Privacidade
Aviso de privacidade — Karshei
Este aviso explica, em linguagem direta, o que acontece com os dados que você envia pelo formulário de contato do site da Karshei: o que coletamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você pode exercer os seus direitos previstos na Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
1. Quem é responsável pelos seus dados
A Karshei é o nome comercial da RBL Digital Services, inscrita no CNPJ 54.171.360/0001-85. Ela é a controladora dos dados enviados pelo formulário, ou seja, quem decide como e por que esses dados são usados.
2. Quais dados coletamos
Pelo formulário de contato, coletamos somente:
- Nome, para sabermos com quem estamos falando;
- E-mail, para enviar a resposta e as recomendações;
- Telefone ou WhatsApp, apenas se você quiser informar (é opcional);
- Mensagem que você escreve sobre como os pacientes chegam e marcam consulta na sua clínica;
- Registro do seu consentimento: a versão deste aviso que você aceitou (hoje, karshei.consent@2026-11-10.4) e a data e a hora do envio.
Também registramos, junto com o contato, indicadores internos simples, como “possível duplicado” (já recebemos um contato com o mesmo e-mail recentemente) e “possível spam”. Eles servem só para organizar o atendimento e não são usados para nenhuma decisão sobre você.
O que não coletamos de propósito
- Dados de pacientes ou informações de saúde. Pedimos que você não inclua nomes de pacientes, casos clínicos, exames, imagens ou qualquer informação de saúde na mensagem. O formulário serve para falar sobre o fluxo de atendimento da clínica e não é canal de atendimento médico. Se algum dado desse tipo for enviado por engano, nós o apagaremos assim que soubermos — e você pode nos avisar pelo canal de privacidade indicado na seção 8.
- Endereço IP, navegador ou cookies junto com o seu contato. Não guardamos esses dados com as informações que você envia.
Proteções técnicas do formulário
- Verificação anti-robô (Cloudflare Turnstile). Para diferenciar pessoas de robôs, o serviço da Cloudflare analisa sinais técnicos do seu navegador e da conexão (por exemplo, características do navegador e o endereço IP) no momento do envio. Não usamos esse resultado para outra finalidade.
- Limite de envios. Para evitar abuso, contamos quantos envios chegam de uma mesma conexão num curto intervalo. Para isso usamos um identificador temporário calculado a partir do endereço IP (um resumo criptográfico). Esse identificador não é armazenado com os seus dados nem guardado por nós depois da contagem.
3. Para que usamos os seus dados
- Responder ao seu contato pelo canal que você informou;
- Apresentar os serviços da Karshei, incluindo a análise do fluxo de pacientes da sua clínica, recomendações por escrito e, se você quiser seguir, uma proposta;
- Manter o formulário seguro contra robôs, spam e abuso.
Não vendemos os seus dados. Também não os usamos para outras finalidades além das descritas aqui sem antes informar você e, quando a lei exigir, ter uma nova base legal (por exemplo, um novo consentimento).
4. Com base em que a lei permite esse uso
A LGPD (art. 7º) lista as situações em que um dado pessoal pode ser tratado. No formulário, usamos estas:
- Consentimento (art. 7º, I) — para responder ao seu contato e apresentar os serviços da Karshei. É a caixa que você marca antes de enviar. Você pode retirar esse consentimento quando quiser (seção 7).
- Procedimentos preliminares a um contrato, a seu pedido (art. 7º, V) — quando você pede a análise ou uma proposta, usamos os dados para preparar esse material antes de qualquer contratação.
- Legítimo interesse (art. 7º, IX) — somente para a segurança do formulário: verificação anti-robô, limite de envios e identificação de spam. Não usamos legítimo interesse para enviar comunicações comerciais.
5. Com quem compartilhamos
Não compartilhamos os seus dados com outras empresas para que elas façam uso próprio. Usamos fornecedores que tratam os dados em nosso nome (os “operadores”, na linguagem da LGPD), apenas para o funcionamento do site e do atendimento:
- Cloudflare — hospedagem do site, verificação anti-robô (Turnstile), limite de envios e armazenamento dos contatos recebidos;
- Telegram — usado só para um aviso interno à equipe de que chegou um novo contato. Esse aviso contém apenas o nome informado e os indicadores internos (como “possível duplicado”). Nunca inclui a sua mensagem, o seu e-mail ou o seu telefone.
Se passarmos a usar outro sistema para organizar os contatos recebidos, este aviso será atualizado antes, com uma nova versão.
Também podemos ter de compartilhar dados quando uma lei ou uma ordem de autoridade competente exigir.
Transferência internacional
A Cloudflare e o Telegram operam com infraestrutura em vários países. Por isso, os dados podem ser processados fora do Brasil. A LGPD só permite essa transferência internacional nas hipóteses do seu art. 33. Para reduzir o que sai do nosso controle, o aviso enviado pelo Telegram leva só o nome e os indicadores internos.
6. Por quanto tempo guardamos
Guardamos os contatos recebidos pelo formulário por até 12 meses sem contato. Depois desse prazo, os dados são apagados, ou anonimizados quando for preciso manter estatística.
Você pode pedir a eliminação antes disso. Se não houver obrigação legal de manter os dados, eles serão apagados ou anonimizados. Dados de pacientes enviados por engano são apagados assim que identificados.
7. Os seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- a confirmação de que tratamos dados seus e o acesso a eles;
- a correção de dados incompletos, inexatos ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- a portabilidade dos dados a outro fornecedor, nos termos da regulamentação;
- a eliminação dos dados tratados com base no seu consentimento;
- informações sobre com quem compartilhamos os seus dados;
- informações sobre a possibilidade de não dar o consentimento e o que acontece nesse caso (sem ele, não conseguimos receber o pedido pelo formulário);
- a revogação do consentimento;
- a revisão de decisões tomadas apenas com base em tratamento automatizado, se houver (hoje não tomamos esse tipo de decisão com os dados do formulário).
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
8. Como falar com a gente sobre privacidade
Canal de privacidade: contato@karshei.com.
Para proteger os seus dados, podemos pedir informações que confirmem que o pedido é seu antes de atendê-lo.
Encarregado pelo tratamento de dados pessoais (DPO): Rômulo, pelo e-mail contato@karshei.com.
9. Segurança
Usamos conexão criptografada (HTTPS), acesso restrito aos dados recebidos, verificação anti-robô e limite de envios. Os avisos internos não levam o conteúdo da mensagem nem os seus contatos, e os registros técnicos do site não guardam os dados que você digita. Nenhum sistema é totalmente imune a incidentes; se acontecer algum que possa trazer risco ou dano relevante, comunicaremos você e a ANPD, como a lei determina.
10. Cookies
Este site não usa cookies próprios de rastreamento, publicidade ou análise de navegação. A verificação anti-robô da Cloudflare (Turnstile) pode usar armazenamento técnico no navegador, necessário apenas para o seu funcionamento.
11. Alterações deste aviso
Quando este aviso mudar, publicaremos a nova versão nesta página com um novo identificador (no formato karshei.consent@AAAA-MM-DD, com um sufixo de revisão quando a data for a mesma). O registro do seu consentimento guarda a versão que você aceitou. Se a mudança envolver uma nova finalidade que dependa de consentimento, pediremos o seu consentimento de novo.