Política de Privacidade do Campanha Pronta

Versão 1. Vigência: 06/11/2026.

1. Quem somos

1.1. A FarLink ("FarLink", "nós") é a controladora dos dados pessoais da dona ou gestora da clínica que usa o Campanha Pronta ("Serviço"), disponível em campanhapronta.farlink.net. Dados da FarLink: FL SOLUÇÕES TREINAMENTO E ASSESSORIA EM SISTEMA CRM LTDA (nome fantasia FarLink), CNPJ 58.037.692/0001-22, com sede em Rua José Alves de Souza, 652, Jardim Tanaka, Tangará da Serra/MT, CEP 78.302-052.

1.2. Encarregado pelo tratamento de dados (DPO): Farley Lopes. Canais: privacidade@farlink.net e suporte@farlink.net.

2. Resumo em linguagem simples

Os dados dos seus pacientes, as fotos, os casos e os códigos de paciente ficam no aparelho da sua clínica. O aplicativo não os envia aos nossos servidores.
No servidor guardamos o necessário para sua conta e segurança.
Hoje não há cobrança. Dados de pagamento só passam a existir se você assinar um plano pago, quando eles existirem (cláusula 4, itens 6, 7 e 9).
Não usamos rastreadores nem ferramentas de analytics de terceiros, no aplicativo ou nos e-mails.
Quando houver plano pago, seu cartão será digitado na página do Asaas: nós não recebemos o número.
Você pode pedir exportação, correção, oposição e exclusão dos dados da conta, por e-mail, e respondemos em até 15 dias corridos.

3. O que fica no seu aparelho

3.1. O projeto da clínica, incluindo fotos, casos, nome e código de paciente, fica no armazenamento do navegador do seu aparelho. O aplicativo foi feito para se comunicar com o servidor só em operações fixas da conta e não enviar esses dados.

3.2. Por isso, a FarLink não tem cópia desses dados e não pode recuperá-los. O projeto continua no aparelho enquanto o navegador não o apagar (alguns navegadores de celular limpam dados de sites pouco usados). Baixe a cópia de segurança com frequência. Perder o aparelho ou limpar o navegador apaga o projeto. "Sair e limpar este aparelho" apaga o armazenamento local daquela conta.

3.3. Quanto aos dados de pacientes, a Clínica é a responsável e a FarLink só fornece o software.

3.4. Pedimos que você não escreva dados de pacientes (CPF, telefone, e-mail, links) em mensagens ao suporte nem em qualquer canal que chegue até nós.

3.5. Exceção: se a Clínica enviar ao suporte o arquivo da cópia de segurança (que contém fotos e casos), a FarLink passa a ter esses dados e atua como operadora, só para o atendimento, apagando o arquivo quando ele terminar. Foto e caso de paciente são dado de saúde e imagem: o consentimento específico da paciente para esse uso é responsabilidade da Clínica (Termos, 9.3).

4. Dados que guardamos no servidor

Para cada item: que dado é, para que usamos, a base legal (o motivo que a LGPD permite) e por quanto tempo guardamos. Chamamos de "código derivado" o código que calculamos a partir de um dado (como o e-mail) com uma chave que só a FarLink tem: ele não mostra o dado, mas continua sendo dado pessoal (pseudonimização), porque a FarLink consegue recalculá-lo.

Os itens 6, 7 e 9 só passam a existir se você assinar um plano pago. Hoje não há cobrança e esses dados não são coletados. Os itens 8 e 12 só passam a existir quando a FarLink passar a usar o painel interno e o registro de eventos do funil; hoje eles não existem.

1. Cadastro e conta

Dado: e-mail (como digitado e em versão padronizada), nome da clínica, WhatsApp, senha (guardada só como hash Argon2id), versão e data do aceite dos Termos e a sua escolha sobre o contato comercial.
Para quê: criar e manter a conta, contato e suporte.
Base legal: execução de contrato. O contato comercial da FarLink sobre o teste só ocorre com o seu consentimento, dado em caixa própria, desmarcada por padrão, que você pode retirar quando quiser, escrevendo para suporte@farlink.net.
Prazo: enquanto a conta existir. Conta com e-mail nunca confirmado é apagada depois de 48 horas do cadastro (na prática, entre 48 e 72 horas). Em dias de muito cadastro o e-mail de confirmação pode demorar, e não prometemos prazo.

