Política de Privacidade - Site

Última atualização: 29/09/2026

1. Identificação do Controlador

O Copiloto Consultório, produto da SOUL PROSAÚDE - SISTEMA DE SAÚDE E BENEFÍCIOS LTDA, CNPJ 30.688.367/0001-00 — endereço Rua Visconde de Inhaúma, 134, 20º andar, sala 2001, Centro, Rio de Janeiro - RJ (CEP 20091-901), na qualidade de Controladora, é responsável pelas decisões referentes ao tratamento dos dados pessoais dos titulares que interagem com este site, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD).

O encarregado pelo Tratamento de Dados Pessoais (DPO) é Gabriel Feijó, que pode ser contatado pelo e-mail contato@copilotosoul.com.br.

2. Dados Pessoais Tratados

No exercício de suas atividades, a Controladora trata os seguintes dados pessoais, fornecidos diretamente pelo titular:

• Via formulário de pedido de demonstração, aberto pelos botões "Agendar demonstração" do site: nome e endereço de e-mail;
• Via e-mail, quando o titular escreve diretamente para o endereço publicado no site: endereço de e-mail, nome e o conteúdo da mensagem.

Para proteger o formulário contra envios automatizados, o site usa o Cloudflare Turnstile, que avalia sinais técnicos do navegador (como características do dispositivo e da conexão) no momento do envio. Essa verificação não recebe o nome nem o e-mail digitados, e o endereço IP do titular não é repassado pela Controladora à Cloudflare.

Se o titular clicar em “Aceitar” no aviso de cookies, o site carrega o Google Tag Manager e o Google Analytics, que gravam no navegador os cookies _ga e _ga_<ID> (validade de até 2 anos) para medir visitas, páginas vistas, origem do acesso (como buscador ou link) e cliques nos botões de demonstração. Esses dados são pseudonimizados, não incluem o nome ou o e-mail digitados no formulário e ficam retidos no Google Analytics por 2 meses. Os recursos de publicidade e de personalização de anúncios do Google ficam desativados. Se o titular recusar ou não responder ao aviso, nada é carregado do Google.

O consentimento pode ser revogado a qualquer momento em “Preferências de cookies”, no rodapé de todas as páginas: ao recusar, os cookies do Google Analytics são apagados e a medição é interrompida. A única outra informação guardada no navegador é o registro dessa escolha.

Não há tratamento automatizado dos dados: os pedidos recebidos pelo formulário são respondidos por atendimento humano, sem uso de chatbot, inteligência artificial ou qualquer mecanismo de automação. O site não possui área logada nem conta de usuário.

3. Finalidade do Tratamento

Os dados pessoais coletados são tratados exclusivamente para as seguintes finalidades:

• Responder ao contato iniciado pelo titular por meio do formulário ou por e-mail;
• Conduzir a interação comercial correspondente, incluindo agendamento de demonstração e envio de informações solicitadas;
• Proteger o formulário contra envios automatizados e abuso;
• Medir, de forma agregada, a audiência e o uso do site, somente com o consentimento do titular.

A Controladora não realiza qualquer forma de perfilamento (profiling), não utiliza os dados para finalidades de marketing e não os compartilha com terceiros para tais fins.

4. Base Legal

O tratamento dos dados pessoais fundamenta-se nas seguintes hipóteses legais previstas no art. 7º da LGPD:

• Inciso I: consentimento do titular, para os cookies de medição de audiência do Google Analytics, revogável a qualquer momento em “Preferências de cookies”, no rodapé do site;
• Inciso V: procedimentos preliminares relacionados a contrato do qual seja parte o titular, a pedido deste;
• Inciso IX: legítimo interesse da Controladora em responder a solicitações espontaneamente formuladas por terceiros e em proteger o formulário contra abuso, no que exceder a hipótese anterior.

5. Compartilhamento de Dados com Terceiros

A Controladora compartilha dados pessoais exclusivamente com os seguintes Operadores, na medida necessária à prestação dos serviços que sustentam o funcionamento do canal de contato e a medição de audiência:

• Provedor de infraestrutura em nuvem e de envio de e-mail (Amazon Web Services);
• Provedor de e-mail corporativo;
• Cloudflare, Inc., na qualidade de provedora do Cloudflare Turnstile, que protege o formulário contra envios automatizados;
• Google LLC, na qualidade de provedora do Google Tag Manager e do Google Analytics, somente quando o titular consente com os cookies de medição.

A transferência internacional decorrente da atuação desses Operadores observa os arts. 33 e seguintes da LGPD, amparando-se em cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados (Resolução CD/ANPD nº 19/2024) ou em outro mecanismo de garantia adotado pelo respectivo Operador.

6. Prazo de Retenção

A segurança dos dados pessoais é uma das prioridades do Copiloto Consultório. Buscamos o constante aprimoramento dos nossos processos e a adoção das melhores práticas de segurança da informação para proteger você e os dados a que temos acesso.

Assim, os dados pessoais serão armazenados por nós somente pelo tempo necessário para cumprirmos com as finalidades para quais foram coletados. Isso significa que fazemos uma análise técnica para determinar o período de retenção adequado de cada tipo de dado que coletamos, considerando a natureza, necessidade e finalidade da coleta das informações.

7. Direitos do Titular

Nos termos do art. 18 da LGPD, é assegurado ao titular o exercício dos seguintes direitos: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos, inexatos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei, portabilidade, informação sobre entidades com as quais os dados são compartilhados, e oposição a tratamento realizado em desconformidade com a legislação.

Para exercer qualquer um desses direitos, o titular pode enviar um e-mail para o Encarregado de Dados (DPO), no endereço contato@copilotosoul.com.br, com o assunto "Exercício de Direitos LGPD". Recomenda-se incluir nome completo, o e-mail utilizado no contato e a descrição do direito que deseja exercer. A resposta será enviada em até 15 (quinze) dias, nos termos do art. 19, §1º da LGPD. Caso a resposta não seja considerada satisfatória, o titular pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD).

Ainda, algumas solicitações podem não ser respondidas de forma imediata, mas o Copiloto Consultório se compromete a responder todas as requisições em um prazo razoável e sempre em conformidade com a legislação aplicável. Caso você tenha alguma dúvida sobre essas questões e sobre como pode exercer esses direitos, fique à vontade para entrar em contato conosco através do nosso endereço contato@copilotosoul.com.br.

8. Responsabilidades e Medidas de Segurança

A Controladora é responsável por utilizar os dados pessoais tratados exclusivamente para as finalidades descritas nesta Política, adotando práticas de segurança da informação e de desenvolvimento seguro compatíveis com o mercado. Entre as medidas adotadas, destacam-se:

• protocolo TLS (HTTPS) para toda a transferência de dados entre o site e a infraestrutura da Controladora;
• utilização de provedor de serviços em nuvem (Amazon Web Services) certificado em normas de segurança da informação reconhecidas no mercado, como ISO 27001, SOC 1 e SOC 2;
• softwares de proteção contra malware e phishing;
• monitoramento contínuo dos sistemas;
• controle de acesso e uso de VPN nas ferramentas internas.

O conteúdo dos campos do formulário não é registrado em log de aplicação, e o acesso à caixa que recebe os pedidos é restrito à equipe comercial autorizada.

9. Alterações desta Política

Esta Política de Privacidade poderá ser atualizada para refletir mudanças nas práticas de tratamento de dados ou na legislação aplicável. A data da última atualização é indicada no topo deste documento.