Política de Privacidade

O PipeLab é uma plataforma de atendimento para laboratórios de análises clínicas. Pelo PipeLab, os laboratórios conversam com pacientes pelo WhatsApp e organizam atendimentos, agendamentos e coletas em domicílio.

O PipeLab é um serviço da PIPELAB TECNOLOGIA LTDA, CNPJ 69.856.460/0001-12, com sede na Rua Alvaro Rodrigues da Mata, 191, Sala 02, Centro, Baixo Guandu (ES), CEP 29730-000.

Nesta política, "laboratório" é o laboratório com quem você conversa. O laboratório é o controlador dos seus dados: é ele quem decide para que os dados são usados. O PipeLab é o operador: trata os dados em nome do laboratório, seguindo as instruções dele e a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

• Identificação e contato: nome, número de telefone e, quando você informa, e-mail e endereço (por exemplo, para a coleta em domicílio).
• Conversas: mensagens, áudios, fotos e documentos trocados com o WhatsApp do laboratório, com data e hora.
• Atendimento: agendamentos, pedidos de coleta, orçamentos, etiquetas de atendimento e anotações da equipe do laboratório.
• Dados de saúde: quando você os compartilha na conversa, como um pedido médico ou um resultado de exame. São dados sensíveis e recebem proteção reforçada.
• Dados de uso do sistema: registros de acesso da equipe do laboratório à plataforma.

• Responder suas mensagens e prestar o atendimento que você pediu.
• Agendar, confirmar e lembrar atendimentos, inclusive o aconselhamento com especialista, online ou presencial.
• Organizar a coleta em domicílio e avisar sobre a chegada da equipe.
• Dar retorno sobre orçamentos e exames.
• Enviar comunicações sobre serviços do laboratório, quando permitido. Você pode pedir para não receber mais a qualquer momento.
• Melhorar a qualidade do atendimento e cumprir obrigações legais e sanitárias do laboratório.

O tratamento se apoia nas hipóteses previstas na LGPD:

• execução de contrato e procedimentos preliminares a pedido do titular (art. 7º, V);
• tutela da saúde, em procedimento realizado por profissionais ou serviços de saúde (art. 7º, VIII, e art. 11, II, f);
• cumprimento de obrigação legal ou regulatória (art. 7º, II, e art. 11, II, a);
• legítimo interesse do laboratório, para comunicações sobre seus serviços e melhoria do atendimento, sem uso de dados sensíveis (art. 7º, IX);
• consentimento, quando for o caso (art. 7º, I, e art. 11, I).

Não vendemos dados pessoais. Compartilhamos apenas o necessário com fornecedores que tornam o serviço possível, sob contrato e dever de confidencialidade:

• WhatsApp (Meta Platforms) e provedores de conexão com o WhatsApp, para a troca de mensagens;
• provedores de hospedagem e banco de dados, como Vercel e Supabase;
• Google, para a agenda e as videochamadas do aconselhamento online;
• provedores de inteligência artificial usados no apoio à gestão do atendimento, com nome, telefone, CPF e e-mail trocados por códigos antes do envio.

Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.

O banco de dados principal do PipeLab fica no Brasil (São Paulo). Alguns fornecedores processam dados fora do país, por exemplo nos Estados Unidos. Nesses casos, adotamos as garantias previstas na LGPD, como cláusulas contratuais e fornecedores com padrões reconhecidos de segurança.

Pelo tempo necessário para as finalidades desta política e para o cumprimento das obrigações legais e sanitárias do laboratório. Depois disso, os dados são excluídos ou anonimizados.

Usamos conexão criptografada (HTTPS), acesso individual por usuário e separado por laboratório, chaves de integração guardadas em cofre e registro de acessos. Nenhum sistema é totalmente invulnerável; se houver um incidente de segurança relevante, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.

Pela LGPD, você pode, a qualquer momento:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• pedir a portabilidade dos seus dados;
• saber com quem seus dados foram compartilhados;
• revogar o consentimento e se opor a tratamentos;
• apresentar reclamação à ANPD.

O laboratório pode conectar ao PipeLab as suas contas do Instagram, do Facebook e do YouTube (e, no futuro, do TikTok) e a sua conta de anúncios da Meta. A conexão é feita pelo login do próprio administrador do laboratório na rede social, com a autorização de acesso (OAuth); o PipeLab não recebe nem guarda senhas de rede social.

Com essa conexão, o PipeLab lê, em nome do laboratório: comentários, respostas e menções em publicações e anúncios; avaliações da Página; mensagens diretas recebidas, quando a rede permite; e a contagem de seguidores. Sobre quem interage, guardamos apenas o que a própria rede mostra ou envia ao laboratório: nome de exibição ou nome de usuário, identificador na rede, foto de perfil, o texto e a data da interação.

Esses dados servem só para o laboratório responder a quem o procurou e para medir o próprio atendimento nas redes. Ficam guardados por até 180 dias e são apagados em até 30 dias quando o laboratório desconecta a rede. Não são vendidos nem usados para outra finalidade, e só passam a fazer parte de uma conversa de atendimento quando um atendente do laboratório decide entrar em contato com a pessoa.

As chaves de acesso às redes ficam cifradas em um cofre e podem ser revogadas a qualquer momento pelo administrador, dentro do PipeLab ou na própria rede (por exemplo, em Configurações → Apps e sites, no Facebook, ou em myaccount.google.com/permissions). Se você remover o PipeLab da sua conta na Meta, a Meta nos avisa e a conexão deixa de valer. Se pedir à Meta a exclusão dos seus dados, o pedido chega ao PipeLab com um código de confirmação, que você acompanha nesta página, e os dados ligados a essa conta são apagados em até 30 dias.

Envie o pedido pelo WhatsApp do laboratório com quem você conversa ou pelo e-mail contato@pipelab.app.br, informando seu nome e o número de telefone usado nas conversas. Vamos confirmar sua identidade e responder em até 15 dias. Alguns dados podem ser mantidos quando a lei exigir.

Para deixar de receber mensagens do laboratório, basta pedir ao atendente na própria conversa.

Dados de crianças e adolescentes são tratados no melhor interesse deles, com o consentimento de um dos pais ou do responsável legal quando a lei exigir.

Para falar sobre privacidade com o PipeLab, inclusive com o encarregado pelo tratamento de dados, escreva para contato@pipelab.app.br. Assuntos sobre o seu atendimento também podem ser tratados diretamente com o laboratório.

Esta política pode ser atualizada. A data da última atualização aparece no topo desta página.