Última atualização: 22 de outubro de 2026
O Axivora é uma marca de 69.553.508 GIOVANI CLEITON PETRY, CNPJ 69.553.508/0001-13, com sede em Cunha Porã/SC, responsável pela plataforma e, nesta política, controladora dos dados das contas de usuário. O Axivora é uma plataforma de gestão para clínicas odontológicas e para estabelecimentos de estética e beleza (clínicas de estética, salões e barbearias). Nesta política, explicamos como coletamos, usamos e protegemos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
Quanto aos dados que a clínica ou o estabelecimento registra sobre seus pacientes e clientes, a clínica é a controladora e o Axivora atua como operador, tratando esses dados conforme as instruções dela. Quanto aos dados das contas de usuário da plataforma e da conta do cliente no aplicativo, o Axivora é o controlador.
Equipe da clínica (usuários da plataforma)
Nome, e-mail, telefone, documento, registro em conselho profissional e dados da clínica. Usados para autenticação, cobrança da assinatura e suporte.
Pacientes e clientes (registrados pela clínica)
Nome, telefone, e-mail, CPF, agendamentos, histórico de atendimento, prontuário, fotos, documentos e mensagens trocadas pelo WhatsApp. Dados de saúde são tratados como categoria sensível. Cabe à clínica informar seus pacientes e obter o consentimento quando necessário.
Conexão do WhatsApp da clínica
Identificadores da conta de WhatsApp Business, do número e da empresa na Meta, estado da conexão e o token de acesso que a clínica autoriza (guardado cifrado e nunca exibido). Quando a clínica mantém o aplicativo WhatsApp Business em uso junto com o Axivora, também recebemos as mensagens enviadas pelo aplicativo e as conversas anteriores — veja a seção 5.
Conta do cliente no aplicativo
Nome, telefone, e-mail e os estabelecimentos que você segue ou aos quais vinculou sua conta.
Dados de uso e segurança
Registros de acesso, endereço IP, ações realizadas (auditoria) e erros técnicos. Usados para segurança, prevenção de fraude e melhoria do produto.
Não vendemos dados pessoais. Compartilhamos apenas com os fornecedores abaixo, que atuam como operadores e recebem somente o necessário para a finalidade indicada:
Onde os dados ficam. A aplicação e o banco de dados são executados em servidores localizados no Brasil (região de São Paulo), embora a Vercel e o Supabase possam acessar e administrar esses serviços a partir de outros países. Outros fornecedores — como OpenAI, Resend, Twilio, Sentry e a própria Meta — podem tratar dados nos Estados Unidos e em outros países onde mantêm infraestrutura. Essas transferências internacionais seguem a LGPD (art. 33) e a regulamentação da ANPD, com os mecanismos previstos para cada caso nos contratos e termos de cada fornecedor.
Pedidos de autoridades. Compartilhamos dados com autoridades competentes quando exigido por lei. Antes de atender, analisamos a legitimidade e o alcance do pedido, entregamos apenas o estritamente necessário, registramos a solicitação e, quando a lei permitir, avisamos a clínica controladora dos dados.
A clínica pode conectar o seu número de WhatsApp ao Axivora pelo Cadastro Incorporado da Meta. A conexão só acontece com a autorização expressa do administrador da clínica, em uma janela da própria Meta, e o Axivora acessa apenas a conta de WhatsApp Business e o número que a clínica autorizar. A clínica pode desconectar quando quiser — pelo Axivora ou, no modo de coexistência, pelo aplicativo WhatsApp Business — e, ao desconectar, o token de acesso guardado é apagado.
As conversas pagas do WhatsApp são cobradas pela Meta diretamente à clínica, na conta de WhatsApp dela. O Axivora não recebe nem guarda dados de pagamento dessa conta.
Coexistência (manter o aplicativo WhatsApp Business)
Quando a clínica escolhe continuar usando o aplicativo WhatsApp Business junto com o Axivora, recebemos da Meta:
Como o histórico importado é usado
Quanto às conversas com os pacientes e clientes da clínica, a clínica é a controladora e deve informá-los sobre o tratamento e, quando necessário, obter o consentimento; o Axivora atua como operador. Pacientes e clientes que queiram exercer seus direitos podem falar com a clínica ou com o nosso Encarregado (seção 10).
Dados da clínica (conta, assinatura e faturamento) são mantidos enquanto a conta estiver ativa e por até 5 anos após o cancelamento, para fins legais e fiscais.
Os dados de pacientes e clientes são mantidos sob a responsabilidade da clínica, que é a controladora e define o prazo de guarda conforme a legislação e as normas do seu conselho profissional. Para prontuários e registros de saúde, a Lei nº 13.787/2018 prevê o prazo mínimo de 20 anos, contado do último registro, para a eliminação de prontuários em papel e digitalizados; a clínica deve observar esse prazo e a norma específica da sua profissão. Antes de cancelar a conta ou pedir a eliminação de dados, a clínica deve preservar (por exemplo, exportando) o que precisar guardar pelo prazo legal.
Você pode excluir sua conta pelo próprio aplicativo, em Minha conta. Veja os detalhes em Exclusão de dados. Para os demais direitos, envie e-mail para privacidade@axivora.com.br. Pedidos sobre dados de paciente registrados por uma clínica são encaminhados a ela, que é a controladora.
Adotamos medidas técnicas e organizacionais para proteger os dados: criptografia TLS em trânsito, senhas guardadas com bcrypt, verificação em duas etapas para administradores, limite de tentativas de login, isolamento dos dados de cada clínica no banco de dados, controle de acesso por função, registros de auditoria e backups automáticos. Nenhum sistema é 100% seguro, mas seguimos as boas práticas do setor.
Utilizamos apenas cookies essenciais para autenticação (sessão do usuário). Não utilizamos cookies de rastreamento ou publicidade.
Encarregado de Proteção de Dados: privacidade@axivora.com.br
Axivora é uma marca de 69.553.508 GIOVANI CLEITON PETRY, CNPJ 69.553.508/0001-13, Cunha Porã/SC. Contato: contato@axivora.com.br.