Política de Privacidade
Última atualização: 17/10/2026
Esta política explica como o Hofclin trata dados pessoais de quem visita este site, de quem cria uma conta e das clínicas que assinam o serviço, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").
1. Quem somos
O controlador dos dados descritos aqui é NICOLAS ZWIERZYKOWSKI LTDA, CNPJ60.678.486/0001-43, com sede em R CLOTARIO PORTUGAL, 1050, UNIAO DA VITORIA, PR("Hofclin").
Encarregado pelo tratamento de dados: NICOLAS ZWIERZYKOWSKI, pelo e-mail nicolaszwier@gmail.com.
2. Dados de pacientes: a clínica decide, o Hofclin opera
Os dados dos pacientes cadastrados no Hofclin (ficha, anamnese, odontograma, faceograma, atendimentos, anexos, orçamentos e financeiro) pertencem à clínica. Para esses dados, a clínica é a controladora e o Hofclin é operador: tratamos esses dados apenas para prestar o serviço, conforme as instruções da clínica e o [Acordo de Tratamento de Dados — a publicar]. Pedidos de pacientes sobre os próprios dados devem ser feitos à clínica; nós ajudamos a clínica a atendê-los.
3. Quais dados tratamos, para quê e com qual base legal
| Situação | Dados | Finalidade | Base legal (LGPD) |
|---|---|---|---|
| Visita ao site | Origem da visita (parâmetros de campanha, página de entrada, site de origem) e sua escolha de cookies | Funcionamento do site e saber qual campanha trouxe cada clínica | Legítimo interesse (art. 7º, IX) |
| Cookies analíticos (se você aceitar) | Identificador do navegador, páginas vistas, cliques, gravação anônima da navegação na página | Medir o uso do site e melhorar as páginas | Consentimento (art. 7º, I) |
| Cookies de marketing (se você aceitar) | Identificadores de clique de anúncios (Google, Meta, TikTok) e cookies dessas plataformas | Medir quais anúncios trouxeram clínicas ao Hofclin | Consentimento (art. 7º, I) |
| Conversões de anúncio (se você aceitou marketing) | Quando você cria a conta, a clínica ou faz o primeiro pagamento, enviamos esse evento às plataformas de anúncio com seu e-mail e telefone transformados em código irreversível (hash SHA-256), os identificadores de clique, o endereço IP e o navegador. Nunca enviamos dados de pacientes. | Medir e otimizar campanhas | Consentimento (art. 7º, I) |
| Conta | Nome, e-mail, senha (guardada apenas como hash) e preferências | Criar e manter o seu acesso | Execução de contrato (art. 7º, V) |
| Clínica e assinatura | Nome da clínica, CNPJ, endereço, logo, plano, histórico de cobranças e a origem da visita que trouxe a clínica | Prestar o serviço, cobrar e analisar a eficiência das nossas campanhas | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Cobrança | Nome, CNPJ, e-mail, telefone e endereço da clínica, enviados ao processador de pagamentos. O cartão é digitado no ambiente do processador e nunca passa pelo Hofclin. | Cobrar a assinatura | Execução de contrato (art. 7º, V) |
| Registros de acesso | Endereço IP, data e hora de acesso ao aplicativo | Guarda exigida por lei e segurança | Cumprimento de obrigação legal (art. 7º, II; Marco Civil, art. 15) |
| Atendimento | Conteúdo das conversas por WhatsApp e e-mail | Responder dúvidas e dar suporte | Legítimo interesse e execução de contrato |
4. Com quem compartilhamos
Usamos fornecedores para operar o serviço. Cada um recebe apenas o necessário para a sua função:
- Hospedagem e infraestrutura: aplicação, banco de dados, arquivos clínicos e backups.
- Envio de e-mails do sistema: boas-vindas, convites, redefinição de senha e avisos de cobrança.
- Processamento de pagamentos: cobrança da assinatura.
- Consulta de CEP: preenchimento do endereço a partir do CEP digitado.
- Google (Tag Manager, Analytics e Ads), Microsoft (Clarity), Meta eTikTok: somente se você aceitar os cookies correspondentes.
Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
5. Transferência internacional
Alguns fornecedores podem tratar dados fora do Brasil. Quando isso acontece, a transferência segue os mecanismos previstos na LGPD (art. 33) [mecanismo a definir com o advogado] e as medidas de segurança descritas na páginaSegurança.
6. Cookies e armazenamento no navegador
Cookies não necessários ficam desativados até você aceitar, e você pode mudar sua escolha a qualquer momento em. Ao retirar um consentimento, apagamos os cookies daquela categoria que conseguimos alcançar.
Neste site (hofclin.com.br)
| Nome | Categoria | Para quê | Duração |
|---|---|---|---|
| hof_consent | Necessário | Guarda a sua escolha de cookies | 180 dias |
| hof_attr | Necessário | Guarda a origem da visita (campanha, página de entrada, site de origem) para o cadastro saber de onde você veio. Com marketing aceito, guarda também os identificadores de clique; com analíticos aceitos, o identificador do Google Analytics. | 90 dias |
| hof_landing_ids (armazenamento da sessão) | Necessário | Guarda os identificadores de clique da página de entrada até você decidir sobre os cookies; nunca é enviado sem consentimento | Até fechar a aba |
| _ga, _ga_* | Analítico | Google Analytics: distinguir visitantes e sessões | Até 2 anos |
| _clck, _clsk | Analítico | Microsoft Clarity: agrupar páginas da mesma visita | 1 ano / 1 dia |
| _gcl_* | Marketing | Google Ads: atribuir cadastros a anúncios | 90 dias |
| _fbp, _fbc | Marketing | Meta: atribuir cadastros a anúncios | 90 dias |
| _ttp | Marketing | TikTok: atribuir cadastros a anúncios | Até 13 meses |
Os cookies de terceiros e seus prazos são definidos por cada fornecedor e podem mudar.
No aplicativo (app.hofclin.com.br)
O aplicativo usa apenas armazenamento necessário ao funcionamento, sem cookies de rastreamento ou anúncios: o token de acesso, a clínica selecionada, o tema, a visão da agenda, listas de acesso rápido, um cookie com o estado da barra lateral e o rascunho de anamnese em preenchimento, que fica somente no seu dispositivo até ser salvo.
7. Por quanto tempo guardamos
- Conta e dados da clínica: enquanto a conta estiver ativa e, depois, pelo prazo necessário a obrigações legais e ao exercício de direitos.
- Registros de acesso ao aplicativo: 6 meses, como exige o Marco Civil da Internet.
- Dados de cobrança: pelo prazo exigido pela legislação fiscal.
- Backups do banco de dados: 90 dias. Por segurança, os backups não podem ser alterados nem apagados antes desse prazo, então um dado eliminado do sistema ainda pode existir em backups por até 90 dias.
- Cookies: conforme a tabela acima.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, revogação de consentimento e revisão de decisões automatizadas. Escreva para nicolaszwier@gmail.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Descrevemos as medidas que adotamos na página Segurança. Em caso de incidente que possa gerar risco relevante, comunicaremos as clínicas afetadas e a ANPD conforme a LGPD (art. 48).
10. Alterações
Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou no aplicativo antes de entrar em vigor. A data no topo indica a versão atual.