2. Sessão

Dado: código da sessão (guardado só como hash), IP resumido (IPv4 com o último número zerado, por exemplo 203.0.113.0/24; IPv6 até /48) e navegador resumido (família e sistema).
Para quê: segurança e "onde estou conectada".
Base legal: legítimo interesse (segurança).
Prazo: a sessão dura até 30 dias de inatividade (no máximo 90). Depois de encerrada, fica 7 dias e some. Além disso, guardamos à parte, por 6 meses, o registro dos eventos de autenticação com IP completo, por obrigação legal (item 14).

3. Contadores de tentativas

Dado: contadores de tentativas de entrada, cadastro e recuperação (só códigos derivados do IP e do e-mail). Há também contadores diários do servidor todo, que limitam cadastros e pedidos de e-mail e não guardam dado pessoal.
Para quê: frear abuso e ataques e proteger o envio de e-mails.
Base legal: legítimo interesse.
Prazo: janelas de 1 minuto a 48 horas, com limpeza diária.

4. Registro de e-mails enviados

Dado: tipo de e-mail, código derivado do destino e estado (nunca o texto). Quando o Resend nos informa o resultado da entrega (entregue, devolvido, marcado como spam), guardamos esse resultado sem o endereço de e-mail; o detalhe fica 90 dias e depois só como contagem, que não identifica ninguém.
Para quê: evitar reenvio, dar suporte e saber se os e-mails chegam.
Base legal: legítimo interesse.
Prazo: até 6 meses.

5. Códigos antifraude

Dado: códigos derivados do e-mail e do WhatsApp (e, se você assinar um plano pago, do documento).
Para quê: impedir novo teste grátis (um por pessoa e por clínica).
Base legal: legítimo interesse (antifraude).
Prazo: continuam depois que a conta é excluída, por 24 meses.

6. Cobrança (só quando houver plano pago)

Dado: nome para cobrança, identificador do cliente no Asaas, valor, data, forma, estado e nota fiscal de cada pagamento.
Para quê: cobrar e emitir nota fiscal.
Base legal: execução de contrato; obrigação legal (fiscal).
Prazo: 5 anos (prazo fiscal comum).

7. CPF ou CNPJ (só quando houver plano pago)

Dado: o número passa pelo nosso servidor no caminho até o Asaas, mas não é gravado no nosso banco de dados nem nos nossos registros. Guardamos só um código derivado para comparação antifraude. O número fica com o Asaas.
Para quê: emitir a cobrança.
Base legal: execução de contrato; obrigação legal.
Prazo: o prazo do Asaas.

8. Registro de ações da equipe no painel (só quando o painel existir)

Dado: quem da FarLink fez o quê, motivo e IP resumido (não pode ser editado).
Para quê: prestar contas e segurança.
Base legal: legítimo interesse; obrigação legal.
Prazo: 5 anos.

9. Notificações de pagamento do Asaas (só quando houver plano pago)

Dado: corpo bruto da notificação.
Para quê: receber e registrar pagamentos.
Base legal: execução de contrato.
Prazo: 30 dias. Notificações de cobranças que não são do Serviço são descartadas na entrada.

10. Registros técnicos (logs)

Dado: registros técnicos do aplicativo, sem e-mail, senha, token nem texto de mensagem. Quando o limite de tentativas barra um acesso, o IP completo de quem foi barrado aparece nesses registros. Os registros do sistema e do servidor web também podem conter o IP completo de quem acessa o servidor, em caso de erro ou de tentativa de invasão.
Para quê: operar e proteger o Serviço.
Base legal: legítimo interesse.
Prazo: 30 dias.

11. Cópia de segurança

Dado: cópia diária do banco, cifrada.
Para quê: recuperar o Serviço depois de um desastre.
Base legal: legítimo interesse.
Prazo: 30 dias no servidor e 30 dias na cópia externa. Conta excluída pode permanecer nas cópias de segurança até elas expirarem.

12. Eventos do funil (só quando passarmos a registrá-los)

Dado: eventos como cadastrou, confirmou o e-mail e iniciou o teste, ligados à conta.
Para quê: acompanhar o negócio.
Base legal: legítimo interesse.
Prazo: 24 meses.

