01Quem somos
A Behind LTDA ("Behind", "nós") é uma agência de marketing e comercial especializada em médicos, dentistas e clínicas. Prestamos serviços de tráfego pago (Google Ads e Meta Ads), SEO, copywriting, produção de conteúdo para Instagram, desenvolvimento e hospedagem de sites, implantação e gestão de CRM (Kommo) e estruturação de processos comerciais (RevOps).
- Razão social
- Behind LTDA
- CNPJ
- 57.043.642/0001-95
- Endereço
- Georgina Business Park, Torre Tokyo - Av. Anísio Haddad, 8001 - Sul, Sala 512 - Jardim Aclimação, São José do Rio Preto - SP, 15091-751
- Site
- behind.com.br
- E-mail para assuntos de privacidade
- contato@behind.com.br
Para os fins da LGPD, a Behind é a controladora dos dados pessoais tratados no seu site, nos seus canais de contato, na sua atividade de prospecção comercial e na relação com seus próprios clientes. Em alguns serviços, a Behind atua como operadora, tratando dados em nome dos seus clientes. Explicamos essa diferença na seção 7.
02A quem esta Política se aplica
Esta Política se aplica a você se for:
- Visitante do site behind.com.br e das páginas que ele hospeda (como páginas de proposta, diagnóstico e materiais);
- Lead ou prospect: profissional de saúde ou responsável por clínica que entrou em contato conosco, preencheu um formulário, escaneou um QR Code de um material nosso ou foi abordado pela nossa equipe comercial;
- Cliente ou representante de clínica que contratou nossos serviços;
- Contato profissional de um cliente, fornecedor ou parceiro (secretárias, gestores, contadores, equipes internas);
- Paciente ou lead de um cliente nosso, nos casos em que tratamos seus dados em nome da clínica (veja a seção 7).
03Quais dados coletamos e como
3.1 Dados que você nos fornece diretamente
Quando você preenche um formulário no site, solicita um diagnóstico, pede uma proposta, fala conosco pelo WhatsApp, e-mail, telefone ou redes sociais, ou contrata nossos serviços, podemos coletar:
- Nome completo;
- E-mail e telefone/WhatsApp;
- Nome da clínica ou consultório, especialidade médica ou odontológica, cidade;
- Cargo ou função (médico, dentista, gestor, secretária);
- Site, perfil no Instagram e outras presenças digitais que você indicar;
- Conteúdo das mensagens, dúvidas e informações que você compartilhar sobre a sua clínica (volume de atendimentos, objetivos, investimento atual em marketing, ferramentas que usa);
- Dados contratuais e de faturamento, quando você se torna cliente (CNPJ, razão social, endereço, dados do responsável legal, dados para emissão de nota fiscal e cobrança).
3.2 Dados coletados automaticamente pela navegação
Quando você acessa o nosso site, coletamos automaticamente, por meio de cookies e tecnologias semelhantes:
- Endereço IP, tipo de dispositivo, sistema operacional e navegador;
- Páginas visitadas, tempo de permanência, cliques e rolagem;
- Origem do acesso (busca orgânica, anúncio, link direto, QR Code, rede social);
- Identificadores de campanha (UTMs, click IDs do Google e da Meta);
- Localização aproximada, derivada do IP.
Detalhamos as ferramentas e cookies utilizados na seção 5.
3.3 Dados de prospecção comercial
A Behind realiza prospecção ativa de clínicas em São José do Rio Preto e região, tanto presencialmente quanto por canais digitais. Nessa atividade, podemos tratar dados de profissionais de saúde obtidos de fontes públicas e acessíveis, como:
- Nome do profissional, especialidade e número de registro em conselho (CRM/CRO), quando públicos;
- Nome, endereço e telefone da clínica;
- Site, Google Perfil da Empresa e redes sociais da clínica;
- Informações publicamente disponíveis sobre a presença digital da clínica, usadas para elaborar um diagnóstico inicial.
Esses dados são tratados com base no legítimo interesse da Behind em apresentar seus serviços a profissionais que podem se beneficiar deles, sempre de forma proporcional e respeitando a expectativa razoável do titular. Você pode pedir a qualquer momento para não receber mais contatos comerciais nossos (veja a seção 11).
3.4 Dados de clientes e de suas equipes
Ao longo da prestação de serviços, tratamos dados dos nossos clientes e das pessoas de suas equipes com quem interagimos: nomes, e-mails, telefones, cargos, credenciais de acesso a plataformas compartilhadas (contas de anúncios, hospedagem, CRM, Instagram) e o conteúdo das comunicações do projeto.
04Para que usamos os dados e com qual base legal
| Finalidade | Dados envolvidos | Base legal (LGPD) |
|---|---|---|
| Responder contatos, dúvidas e pedidos de proposta | Identificação, contato, informações sobre a clínica | Execução de procedimentos preliminares a contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Elaborar diagnóstico da presença digital da clínica | Dados fornecidos e dados públicos da clínica | Legítimo interesse e procedimentos preliminares a contrato |
| Prospecção comercial e envio de comunicações sobre nossos serviços | Identificação, contato, dados públicos da clínica | Legítimo interesse (art. 7º, IX), com opção de descadastro a qualquer momento |
| Prestar os serviços contratados e gerenciar o relacionamento | Dados contratuais, de contato e de acesso às plataformas | Execução de contrato (art. 7º, V) |
| Emitir notas fiscais, cobrar e manter registros contábeis | Dados contratuais e de faturamento | Cumprimento de obrigação legal (art. 7º, II) |
| Medir o desempenho do site e das nossas campanhas | Dados de navegação e cookies | Consentimento (art. 7º, I), quando exigido, e legítimo interesse |
| Exibir anúncios da Behind para quem visitou nosso site (remarketing) | Cookies e identificadores de anúncios | Consentimento (art. 7º, I) |
| Garantir a segurança do site e prevenir fraudes | IP, logs de acesso | Legítimo interesse e obrigação legal (Marco Civil da Internet) |
| Defender direitos da Behind em processos administrativos ou judiciais | Registros de contratos e comunicações | Exercício regular de direitos (art. 7º, VI) |
Não vendemos dados pessoais a terceiros. Não usamos os seus dados para decisões automatizadas que produzam efeitos jurídicos sobre você.
