Política de Privacidade

1. Quem é responsável

A RHEMA LAB SAUDE LTDA, inscrita no CNPJ 57.890.880/0001-36, com endereço na Avenida Sagitário, n.º 278, Barueri/SP, CEP 06473-073, é responsável pelas decisões sobre o tratamento de dados pessoais no site rhemalab.com.br e no seu painel de inscrições. Nesta política, usamos o nome Rhema Lab.

Para dúvidas e pedidos relacionados à privacidade, entre em contato pelo e-mail adm.rhemalab@gmail.com, indicando o assunto Privacidade, ou pelo WhatsApp comercial (12) 98845-0357. O endereço acima também pode ser utilizado para correspondência.

2. A quais serviços esta política se aplica

Esta política cobre a navegação no site institucional, o blog, os formulários de interesse comercial, aulas e eventos, e o armazenamento das inscrições no sistema e em planilhas vinculadas.

O site oficial rhemalab.com.br é uma referência institucional e pode direcionar a serviços próprios. Portais de pacientes, exames, laudos, atendimento clínico e serviços de terceiros não estão incluídos nesta política de inscrições. Esses serviços devem apresentar informações de privacidade compatíveis com sua finalidade. Não envie resultados de exames, diagnósticos ou outros dados de saúde nos formulários comerciais deste site.

3. Quais dados podem ser coletados

Conforme o formulário utilizado, podemos receber nome, telefone ou WhatsApp, e-mail, perfil profissional ou comercial e as respostas às perguntas apresentadas. Campos obrigatórios são identificados no formulário.

O sistema registra também data e hora, página e formulário de origem, canal, identificador da inscrição e parâmetros de campanha presentes no link, como utm_source, utm_medium, utm_campaign, utm_content, utm_term e utm_placement. Esses parâmetros ajudam a identificar de onde veio uma inscrição; não devem conter informações sensíveis.

Informações técnicas de acesso, inclusive endereço IP ou identificadores derivados, podem ser processadas para segurança, prevenção de abuso e funcionamento da hospedagem. Quando você envia uma solicitação de privacidade, tratamos os dados necessários para identificá-la e responder.

4. Para que utilizamos os dados

Utilizamos os dados para registrar e administrar inscrições, responder ao contato solicitado, organizar aulas e eventos, enviar informações necessárias à participação e avaliar o interesse no modelo de negócio. Também utilizamos a origem da inscrição para organizar campanhas e verificar seu desempenho, além de proteger o sistema e resolver falhas.

O cadastro não representa contratação de franquia, aprovação de investimento ou autorização genérica para usos sem relação com a finalidade informada. A coleta deve se limitar ao necessário para cada formulário. Campanhas com finalidades adicionais devem apresentar informações próprias antes da coleta.

5. Fundamentos e escolhas

Cada tratamento deve ter um fundamento compatível com sua finalidade. O atendimento de um contato solicitado pode envolver procedimentos preliminares a contrato, a pedido do titular. Obrigações legais, exercício de direitos e interesses legítimos podem ser aplicáveis quando seus requisitos forem atendidos. Quando o consentimento for necessário, ele deve ser específico, informado e revogável.

Ler esta política ou enviar um formulário não equivale a consentir com todas as finalidades possíveis. Comunicações promocionais que dependam de consentimento devem ter autorização própria. Você pode pedir a interrupção dessas comunicações pelo canal de privacidade, preservadas as mensagens necessárias a uma solicitação em andamento.

6. Sistema, hospedagem e compartilhamento

As respostas dos formulários integrados são armazenadas no banco de dados do sistema. Quando o envio ao Sheets está habilitado, elas são sincronizadas com a planilha e a aba definidas para o formulário. Pode haver um intervalo entre o salvamento local e o envio à planilha.

A hospedagem utiliza a Hostinger. A integração de planilhas utiliza serviços Google. Profissionais autorizados do Rhema Lab e prestadores necessários à operação podem tratar dados para suporte, administração e segurança, conforme sua função. O compartilhamento com autoridades pode ocorrer quando houver exigência válida ou necessidade de exercício de direitos.

Os dados das inscrições não devem ser vendidos ou disponibilizados publicamente. A planilha de destino deve ter acesso restrito às pessoas que precisam utilizá-la. Downloads e exportações também devem ser protegidos.

7. Integração Google e uso limitado

A conexão com o Google é realizada por um administrador autorizado, usando OAuth. O painel solicita identificação básica da conta e acesso ao Google Sheets para verificar planilhas selecionadas, identificar abas e cabeçalhos, localizar o destino das respostas e gravar inscrições e recibos técnicos contra duplicação. Essa integração pode ler conteúdo preexistente da planilha selecionada quando necessário à sincronização.