13. Código do link de e-mail

Dado: código do link de confirmação de e-mail e de nova senha, guardado só como hash.
Para quê: confirmar e-mail e recuperar senha. Em dias de muito cadastro o envio desses e-mails pode demorar, e não prometemos prazo.
Base legal: execução de contrato.
Prazo: apagado até 1 dia depois de vencido, ou 7 dias depois de usado.

14. Registro de acesso (Marco Civil da Internet)

Dado: data, hora, IP completo, porta de origem e rota dos eventos de autenticação (cadastro, entrada, verificação, redefinição), sem corpo nem cabeçalhos, guardado em arquivo separado, fora do banco da conta, com acesso restrito: só é consultado mediante ordem judicial ou por motivo registrado em auditoria interna.
Para quê: cumprir a lei (Marco Civil da Internet, art. 15).
Base legal: obrigação legal.
Prazo: 6 meses. Como os arquivos são apagados por mês, a guarda pode chegar a 7 meses; as cópias de segurança podem guardá-lo por até 30 dias a mais.

5. O que não coletamos

Número de cartão de crédito. Hoje não pedimos cartão; quando houver plano pago, ele será digitado só na página do Asaas.
Número de CPF ou CNPJ no nosso banco de dados e nos nossos registros. Hoje não pedimos; quando houver plano pago, ele só passa pelo servidor até chegar ao Asaas.
Dados, fotos, casos e códigos de pacientes (ficam no seu aparelho; ver 3.5 para a exceção do suporte).
Rastreadores nem ferramentas de analytics de terceiros. Os eventos do funil (item 12 da cláusula 4), quando existirem, e o contato comercial (só se você consentir) são nossos, e não de terceiros.

6. Com quem compartilhamos (operadores)

6.1. Contratamos estas empresas para executar partes do Serviço, só para os fins descritos:

Asaas: cobrança por Pix e cartão, quando houver plano pago. Hoje não recebe dado seu. Você digitará o cartão na página do Asaas. Ele guarda o cadastro fiscal por obrigação legal.
Resend: envio de e-mails (confirmação, senha, avisos). Empresa dos Estados Unidos: transferência internacional (cláusula 7).
Hostinger: hospedagem do servidor (VPS), com datacenter em São Paulo.
Cloudflare (R2): cópia externa cifrada do banco; a chave de cifragem fica só com a FarLink. Empresa dos Estados Unidos: transferência internacional (cláusula 7).
Google Workspace: caixas de e-mail de suporte e privacidade da FarLink; as mensagens que você escreve ao suporte ficam no Google. Transferência internacional (cláusula 7).

6.2. Não vendemos dados. Também podemos compartilhar dados quando a lei, uma ordem judicial ou uma autoridade exigir.

6.3. A equipe da FarLink enxerga dados da sua conta (por exemplo e-mail, nome da clínica, estado do teste e, quando houver, pagamentos), diretamente no servidor ou, quando existir, no nosso painel interno, para dar suporte e cobrar. O acesso ao servidor é restrito à equipe autorizada e, quando o painel existir, cada ação nele será registrada (item 8 da cláusula 4).

6.4. Se um dia passarmos a enviar contatos comerciais a um sistema de CRM de terceiros, atualizaremos esta Política antes, e só para quem consentiu o contato comercial.

7. Transferência internacional

Os dados saem do Brasil para: o Resend (Estados Unidos), o Google Workspace (mensagens ao suporte e à privacidade) e a Cloudflare (R2, a cópia externa; a cópia vai cifrada, a chave fica só com a FarLink, e os arquivos podem ficar em datacenter fora do Brasil). A saída acontece só para os fins descritos acima, com amparo no art. 33 da LGPD, em contrato de tratamento de dados com cada um desses operadores, observadas as cláusulas contratuais-padrão aprovadas pela ANPD ou outra hipótese legal aplicável, inclusive a execução do contrato.

8. Cookies e rastreadores

8.1. Usamos um único cookie, o de sessão (__Host-sessao), estritamente necessário para você continuar conectada. Dura até 30 dias de inatividade (no máximo 90).

8.2. Não usamos cookies de análise ou publicidade, nem pixel de rastreamento nos e-mails, nem ferramentas de analytics de terceiros.

