Política de Privacidade

A ALVURI valoriza a privacidade e a proteção de dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD).

Última atualização: outubro de 2026

1. Quem somos

A ALVURI é uma plataforma de gestão para clínicas de estética e saúde, oferecendo agendamento online, automação de WhatsApp, controle financeiro, prontuários, pacotes de sessões e registro fotográfico de evolução. Operada por Max Caleb Ferreira, Barra de São Francisco — ES. Contato: contato@alvuri.com.br.

2. Dados coletados

A ALVURI coleta e processa os seguintes dados:

Dados das clínicas contratantes:

• Nome da clínica, endereço, e-mail e telefone/WhatsApp
• Dados de profissionais vinculados (nome, especialidade)
• Informações de configuração e movimentação financeira
• Logo e dados de personalização da plataforma

Dados dos clientes finais (pacientes das clínicas):

• Nome completo e número de WhatsApp
• Histórico de agendamentos e atendimentos realizados
• Anamnese — dado sensível de saúde
• Prontuários clínicos e evolução do tratamento
• Fotos antes e depois de procedimentos — dado sensível, coletado somente mediante consentimento expresso
• Crediário e parcelamentos
• Pacotes de sessões contratados

3. Finalidade do tratamento

• Operação e fornecimento da plataforma de gestão
• Realização e controle de agendamentos
• Envio de confirmações, lembretes e notificações via WhatsApp
• Resposta automática a clientes via bot de FAQ
• Geração de relatórios financeiros e de atendimentos para as clínicas
• Acompanhamento fotográfico da evolução do tratamento (somente com consentimento)

4. Base legal

• Execução de contrato — para dados das clínicas contratantes
• Consentimento — para dados sensíveis dos pacientes (anamnese, fotos), coletado no momento do agendamento
• Legítimo interesse — para envio de confirmações e lembretes de agendamento
• Obrigação legal — quando exigido por legislação aplicável

5. Compartilhamento com terceiros

Para o funcionamento da plataforma, dados são processados pelos seguintes fornecedores:

• Supabase — banco de dados e autenticação (servidores com opção de região no Brasil)
• Cloudflare R2 — armazenamento de fotos dos pacientes
• Evolution API — integração com WhatsApp para envio e recebimento de mensagens
• N8N — automações de notificações e fluxos de agendamento
• OpenAI (GPT-4o-mini) — processamento de mensagens para o bot de FAQ, sem armazenamento permanente
• Cloudflare Turnstile — proteção contra bots no acesso ao dashboard; processa endereço IP e dados de comportamento de navegação, sem identificação pessoal

Nenhum dado é vendido ou compartilhado para fins comerciais ou publicitários.

6. Armazenamento e segurança

Adotamos as seguintes medidas de segurança técnica:

• Autenticação com 2FA disponível para administradores
• Controle de acesso por políticas de segurança em nível de linha (RLS)
• Chaves secretas armazenadas exclusivamente no servidor, nunca expostas ao navegador
• Transmissão de dados via HTTPS/TLS
• Acesso segmentado por clínica — nenhuma clínica acessa dados de outra

7. Retenção e exclusão de dados

Os dados são mantidos enquanto o contrato estiver ativo. Após o encerramento, os dados são retidos por até 30 dias para eventual recuperação e excluídos definitivamente após esse prazo, salvo obrigação legal de retenção.

A exclusão abrange todos os subprocessadores: registros no banco de dados (Supabase), fotos armazenadas no Cloudflare R2 e eventuais logs temporários de processamento no N8N. A OpenAI não armazena os dados processados pelo bot de FAQ de forma permanente, conforme sua política de uso da API.

Solicitações de exclusão devem ser enviadas para contato@alvuri.com.br. O prazo de resposta é de até 15 dias úteis.

8. Direitos do titular

O titular dos dados pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento
• Acesso aos seus dados pessoais
• Correção de dados incompletos ou desatualizados
• Exclusão de dados pessoais
• Portabilidade dos dados
• Revogação do consentimento
• Informações sobre compartilhamento com terceiros

Solicitações devem ser enviadas para contato@alvuri.com.br, com resposta em até 15 dias úteis.

9. Cookies

A plataforma utiliza armazenamento local (localStorage) exclusivamente para manter a sessão do usuário logado e preferências de navegação. Não utilizamos cookies de rastreamento ou publicidade.

10. Alterações nesta política

Esta Política pode ser atualizada a qualquer momento. Alterações relevantes serão comunicadas às clínicas contratantes por e-mail. A versão vigente estará sempre disponível em alvuri.com.br/politica-de-privacidade.

11. Contato e encarregado de dados

Para solicitações relacionadas a dados pessoais ou dúvidas sobre esta política:
contato@alvuri.com.br