Política de Privacidade

Esta Política de Privacidade descreve como o Nocton Nexus ("nós", "sistema" ou "plataforma"), um CRM para clínicas e consultórios médicos, coleta, usa, armazena e protege dados pessoais de clínicas clientes, seus profissionais, pacientes e leads.

1. Quem somos

O Nocton Nexus é operado pela Nocton, com contato em contato@nocton.com.br. Cada clínica que contrata o sistema atua como controladora dos dados dos seus próprios pacientes; a Nocton atua como operadora, processando esses dados em nome da clínica contratante, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

2. Quais dados coletamos

• Dados de conta: nome, e-mail e senha dos usuários da clínica (administradores, médicos, secretárias, recepcionistas).
• Dados de pacientes: nome, telefone, e-mail, CPF, origem de contato, histórico de atendimento, valores e observações inseridos pela clínica.
• Mensagens de canais conectados: quando a clínica conecta WhatsApp, Instagram Direct ou Messenger, recebemos e armazenamos o conteúdo das conversas para exibição na caixa de entrada do sistema.
• Dados de uso: logs de acesso, endereço IP e ações realizadas no sistema, para fins de segurança e auditoria.

3. Como usamos os dados

Os dados são usados exclusivamente para operar o sistema contratado pela clínica, incluindo:

• Centralizar o atendimento ao paciente em uma única caixa de entrada;
• Gerenciar agendamentos, funil comercial e cadastro de pacientes;
• Gerar relatórios e indicadores para a própria clínica;
• Cumprir obrigações legais e de segurança.

Não vendemos, alugamos ou compartilhamos dados de pacientes com terceiros para fins de marketing.

4. Integração com Meta (WhatsApp, Instagram e Messenger)

Quando uma clínica conecta seus canais da Meta ao Nocton Nexus, usamos as APIs oficiais (WhatsApp Business Platform, Instagram Messaging API e Messenger Platform) exclusivamente para enviar e receber mensagens em nome da própria clínica, dentro da conta que ela conectou. Não acessamos dados de contas que não foram explicitamente conectadas pelo cliente, e o token de acesso concedido pela Meta é usado apenas para essa finalidade.

5. Compartilhamento de dados

Compartilhamos dados apenas com prestadores de infraestrutura necessários para operar o sistema (hospedagem, envio de e-mail) e com a Meta, exclusivamente para a troca de mensagens dos canais que a própria clínica conectou. Esses prestadores são contratualmente obrigados a proteger os dados.

6. Armazenamento e segurança

Os dados são armazenados em servidor com acesso restrito, conexão criptografada (HTTPS/TLS) e backups periódicos. O acesso aos dados de cada clínica é isolado das demais clínicas que utilizam a plataforma.

7. Seus direitos (LGPD)

Titulares de dados podem solicitar, a qualquer momento:

• Confirmação da existência de tratamento de dados;
• Acesso, correção ou atualização dos dados;
• Portabilidade ou exclusão dos dados, observadas obrigações legais de retenção;
• Informação sobre com quem os dados foram compartilhados.

Pedidos relacionados a pacientes de uma clínica específica devem ser feitos diretamente à clínica responsável pelo atendimento. Veja também nossa página de exclusão de dados.

8. Retenção de dados

Mantemos os dados enquanto durar o contrato entre a clínica e a Nocton, e por prazo adicional quando exigido por lei (obrigações fiscais, regulatórias ou de defesa em processos). Após o encerramento do contrato, os dados são anonimizados ou excluídos, conforme solicitação.

9. Contato

Dúvidas sobre esta política ou sobre o tratamento de dados podem ser enviadas para contato@nocton.com.br.

10. Alterações

Esta política pode ser atualizada periodicamente. A data da última atualização está sempre indicada no topo desta página.