Política de Privacidade

Última atualização: 27 de setembro de 2026 · Lei Geral de Proteção de Dados (Lei nº 13.709/2018)

A LEINDECKER SISTEMAS LTDA (CNPJ 68.633.562/0001-06), aqui chamada de Leindecker Sistemas, desenvolve e opera sistemas de gestão para hospitais, clínicas e empresas. Esta política explica quais dados pessoais tratamos, para quê, com quem compartilhamos e quais são os seus direitos. Ela vale para o site leindeckersistemas.com.br, para os sistemas que operamos para nossos clientes (como o portalvila.com.br) e para as mensagens enviadas por WhatsApp em nome desses clientes.

Em resumo: tratamos dados pessoais apenas para prestar o serviço contratado pelo cliente (hospital ou empresa), com base no contrato, no consentimento do titular ou no legítimo interesse. Não vendemos dados. Mensagens de WhatsApp só são enviadas a pessoas que autorizaram o contato, e qualquer pessoa pode parar de recebê-las respondendo SAIR.

1. Papéis: quem é controlador e quem é operador

Na maior parte dos tratamentos, o controlador é o nosso cliente (o hospital ou a empresa que contratou o sistema), que decide quais dados coleta e para quê. A Leindecker Sistemas atua como operadora, tratando os dados conforme as instruções do cliente e o contrato. Somos controladores apenas dos dados de contato de visitantes do nosso site e de usuários dos nossos painéis administrativos.

2. Quais dados tratamos

Contexto	Dados	Finalidade	Base legal
Site institucional	Nome, e-mail, telefone e mensagem enviados pelo formulário de contato; dados de navegação agregados	Responder ao contato; medir o uso do site	Consentimento; legítimo interesse
Usuários dos sistemas (funcionários dos clientes)	Nome, e-mail, login, perfil de acesso, registros de auditoria (data, hora, IP, ação)	Autenticação, controle de acesso e segurança	Execução de contrato; obrigação legal
Colaboradores dos clientes (RH, escalas)	Dados cadastrais e funcionais informados pelo cliente	Gestão de pessoas contratada pelo cliente	Execução de contrato; obrigação legal do cliente
Pesquisa de satisfação do paciente	Nome, telefone, número do atendimento, datas de admissão e alta, setor, quarto, respostas à pesquisa e, quando o paciente escreve, o texto das mensagens	Enviar o convite de pesquisa, registrar a opinião do paciente e tratar reclamações (ouvidoria)	Consentimento do paciente para o contato por WhatsApp (art. 7º, I); legítimo interesse do hospital na melhoria do serviço (art. 7º, IX)
Pesquisa por QR code no ambiente	Respostas ao questionário, identificação opcional (nome, número do atendimento) e um identificador técnico do aparelho, guardado apenas como código embaralhado, para evitar respostas repetidas	Ouvir pacientes, acompanhantes e visitantes	Legítimo interesse; consentimento quando a pessoa se identifica

Não coletamos dados sensíveis de saúde além do estritamente necessário para a pesquisa (por exemplo, o setor de internação). Diagnósticos não são solicitados. Quando um hospital envia dados adicionais por integração, ele o faz sob sua própria responsabilidade como controlador.

3. Mensagens por WhatsApp

Enviamos mensagens por meio da API oficial do WhatsApp Business (Meta), em nome do hospital ou empresa cliente e a partir de um número verificado. As regras são:

A primeira mensagem é sempre um modelo aprovado pela Meta, de categoria utilidade, convidando o paciente a responder uma pesquisa. Não enviamos publicidade.
Só enviamos para pessoas cujo consentimento para contato por WhatsApp foi registrado pelo hospital (na admissão, na alta ou por outro meio documentado).
Qualquer pessoa pode parar de receber mensagens a qualquer momento respondendo SAIR ou usando o link presente na mensagem. O pedido é atendido imediatamente e registrado.
Respostas do paciente são lidas apenas pela equipe autorizada do hospital (qualidade, ouvidoria) e usadas para tratar a situação relatada.
Os dados trocados passam pelos servidores da Meta conforme a política de processamento de dados do WhatsApp Business. Não compartilhamos com a Meta nada além do número de telefone e do conteúdo da mensagem.

4. Com quem compartilhamos

O cliente (hospital ou empresa), que é o controlador dos dados dos seus pacientes e colaboradores.
Provedores de infraestrutura: hospedagem, e-mail transacional e a Meta (WhatsApp), apenas na medida necessária para o serviço funcionar.
Autoridades, quando houver obrigação legal ou ordem judicial.

Não vendemos, alugamos nem cedemos dados pessoais a terceiros para fins próprios deles.

5. Segurança

Usamos criptografia em trânsito (HTTPS), controle de acesso por empresa e por usuário, registro de auditoria das ações, senhas protegidas por algoritmos de hash, credenciais de integração cifradas e limites contra acessos automatizados. Tokens de integração podem ser revogados a qualquer momento. Os dados de cada cliente ficam isolados dos demais.

6. Por quanto tempo guardamos

Dados de contato do site: até a conclusão do atendimento, no máximo 12 meses.
Dados operacionais dos clientes: enquanto durar o contrato e pelos prazos legais aplicáveis; ao fim do contrato, são devolvidos ou excluídos conforme instrução do cliente.
Canal de WhatsApp da pesquisa: telefone e texto das mensagens são anonimizados após o prazo definido pelo hospital (padrão de 24 meses). As respostas da pesquisa permanecem de forma agregada para os indicadores.
Registros de segurança e auditoria: pelo prazo necessário à apuração de incidentes e ao cumprimento de obrigações legais.

7. Seus direitos

Você pode, a qualquer momento, pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamentos e revogação do consentimento. Pacientes devem dirigir os pedidos ao hospital (controlador); se preferir, fale conosco e encaminharemos. Respondemos em até 15 dias.

Encarregado de dados (DPO): LEINDECKER SISTEMAS LTDA · contato@leindeckersistemas.com.br · Rua Tomé Antônio de Souza, 230 — Porto Alegre/RS — CEP 91750-090

8. Cookies

O site e os sistemas usam apenas cookies necessários ao funcionamento (sessão de login, preferências de tela) e, na pesquisa por QR code, um cookie que evita respostas repetidas do mesmo aparelho. Não usamos cookies de publicidade.

9. Exclusão de dados

Para solicitar a exclusão dos seus dados, envie um e-mail para contato@leindeckersistemas.com.br com o assunto "Exclusão de dados" informando seu nome e o telefone ou e-mail utilizado. Confirmaremos a identidade e concluiremos o pedido em até 15 dias, salvo quando houver obrigação legal de guarda.

10. Alterações desta política

Podemos atualizar esta política para refletir mudanças legais ou nos serviços. A data da última atualização aparece no topo. Mudanças relevantes serão comunicadas aos clientes.