8.3. Quando existir, o painel interno da FarLink usará outro cookie, só para a nossa equipe.

8.4. Os dados da clínica ficam no armazenamento local do aparelho, que não é cookie.

9. Seus direitos como titular

9.1. A LGPD garante a você, entre outros: confirmar que tratamos seus dados, acessar, corrigir, pedir anonimização, bloqueio ou eliminação, pedir a portabilidade, saber com quem compartilhamos, saber a hipótese legal de cada tratamento, ser informada sobre as consequências de não consentir, revogar consentimentos e se opor a tratamento feito com base em legítimo interesse (por exemplo, o funil).

9.2. Como exercer: por e-mail para suporte@farlink.net ou privacidade@farlink.net. Neste período, a exportação e a exclusão da conta também são pedidas por e-mail (a tela de autoatendimento virá depois). Atendemos o pedido de exportação enviando os dados da conta em arquivo estruturado (como JSON): cadastro e aceite dos Termos, sessões ativas e a lista dos e-mails que enviamos a você (tipo, estado e data). Quando houver pagamentos, o histórico de pagamento entra também.

9.3. Prazo de resposta: confirmamos o recebimento em formato simplificado e enviamos a resposta completa em até 15 dias corridos contados do pedido.

9.4. Para confirmar que é você, podemos pedir informações da conta antes de atender.

9.5. Revisão de decisão automatizada: a negativa automática de um segundo teste grátis é uma decisão tomada por sistema. Se você acha que foi um engano, fale com o suporte: uma pessoa da equipe revisa o caso em até 5 dias úteis.

9.6. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Exclusão da conta

10.1. Você pede a exclusão por e-mail para suporte@farlink.net, de preferência do e-mail do cadastro (a tela de autoatendimento virá depois). A exclusão tem dois tempos: (1) a conta é bloqueada, as sessões são encerradas e as cobranças pendentes, se houver, canceladas; (2) você tem 7 dias para desistir. Depois, a conta é anonimizada: saem e-mail, nome, WhatsApp, hash da senha e, quando existirem, o nome da cobrança e o vínculo com o Asaas. Apagamos também as sessões, os links de e-mail, o registro dos e-mails enviados a você e os contadores de tentativas ligados ao seu e-mail.

10.2. Ficam (por obrigação legal ou para proteger o Serviço): os registros de auditoria e os pagamentos, quando existirem, sem o seu nome ou e-mail no nosso sistema (o identificador do pagamento continua ligado ao cadastro do Asaas, onde você é identificada); os códigos antifraude (item 5 da cláusula 4); o registro de acesso do Marco Civil (item 14); o cadastro no Asaas, quando houver; e as cópias de segurança, até expirarem (item 11).

10.3. Os dados do seu aparelho você apaga no próprio aparelho.

11. Segurança

Adotamos: senha guardada só como hash Argon2id; conexão por HTTPS com HSTS; cópia de segurança cifrada; acesso administrativo restrito à equipe autorizada; e um aplicativo que não envia fotos nem dados de pacientes ao servidor. Nenhum sistema é totalmente seguro e não prometemos segurança absoluta. Se houver um incidente que possa causar risco relevante a você, avisaremos você e a ANPD no prazo que a regulamentação da ANPD fixar.

12. Crianças e adolescentes

O Serviço é para pessoas maiores de 18 anos, com poderes para contratar pela clínica. Não coletamos dados de menores de propósito; se soubermos que uma conta é de menor, a encerramos.

13. Alterações desta Política

Podemos atualizar esta Política. Avisamos por e-mail com 30 dias de antecedência as mudanças relevantes, que são as que afetam seus direitos ou o tratamento dos seus dados, e pedimos novo aceite quando você entrar depois de a mudança valer. Correções de texto são apenas publicadas. Mudança exigida por lei ou por segurança pode valer de imediato, com aviso. A versão vigente fica sempre nesta página. Se um recurso novo mudar o tratamento de dados, atualizaremos esta Política antes de ele entrar no ar. Os dados de pagamento já estão descritos na cláusula 4 (itens 6, 7 e 9) e só passam a ser tratados se você assinar um plano pago, depois do aviso e do aceite expresso previstos nos Termos (cláusula 6).

14. Contato

Dúvidas, pedidos e reclamações: privacidade@farlink.net ou suporte@farlink.net. Encarregado: ver cláusula 1.2.