; se chegar até nós, encaminhamos à clínica responsável e apoiamos o atendimento no prazo legal.
9. Encarregado e contato
Pedidos, dúvidas e denúncias relacionados a dados pessoais: contato@harpion.com.br.
Endereço: Rua Santa Terezinha, 808 — Anexo 02, Centro, Eldorado/MS, CEP 79970-000.
10. Alterações
Esta política pode ser atualizada. A data de vigência no topo indica a versão atual, e alterações relevantes são comunicadas às clínicas contratantes.