Política de privacidade

Como a Composto Web trata os dados de quem visita o site do Recepto e pede uma demonstração — e o papel do Recepto com os dados dos pacientes das clínicas que o usam.

Versão de 17 de outubro de 2026.

1. Quem é responsável

O site do Recepto é mantido pela Composto Web Empreendimentos Ltda (CNPJ 44.275.049/0001-22, Avenida Evandro Lins e Silva, 840, sala 411, parte 200, Barra da Tijuca, Rio de Janeiro/RJ), que é a controladora dos dados pessoais coletados neste site — ou seja, quem decide para que eles são usados, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).

Esta política trata de duas situações diferentes, e é importante não confundir:

  • Quem visita este site ou pede uma demonstração — aqui a Composto Web é a controladora (seções 2 a 5).
  • Os pacientes atendidos pelas clínicas que usam o Recepto — aqui a controladora é a clínica, e a Composto Web atua como operadora (seção 6).

2. O que coletamos no formulário de demonstração

Quando você pede uma demonstração, recebemos o que você preencher:

  • seu nome;
  • o nome da clínica;
  • seu WhatsApp;
  • seu e-mail;
  • a mensagem que você escrever sobre o atendimento da clínica;
  • a página do site de onde o pedido saiu;
  • o endereço do site de onde você chegou e, se houver, a campanha (parâmetros UTM).

Para evitar envio automático em massa, usamos uma versão cifrada do seu IP por até um dia. O IP em si não é guardado.

Usamos esses dados para responder ao seu pedido, marcar a demonstração e conversar sobre uma possível contratação. Não usamos para outra finalidade sem avisar antes, e não vendemos nem alugamos esses dados a ninguém.

Pedimos só o necessário. Nome é obrigatório; WhatsApp ou e-mail, pelo menos um, para conseguirmos responder. O resto é opcional.

3. Medição de audiência, sem cookies

Para saber quais páginas são úteis, usamos o Umami, uma ferramenta de medição de audiência que não usa cookies e não cria um perfil de quem visita. Ela registra dados agregados, como páginas vistas, de onde veio a visita, tipo de dispositivo e cliques em botões como “Agendar demonstração” e “Copiar texto”.

Essa medição não identifica você, não é usada para publicidade e não é compartilhada com redes de anúncio.

4. Cookies

O site público não usa cookies de publicidade nem de rastreamento. A área logada do produto, usada pelas equipes das clínicas, usa apenas os cookies necessários para manter a sessão de quem entrou.

5. Por quanto tempo guardamos e com quem compartilhamos

Os dados do formulário ficam guardados enquanto houver conversa comercial em andamento ou relação de contrato. Você pode pedir a exclusão a qualquer momento pelo contato da seção 9, e nós apagamos os dados do formulário.

Compartilhamos dados apenas com fornecedores que nos ajudam a operar o site — como hospedagem e infraestrutura —, que os tratam em nosso nome e só para isso. Também podemos ter de fornecer dados quando a lei ou uma autoridade exigir.

6. Dados dos pacientes das clínicas

Quando uma clínica usa o Recepto para atender os pacientes dela no WhatsApp, os dados desses pacientes — cadastro, conversas, agendamentos, documentos enviados — são da clínica. A clínica é a controladora: é ela quem decide para que esses dados são usados e responde por isso perante o paciente.

A Composto Web é a operadora: trata esses dados em nome da clínica, conforme as instruções dela e o contrato entre as duas. Dado de saúde é dado pessoal sensível, e o Recepto foi desenhado para isso:

  • os dados de cada clínica ficam separados no banco, não só por filtro;
  • o acesso dentro da clínica é limitado por papel (administrador, gerente, atendente);
  • acessos sensíveis ficam numa trilha de auditoria, inclusive os da Composto Web;
  • o registro técnico detalhado das conversas tem retenção curta;
  • dados de paciente não vão para as ferramentas de monitoramento de erro;
  • a clínica pode anonimizar um paciente a pedido dele, no Recepto.

Se você é paciente de uma clínica que usa o Recepto e quer acessar, corrigir ou apagar seus dados, o caminho é a própria clínica. Se o pedido chegar até nós, encaminhamos à clínica responsável. Mais detalhes em Segurança e LGPD.

7. Seus direitos

A LGPD (art. 18) garante a você, como titular dos dados, o direito de pedir, a qualquer momento:

  • a confirmação de que tratamos dados seus, e o acesso a eles;
  • a correção de dados incompletos, inexatos ou desatualizados;
  • a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos;
  • a portabilidade dos dados a outro fornecedor;
  • a eliminação dos dados tratados com o seu consentimento;
  • a informação sobre com quem compartilhamos os seus dados;
  • a revogação do consentimento, quando ele for a base do tratamento.

Para exercer qualquer um deles, escreva para o contato da seção 9. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos medidas técnicas e administrativas para proteger os dados contra acesso indevido, perda e vazamento: conexão cifrada, acesso restrito a quem precisa e registro dos acessos sensíveis. Nenhum sistema é invulnerável; se houver um incidente que possa causar risco ou dano relevante, comunicaremos os afetados e a ANPD, como a lei exige.

9. Contato

Dúvidas e pedidos sobre privacidade: contato@compostoweb.com.br.

O mesmo endereço é o canal do encarregado pelo tratamento de dados pessoais da Composto Web.

10. Mudanças nesta política

Esta política pode mudar. Quando mudar, a data da versão no começo desta página é atualizada.