Documento legal

Política de Privacidade

Última atualização: 14 de maio de 2026

1. Quem somos

A Destaka (destaka.com.br) é uma plataforma de otimização de presença digital para clínicas de saúde no Google. Operamos como controladora dos dados coletados por meio de nossos serviços.

Contato: privacidade@destaka.com.br

2. Dados que coletamos

Coletamos os seguintes dados ao usar a Destaka:

  • Dados da conta Google: nome, email e foto de perfil, fornecidos via autenticação OAuth do Google.
  • Dados do Google Meu Negócio: informações do perfil da sua clínica, categorias, horários, fotos, avaliações e estatísticas de desempenho, acessados com sua autorização expressa.
  • Tokens de acesso: tokens OAuth criptografados com AES-256-GCM para acessar a API do Google em seu nome.
  • Dados de uso: interações com a plataforma, diagnósticos gerados, otimizações aplicadas e progresso no checklist.
  • Dados de cobrança: processados diretamente pelo Stripe. A Destaka não armazena dados de cartão de crédito.

3. Como usamos seus dados

Usamos seus dados exclusivamente para:

  • Gerar o diagnóstico de visibilidade do seu perfil no Google.
  • Aplicar otimizações automáticas no seu perfil do Google Meu Negócio com sua aprovação.
  • Sugerir e publicar posts e respostas a avaliações em seu nome.
  • Exibir estatísticas e progresso da sua clínica dentro da plataforma.
  • Comunicar atualizações relevantes do serviço por email.

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins de marketing.

4. Base legal para o tratamento

O tratamento dos seus dados é realizado com base nas seguintes hipóteses legais previstas na LGPD (Lei 13.709/2018):

  • Consentimento: para acesso ao Google Meu Negócio via OAuth.
  • Execução de contrato: para prestar os serviços contratados.
  • Interesse legítimo: para melhoria contínua da plataforma e segurança.

5. Compartilhamento com terceiros

Compartilhamos dados apenas com:

  • Google LLC: para acessar e atualizar seu perfil no Google Meu Negócio via API oficial.
  • Supabase: banco de dados e autenticação, com servidores na região US-East.
  • Stripe: processamento de pagamentos.
  • Anthropic (Claude): geração de conteúdo de posts e respostas via IA, sem armazenar dados pessoais identificáveis.

6. Segurança dos dados

Adotamos as seguintes medidas de segurança:

  • Tokens OAuth criptografados em repouso com AES-256-GCM.
  • Comunicação exclusivamente via HTTPS/TLS com HSTS ativado.
  • Controle de acesso por Row Level Security no banco de dados.
  • Acesso restrito aos dados por função de serviço com chave de serviço.

7. Retenção dos dados

Mantemos seus dados enquanto sua conta estiver ativa. Após o cancelamento, excluímos seus dados em até 30 dias, exceto quando obrigados por lei a retê-los por prazo maior.

8. Seus direitos (LGPD)

Você tem direito a:

  • Confirmar a existência de tratamento dos seus dados.
  • Acessar os dados que mantemos sobre você.
  • Corrigir dados incompletos ou desatualizados.
  • Solicitar a exclusão dos seus dados.
  • Revogar o consentimento a qualquer momento, inclusive desconectando o acesso ao Google em Configurações da conta.
  • Portabilidade dos seus dados em formato legível por máquina.

Para exercer esses direitos, entre em contato pelo email: privacidade@destaka.com.br

9. Cookies

Usamos cookies essenciais para autenticação e manutenção da sessão. Não usamos cookies de rastreamento ou publicidade. Ao usar a Destaka, você concorda com o uso desses cookies essenciais.

10. Alterações nesta política

Podemos atualizar esta política periodicamente. Notificaremos usuários ativos por email quando houver mudanças significativas. O uso continuado da plataforma após a notificação implica aceite das novas condições.

11. Contato

Para dúvidas, solicitações ou exercício de direitos relacionados a esta política:

Destaka

Email: privacidade@destaka.com.br

Site: destaka.com.br