Política de Privacidade

1. Quem é responsável pelos seus dados

Esta Política de Privacidade explica como a XTORO, representada por Leonardo Oliveira, agência de IA & Growth com atendimento em todo o Brasil, trata os dados pessoais de quem visita o site www.xtoro.com.br e de quem entra em contato com a agência.

Para os dados descritos aqui, a XTORO é a controladora, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD).

2. O que acontece quando você visita o site

O site da XTORO não usa cookies, não tem formulários e não usa ferramentas de rastreamento de anúncios. As fontes e os arquivos da página são servidos pelo próprio site.

Para entender como o site é usado e melhorá-lo, usamos o Microsoft Clarity, configurado para funcionar sem cookies. Ele registra de forma agregada onde os visitantes clicam e até onde rolam a página (mapas de calor) e grava reproduções anônimas da navegação, com dados como tipo de aparelho e de navegador, região aproximada, páginas vistas, cliques e rolagem. O Clarity mascara textos digitados e não identifica quem você é. Esse uso se baseia no legítimo interesse da XTORO em melhorar o site (art. 7º, IX, da LGPD), e você pode se opor a ele pelos canais da seção 10.

Como qualquer site, ele é hospedado em um provedor (Vercel Inc.), que registra automaticamente dados técnicos de cada acesso, como endereço IP, tipo de navegador, página solicitada, data e hora. Esses registros servem para manter o site no ar, protegê-lo contra ataques e corrigir falhas, e são tratados com base no legítimo interesse (art. 7º, IX, da LGPD).

3. Dados que você envia ao entrar em contato

O site oferece links para falar com a XTORO pelo WhatsApp, por e-mail, pelo Instagram e pelo LinkedIn. Ao usar um desses canais, você nos envia os dados que escolher compartilhar, normalmente:

• nome e telefone ou e-mail;
• nome da sua clínica, consultório ou escritório e a sua área de atuação;
• o conteúdo das mensagens, incluindo informações sobre o seu negócio, o seu site e os seus anúncios.

Pedimos que você não envie, no primeiro contato, dados de saúde de pacientes, detalhes de processos ou informações de clientes seus. Eles não são necessários para o diagnóstico gratuito.

Essas conversas acontecem dentro de serviços de terceiros (WhatsApp e Instagram, da Meta; Gmail, do Google; LinkedIn), que também tratam os dados conforme as suas próprias políticas de privacidade.

4. Para que usamos os seus dados

• Responder às suas mensagens e tirar dúvidas sobre os serviços da XTORO (base legal: procedimentos preliminares a um contrato, a seu pedido — art. 7º, V, da LGPD).
• Agendar e realizar o diagnóstico gratuito de 30 minutos e enviar uma proposta com prazo e estimativa de investimento (art. 7º, V).
• Prestar os serviços contratados e cumprir o contrato, quando você se torna cliente (art. 7º, V).
• Cumprir obrigações legais e fiscais e exercer direitos em processos, quando necessário (art. 7º, II e VI).
• Manter a segurança do site (legítimo interesse — art. 7º, IX).

A XTORO não vende dados pessoais, não os usa para enviar publicidade sem o seu consentimento e não toma decisões automatizadas que afetem você com base neles.

5. Com quem os dados são compartilhados

Os dados só são compartilhados com os fornecedores necessários para o funcionamento do site e do atendimento:

• Vercel Inc. — hospedagem do site;
• Microsoft (Clarity) — mapas de calor e análise de navegação, sem cookies;
• Meta Platforms (WhatsApp e Instagram) — troca de mensagens;
• Google (Gmail) — troca de e-mails;
• LinkedIn — troca de mensagens, se você escolher esse canal.

Também podemos compartilhar dados com autoridades públicas quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores armazenam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência internacional ocorre conforme o art. 33 da LGPD e as regras da Autoridade Nacional de Proteção de Dados (ANPD), com provedores que adotam medidas de proteção compatíveis com a lei.

6. Dados de pacientes e clientes dos nossos clientes

Quando a XTORO configura, para uma clínica ou um escritório, um atendimento por IA no WhatsApp ou campanhas de anúncios, os dados dos pacientes ou clientes desse profissional são tratados em nome dele. Nesse caso, o profissional ou a empresa contratante é o controlador, e a XTORO atua como operadora, seguindo as instruções e as condições previstas no contrato.

Dados de saúde são dados sensíveis (art. 11 da LGPD) e recebem cuidado reforçado: a IA configurada pela XTORO não faz diagnóstico nem parecer e encaminha à equipe do profissional o que exige atendimento humano.

7. Por quanto tempo guardamos os dados

• Conversas de quem não se tornou cliente: até 12 meses após o último contato, ou antes, se você pedir a exclusão.
• Dados de clientes: durante o contrato e, depois dele, pelos prazos exigidos por lei (por exemplo, obrigações fiscais) ou necessários para a defesa de direitos.
• Registros técnicos de acesso: pelo período definido pelo provedor de hospedagem para segurança e operação do site.

Ao fim desses prazos, os dados são excluídos ou anonimizados.

8. Os seus direitos

Pelo art. 18 da LGPD, você pode, a qualquer momento e sem custo:

• confirmar se a XTORO trata dados seus e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados em desconformidade com a lei;
• pedir a portabilidade dos dados a outro fornecedor;
• pedir a exclusão dos dados tratados com base no seu consentimento e revogar esse consentimento;
• saber com quem os seus dados foram compartilhados;
• se opor a um tratamento que considere irregular.

Para exercer esses direitos, fale com a XTORO pelos canais da seção 10. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd.

9. Segurança

O site usa conexão criptografada (HTTPS). O acesso às conversas e aos dados de clientes é restrito a quem precisa deles para o atendimento, em contas protegidas por senha. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente de segurança que possa trazer risco relevante a você, a XTORO comunicará os titulares afetados e a ANPD, conforme a lei.

10. Como falar com a XTORO sobre privacidade

Para dúvidas sobre esta política ou para exercer os seus direitos, use um dos canais abaixo. Eles também são o canal de comunicação com a ANPD previsto para agentes de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022).

11. Alterações desta política

Esta política pode ser atualizada quando o site ou a forma de atendimento mudar, por exemplo, se passarmos a usar novas ferramentas de análise ou de anúncios. A data da última atualização fica sempre no topo desta página.