Política de Privacidade - Healthtrends

O Healthtrends é uma ferramenta da Inova Growth (Inova Empreendimentos Ltda) para agências de marketing médico e médicos, dentistas e clínicas, com cadastro por e-mail e assinatura. Ele cruza volume de buscas, anúncios e dados públicos de saúde (CNES/DATASUS e ANS, sempre agregados, sem nenhum dado de paciente ou de profissional identificado) para apontar procedimentos com espaço para anunciar por estado do Brasil.

Uso da Google Ads API

• Usamos a Google Ads API apenas para ler o volume de buscas e o CPC (custo por clique) histórico de palavras-chave de procedimentos de saúde, por estado do Brasil (Planejador de palavras-chave).
• O Healthtrends não cria, não edita e não gerencia campanhas, anúncios, orçamentos ou contas do Google Ads.
• A autorização do Google Ads, com o escopo https://www.googleapis.com/auth/adwords, é feita somente pela equipe da Inova Growth, para permitir essa leitura. Nenhum cliente conecta a própria conta do Google Ads. Ela é separada do botão "Entrar com Google" descrito abaixo.

Dados pessoais

• O Healthtrends não coleta dados pessoais de usuários finais. Os dados de palavras-chave são agregados (volume e custo por estado), sem identificar pessoas.
• Para entrar, o assinante usa e-mail e senha, um link ou código enviado por e-mail, ou a conta Google. Guardamos o e-mail (e, no login com Google, o nome e a foto do perfil), usados exclusivamente para autenticação e para avisos do próprio Healthtrends (resumo semanal e alertas que você criar). A senha fica guardada criptografada pelo provedor de autenticação (Supabase); ninguém da equipe tem acesso a ela.
• Registramos quais telas do painel cada conta acessa, para medir o uso e melhorar o produto. Esse registro não é compartilhado.
• Segurança da conta (anti-compartilhamento): para garantir que a licença seja pessoal, registramos de forma pseudonimizada cada aparelho usado (um identificador gerado no navegador, guardado só como hash), o navegador e o sistema (o texto do user-agent, truncado), o país aproximado e um hash do prefixo da rede (nunca o endereço IP inteiro). Também guardamos o consumo de créditos por conta. Base legal: legítimo interesse (art. 7º, IX, da LGPD) em proteger o serviço contra fraude e uso indevido. O registro de mudanças de rede e país é apagado após 90 dias. Usamos esses dados para avisar o titular, limitar aparelhos e, se necessário, pausar ou suspender a conta; não os usamos para publicidade nem os compartilhamos.
• Pagamentos são processados pelo Stripe. O Healthtrends não recebe nem guarda dados de cartão.
• WhatsApp: pedimos o número no cadastro e o confirmamos com um código enviado pelo WhatsApp oficial do Healthtrends. Sem outro consentimento, usamos o número só para assuntos da sua conta (acesso, suporte e cobrança). Se você marcar os consentimentos, também mandamos os avisos que escolheu (procedimentos novos, procedimentos que entraram em boa janela e alertas) e, se marcou essa opção à parte, conteúdos e ofertas do Healthtrends. Tudo sai pela API oficial do WhatsApp, da Meta, que processa a mensagem como operadora. Guardamos o número, a data da confirmação, a data e a versão de cada texto que você aceitou e o status de entrega das mensagens; do código, só uma versão criptografada, apagada depois do uso. Para parar avisos e ofertas, responda PARAR no WhatsApp, use o link do e-mail ou desmarque em Conta; o número é apagado junto com a sua conta.

Login com Google

• O botão "Entrar com Google" pede apenas os escopos openid, email e profile: nome, e-mail e foto do perfil da sua conta Google.
• Usamos esses dados só para criar e identificar sua conta no Healthtrends. Não acessamos Gmail, Drive, contatos, agenda nem qualquer outro dado da sua conta Google, não os usamos para publicidade e não os repassamos a terceiros.
• Você pode remover o acesso do Healthtrends à sua conta Google a qualquer momento em myaccount.google.com/permissions. Para apagar sua conta e seus dados do Healthtrends, escreva para inovagrowth@gmail.com.

