Documento público

Política de Privacidade

Central de Marketing | Lisieux Saúde — atualizada em 18 de agosto de 2026.

Esta política descreve como a Central de Marketing do Ecossistema Lisieux (“a Plataforma”) trata dados pessoais e dados obtidos das plataformas da Meta ao administrar conteúdos orgânicos e campanhas pagas das marcas do próprio grupo. A Plataforma é de uso interno e restrito a pessoas autorizadas; não é oferecida como serviço a terceiros.

1. Quem é o controlador

O controlador é o Ecossistema Lisieux, responsável pelas marcas administradas na Plataforma. Solicitações relacionadas a privacidade devem ser enviadas para polonio@eslisieux.com.br.

2. Categorias de dados tratados

  • Dados de usuários da Plataforma: nome, e-mail corporativo, identificador de conta, perfil de acesso (proprietário, administrador, editor, revisor ou analista) e marcas vinculadas.
  • Conteúdo de marketing: textos, imagens, vídeos, agendamentos, aprovações e rascunhos de campanha criados pela equipe.
  • Dados obtidos da Meta — páginas e contas: identificadores e nomes públicos de Páginas do Facebook, contas profissionais do Instagram e contas de anúncios pertencentes ao próprio grupo.
  • Dados obtidos da Meta — publicações e métricas: identificadores de publicações, links permanentes, status de veiculação e métricas agregadas de alcance, engajamento e desempenho de anúncios. Métricas são agregadas e não identificam pessoas.
  • Dados obtidos da Meta — interações públicas e mensagens: quando a funcionalidade estiver ativa, comentários e mensagens direcionados às contas do grupo, com o identificador ou nome de exibição fornecido pela Meta e o texto da interação, exclusivamente para permitir atendimento e resposta.

A Plataforma não coleta dados sensíveis de saúde de pacientes por meio das integrações com a Meta e não utiliza dados de terceiros para perfilamento individual.

3. Finalidades e base legal

  • Planejar, aprovar, agendar e publicar conteúdos nas contas próprias do grupo.
  • Criar e administrar campanhas publicitárias, que nascem pausadas e dependem de aprovação específica para ativação.
  • Consultar métricas agregadas para avaliação de desempenho.
  • Responder comentários e mensagens recebidos nas contas do grupo.
  • Registrar auditoria de ações (autor, horário, marca, ação, destino e resultado) para segurança, controle interno e prestação de contas.

As bases legais aplicáveis são o legítimo interesse na gestão das próprias contas institucionais, a execução de obrigações contratuais internas e o cumprimento de obrigações legais e regulatórias, nos termos da LGPD (Lei nº 13.709/2018).

4. Retenção

  • Conteúdos, aprovações e rascunhos: mantidos enquanto a marca estiver ativa.
  • Métricas agregadas: mantidas pelo período necessário à análise histórica de desempenho.
  • Comentários e mensagens: mantidos apenas pelo tempo necessário ao atendimento e à comprovação da resposta.
  • Registros de auditoria: mantidos de forma imutável, sem possibilidade de edição ou exclusão pela interface comum, pelo prazo exigido para fins de segurança e prestação de contas.

5. Segurança

  • Acesso individual autenticado, com menor privilégio e isolamento por marca.
  • Regras de acesso aplicadas no banco de dados, de modo que cada pessoa só alcança as marcas às quais está vinculada.
  • Credenciais e tokens de integração ficam exclusivamente no servidor, criptografados, e nunca são expostos na interface, em respostas de API ou em registros de log.
  • Chamadas recebidas das plataformas da Meta são validadas por assinatura criptográfica antes de qualquer processamento.
  • Registro de auditoria imutável de todas as ações relevantes.

6. Compartilhamento

Não vendemos, alugamos nem cedemos dados pessoais. Há compartilhamento apenas com: (i) as plataformas da Meta, quando necessário para publicar conteúdo, veicular anúncios ou responder interações nas contas do próprio grupo; (ii) provedores de infraestrutura de hospedagem e banco de dados que operam como operadores, sob instrução do controlador; (iii) autoridades competentes, mediante requisição legal.

7. Direitos do titular

Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos e eliminação de dados tratados com base no consentimento. Basta escrever para polonio@eslisieux.com.br. Respondemos no prazo legal aplicável.

Usuários das plataformas da Meta também podem solicitar a exclusão dos seus dados por meio do fluxo automatizado da própria Meta, que aciona nosso endpoint de exclusão e devolve um código de confirmação com URL de acompanhamento.

8. Alterações desta política

Podemos atualizar esta política para refletir mudanças legais ou técnicas. A data de atualização no topo indica a versão vigente.

9. Contato

Dúvidas, solicitações e exercício de direitos: polonio@eslisieux.com.br.