A permissão exibida pelo Google pode ser mais ampla do que as operações usuais do painel. Isso não autoriza a equipe a utilizar outras planilhas ou dados para finalidades não informadas. Os visitantes que apenas preenchem um formulário não precisam conectar sua conta Google.

O uso e a transferência de informações recebidas das APIs Google devem cumprir a Política de Dados do Usuário dos Serviços de API Google, incluindo os requisitos de Uso Limitado. Essas informações não devem ser utilizadas para publicidade direcionada, venda de dados ou treinamento de modelos de inteligência artificial de uso geral. Acesso humano deve se limitar às situações permitidas e necessárias à operação ou a suporte autorizado.

O administrador pode revogar o acesso nas configurações de sua conta Google. Desconectar interrompe os envios futuros, mas não apaga automaticamente inscrições do banco ou linhas já gravadas no Sheets. Pedidos de exclusão devem considerar todos os locais em que o registro foi armazenado.

8. Cookies e armazenamento no navegador

O painel utiliza mecanismos de sessão para autenticação e segurança. Preferências de interface e, em determinadas páginas, a versão da apresentação exibida podem ser armazenadas no navegador. Esses recursos não se confundem com os parâmetros de campanha presentes no endereço da página.

Para preservar a origem de uma inscrição durante a navegação, os parâmetros UTM de uma campanha podem ser mantidos no armazenamento de sessão da mesma aba por até 30 minutos. Um novo link com parâmetros substitui a campanha anterior. Esse registro temporário contém somente os parâmetros permitidos, sem os dados preenchidos pelo visitante no formulário, e não acompanha a navegação entre sites. Se o armazenamento estiver bloqueado, o formulário continua funcionando.

Vídeos incorporados e links de serviços externos, como YouTube, Vimeo e WhatsApp, podem envolver o tratamento de dados por esses fornecedores. Ao carregar um vídeo incorporado, o navegador pode transmitir informações técnicas ao provedor. As políticas desses serviços devem ser consultadas.

A inclusão de tecnologias não essenciais de publicidade ou análise deve ser acompanhada da informação e do mecanismo de escolha aplicáveis. Esta política não concede autorização automática para ativá-las. Você pode revisar o armazenamento do site nas configurações do navegador; a remoção de dados de sessão pode exigir novo login e apagar preferências locais.

9. Por quanto tempo os dados são mantidos

Os dados devem ser mantidos pelo período necessário ao atendimento da finalidade informada, à continuidade de uma relação solicitada e ao cumprimento de obrigações ou exercício de direitos. A necessidade deve ser reavaliada quando o contato ou evento terminar ou quando houver um pedido do titular.

Não há um único prazo que se aplique a todos os registros. Quando não houver fundamento para conservar os dados, deve ser adotada sua eliminação ou anonimização nos locais aplicáveis. Registros sujeitos a obrigações legais ou preservação justificada podem ser mantidos de forma restrita. Cópias de segurança podem seguir ciclos de substituição próprios; eventual restauração deve respeitar pedidos de eliminação já atendidos.

10. Segurança e processamento internacional

O sistema utiliza conexão HTTPS, controle de acesso administrativo e mecanismos para proteger credenciais de integração e reduzir envios duplicados. A equipe deve limitar acessos e proteger exportações. Nenhum sistema pode oferecer garantia absoluta contra incidentes.

Fornecedores de hospedagem e serviços Google podem processar dados em infraestrutura fora do Brasil. Quando houver transferência internacional, o Rhema Lab deve observar os mecanismos e garantias aplicáveis e a documentação dos fornecedores. Esta política não presume um país específico de armazenamento nem uma garantia contratual que não tenha sido verificada.

11. Seus direitos e como solicitar

Você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, e, quando aplicável, anonimização, bloqueio, eliminação, portabilidade, oposição e revogação de consentimento, nos termos da LGPD. Existem situações em que a conservação de dados é permitida ou exigida.

Envie o pedido ao canal de privacidade, identificando o formulário ou contato quando possível. Não envie senhas ou documentos completos sem necessidade. Podemos solicitar uma confirmação proporcional de identidade para evitar a entrega de dados a outra pessoa. A resposta deve observar os prazos legais e explicar eventuais limites ou necessidades de conservação. Também é possível recorrer à Autoridade Nacional de Proteção de Dados.

12. Atualizações

Esta política pode ser atualizada para refletir alterações no serviço ou no tratamento de dados. A versão e a data de atualização ficam disponíveis nesta página. Mudanças de finalidade que exijam nova informação ou consentimento não são autorizadas apenas por uma edição silenciosa do texto.

Versão 1.1 - 8 de outubro de 2026. Canal de privacidade: adm.rhemalab@gmail.com.