Compartilhamento e segurança

• Os assinantes veem apenas números agregados por procedimento e estado (por exemplo, volume de buscas e faixa de CPC), nunca dados de contas do Google Ads.
• Não vendemos dados pessoais. O único compartilhamento é o da medição de anúncios, descrito abaixo.
• Os tokens de acesso ficam guardados com segurança, apenas no servidor de coleta, e nunca no navegador. O acesso pode ser revogado a qualquer momento em myaccount.google.com/permissions.

Cookies e medição de anúncios

• O site carrega o Pixel do Meta para medir visitas, cadastros e assinaturas vindas dos nossos anúncios. Você pode recusar no aviso de cookies: a partir daí ele não carrega mais. A escolha fica num cookie e pode ser refeita apagando os cookies do site.
• O site também carrega a tag do Google Ads, para saber quais anúncios do Google trazem cadastros e assinaturas. Ela guarda o identificador do clique no anúncio (cookie _gcl_aw) e, quando você cria conta ou paga, avisa o Google da conversão (com o valor pago, no caso do pagamento) e envia o seu e-mail criptografado (hash SHA-256), só para ligar a conversão ao anúncio. Se você recusar os cookies, a tag passa a funcionar no modo sem consentimento do Google: não grava cookies nem recebe e-mail, e só conta a conversão de forma anônima.
• Quando uma assinatura é paga, enviamos ao Meta (API de Conversões) o valor, a data e o seu e-mail, telefone, país e identificador de conta criptografados (hash SHA-256), só para saber qual anúncio gerou a venda. Quando você cria a conta e quando abre a página de pagamento, enviamos o mesmo aviso (sem valor no cadastro). Se você não recusou os cookies, junto vão o endereço IP, o navegador e os identificadores de clique do Meta (cookies _fbp, _fbc e jt_fbclid, este último guardado por 90 dias quando você chega por um anúncio). Com a recusa, nada disso é enviado, e só o aviso de assinatura paga segue, sem esses dados. Nenhum dado de uso da plataforma é enviado. Renovações pagas e pacotes de créditos geram o mesmo aviso de compra.
• Quando você chega por um anúncio, guardamos por 90 dias, nos cookies jt_utm_1 (primeira vez) e jt_utm (última vez) e numa cópia no armazenamento local do navegador, a campanha, o conjunto, o anúncio e o posicionamento que constam no link (parâmetros utm_*, placement e fbclid) e a página de entrada. Ao criar a conta e a cada pagamento, isso fica registrado no nosso banco ligado à sua conta, junto com o endereço IP, o navegador e os cookies _fbp/_fbc, para sabermos qual anúncio trouxe cada cadastro e cada venda. Esses dados não são mostrados a ninguém fora da equipe. Com a recusa dos cookies, nada disso é guardado.
• Para contar quantas pessoas visitam o site por dia, guardamos um identificador aleatório no cookie jt_v (até 400 dias) e o dia da última contagem em jt_vd. No nosso banco fica só o hash desse identificador, a página de entrada e de onde você veio (ex.: instagram.com), sem IP, nome ou e-mail. Com o mesmo hash anotamos por quais etapas do cadastro e da assinatura você passou (ex.: abriu os planos, girou a roleta) e, depois que você entra, ligamos isso à sua conta, para saber em que ponto as pessoas desistem. Com a recusa dos cookies, nada disso é contado.
• Quando uma compra é paga, avisamos a Sábio Adv, parceira que envia as mensagens de WhatsApp do Healthtrends, com o identificador e o valor da compra e o e-mail e o telefone do seu cadastro, só para saber qual mensagem levou à compra. Nenhum dado de cartão, endereço ou uso da plataforma é enviado.

Contato

Dúvidas sobre esta política: inovagrowth@gmail.com.