Política de Privacidade do Cactus Comercial

Última atualização: 9 de novembro de 2026

O Cactus Comercial é a plataforma da agência Cactus (CactusMed) para o atendimento comercial das clínicas e empresas que a Cactus atende: funil de vendas (CRM), conversas do Instagram, do Messenger e do WhatsApp, automações de mensagens, agenda de reuniões e números do comercial. Ele é usado pela equipe da Cactus e, pelo app do cliente, pelas pessoas da própria clínica. Esta página explica quais dados a plataforma usa, para quê, por quanto tempo e como pedir informações ou exclusão, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem é responsável

A Cactus é responsável pela plataforma e trata os dados dos contatos de cada clínica em nome dela, para o atendimento comercial que a clínica contratou. Contato para qualquer assunto de privacidade: cactusproducoespdf@gmail.com.

2. Dados que a plataforma usa

• Equipe da Cactus e pessoas da clínica: nome, e-mail, função, empresas que atende, o e-mail da conta Google para convites de reuniões e o histórico de ações (quem fez o quê e quando).
• Contatos (leads) das clínicas: nome, telefone, e-mail, perfil do Instagram, empresa ou especialidade quando informados, as mensagens trocadas, os arquivos enviados na conversa (áudios, fotos, vídeos e documentos), a etapa no funil, tarefas, reuniões e anotações da equipe.
• Senhas: guardadas só de forma embaralhada (argon2id). Ninguém consegue ver a senha de alguém.

3. Uso das contas Google (Google Agenda)

Cada pessoa da equipe pode ligar a própria agenda do Google, e cada clínica pode ligar a agenda dela (pela Cactus ou pelo próprio médico no app do cliente). A única permissão pedida é a da agenda: ver, criar, mudar e apagar eventos (e o e-mail da conta, para mostrar qual conta está ligada). O uso é este:

• colocar na agenda as reuniões marcadas no Comercial, com o link da chamada e o convite por e-mail para o contato e para as pessoas da equipe envolvidas, e mudar ou apagar o evento quando a reunião muda ou é cancelada no Comercial;
• mostrar no calendário do Comercial os compromissos da agenda ligada, para a equipe ver os horários ocupados, e permitir ligar um compromisso a um negócio do funil.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

• Dados obtidos das APIs do Google são usados somente para as funções descritas acima, dentro da plataforma.
• Esses dados não são vendidos, não são usados para publicidade, não são enviados a serviços de inteligência artificial nem usados para treinar modelos, e ninguém da equipe os lê fora do que a função mostra na tela.
• A autorização do Google fica guardada cifrada (AES-256-GCM). A senha do Google nunca passa pela plataforma.
• A ligação pode ser desfeita a qualquer momento no próprio Comercial (Minha conta ou Configurações › Agenda) ou no app do cliente; a autorização é apagada e revogada no Google. Também é possível remover o acesso em myaccount.google.com/permissions.

4. Uso das contas da Meta (Instagram, Messenger e WhatsApp)

A Cactus liga ao Comercial as contas profissionais das clínicas (página do Facebook, perfil profissional do Instagram e número do WhatsApp Business) com as permissões aceitas na tela da Meta. Elas são usadas para:

• receber as mensagens e os comentários que os contatos mandam para a clínica e mostrá-los no CRM;
• responder pela equipe ou pelas automações configuradas pela clínica, dentro das regras da Meta (por exemplo, a janela de 24 horas e os modelos aprovados do WhatsApp);
• mostrar o nome do perfil de quem escreveu, quando a Meta permite.

• Dados obtidos da Meta são usados somente para o atendimento daquela clínica, dentro da plataforma, e não são vendidos nem usados para publicidade.
• As autorizações da Meta ficam guardadas cifradas. A senha do Facebook ou do Instagram nunca passa pela plataforma.
• O acesso pode ser removido a qualquer momento nas configurações do Facebook (Integrações comerciais) ou no Comercial (Integrações). Para apagar também os dados já recebidos, siga as instruções de exclusão de dados.

5. Com quem os dados são compartilhados

• Hospedagem: servidor contratado pela Cactus (Hostinger), onde ficam o banco de dados e os arquivos.
• Google: apenas nas funções do item 3.
• Meta: apenas nas funções do item 4.
• A clínica atendida: as pessoas da clínica veem, pelo app do cliente, o comercial da própria clínica, conforme o papel de cada uma.

Os dados não são vendidos nem cedidos a terceiros para outras finalidades.

6. Segurança

Acesso só com login individual; conexão sempre criptografada (HTTPS); cada clínica é separada das outras no próprio banco de dados; cada pessoa vê só o que o papel dela permite (por exemplo, só as etapas do funil que atende, e os valores das oportunidades só para quem fecha e quem gere); registro de auditoria das ações importantes.

7. Por quanto tempo os dados ficam guardados

Enquanto a clínica tiver relação com a Cactus e pelo tempo necessário para cumprir obrigações legais. Os registros técnicos das mensagens recebidas da Meta são apagados depois de 15 dias. Contatos apagados ficam na lixeira até serem apagados de vez, junto com as conversas, mensagens e arquivos deles.

8. Seus direitos

Você pode pedir a confirmação de que tratamos seus dados, acesso, correção, exclusão, portabilidade e informações sobre compartilhamento, pelo e-mail cactusproducoespdf@gmail.com. O passo a passo da exclusão está nas instruções de exclusão de dados.

9. Mudanças nesta política

Quando esta política mudar, a data no topo será atualizada e as mudanças relevantes serão avisadas na plataforma.