06Com quem compartilhamos os dados
Compartilhamos dados pessoais apenas quando necessário para as finalidades descritas nesta Política, e sempre com fornecedores que oferecem garantias adequadas de segurança e conformidade. Nossos principais operadores e parceiros são:
- Hospedagem e infraestrutura: TurboCloud (hospedagem dos sites), Supabase e Vercel (aplicações e integrações), Google Workspace (e-mail e armazenamento de documentos);
- CRM e gestão de relacionamento: Kommo, onde registramos leads, contatos e o histórico da relação comercial;
- Gestão de projetos e comunicação interna: ClickUp, Notion e ferramentas de videoconferência e transcrição de reuniões;
- Análise e publicidade: Google (Analytics, Tag Manager, Ads) e Meta (Pixel e Ads);
- Design e produção de conteúdo: Figma, Miro e ferramentas de edição de imagem, que podem processar materiais do seu projeto;
- Ferramentas de inteligência artificial: utilizamos assistentes de IA (como os da Anthropic e do Google) para apoiar a produção de conteúdo, a organização de reuniões e o desenvolvimento de sistemas. Não inserimos nessas ferramentas dados sensíveis de pacientes nem dados além do necessário para a tarefa;
- Contabilidade, jurídico e serviços financeiros: para emissão de notas, cobrança e cumprimento de obrigações legais;
- Autoridades públicas: quando exigido por lei, ordem judicial ou requisição de autoridade competente;
- Parceiros de serviços especializados: profissionais ou empresas que atuam conosco em um projeto específico (por exemplo, colaboradores de SEO, fotografia ou produção de vídeo), sempre limitados ao necessário para aquele trabalho e vinculados a obrigações de confidencialidade.
Todos os operadores contratados pela Behind estão obrigados a tratar os dados exclusivamente conforme nossas instruções e a manter medidas de segurança compatíveis com esta Política.
07Quando a Behind atua como operadora (dados de pacientes e leads dos nossos clientes)
Parte do nosso trabalho envolve dados pessoais que não são coletados pela Behind para fins próprios, mas sim pelas clínicas que nos contratam. Isso acontece, por exemplo, quando:
- Configuramos e gerenciamos o CRM da clínica, onde ficam registrados leads e pacientes;
- Criamos e operamos campanhas de anúncios cujos formulários e conversas geram leads para a clínica;
- Desenvolvemos e hospedamos o site da clínica, que pode ter formulários de contato e agendamento;
- Construímos integrações entre o CRM e sistemas de gestão da clínica (como prontuário, agenda e telefonia), incluindo, quando contratado, a transcrição automática de ligações e o registro dessas conversas no CRM;
- Analisamos dashboards de captação e atendimento para orientar a estratégia da clínica.
Nesses casos, a clínica é a controladora dos dados e a Behind é a operadora. Isso significa que:
- Tratamos esses dados exclusivamente conforme as instruções da clínica e nos limites do contrato;
- A clínica é responsável por informar seus pacientes e leads sobre o tratamento, obter os consentimentos necessários e definir as finalidades;
- Reconhecemos que esses dados podem incluir dados pessoais sensíveis (informações de saúde, conforme o art. 5º, II, da LGPD). Por isso, acessamos essas informações somente quando estritamente necessário para o serviço, com acesso restrito às pessoas da equipe envolvidas no projeto, e nunca as utilizamos para finalidades próprias, para treinar modelos, para prospecção ou para qualquer outro fim não autorizado pela clínica;
- Ao término do contrato, devolvemos ou eliminamos os dados conforme orientação da clínica, ressalvadas as hipóteses de guarda obrigatória por lei;
- Se você é paciente ou lead de uma clínica atendida pela Behind e quer exercer seus direitos sobre seus dados, o pedido deve ser direcionado à clínica, que é a controladora. Se recebermos o pedido diretamente, encaminharemos à clínica e prestaremos o apoio necessário.
Nossos contratos com clínicas contêm cláusulas específicas de proteção de dados que detalham essas responsabilidades.
08Transferência internacional de dados
Algumas das ferramentas que utilizamos (como Google, Meta, Kommo, ClickUp, Notion, Supabase, Vercel e provedores de IA) mantêm servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Nesses casos, a transferência é feita com base nas hipóteses do art. 33 da LGPD, em especial mediante cláusulas contratuais e políticas de privacidade desses fornecedores que asseguram nível de proteção compatível com a legislação brasileira.
09Por quanto tempo guardamos os dados
Mantemos os dados pessoais apenas pelo tempo necessário para cumprir as finalidades desta Política, observando os seguintes prazos de referência:
| Tipo de dado | Prazo |
|---|---|
| Leads e contatos comerciais que não se tornaram clientes | Até 24 meses após o último contato, ou até o pedido de exclusão |
| Dados de prospecção sem retorno | Até 12 meses após a última tentativa de contato |
| Dados contratuais, fiscais e de faturamento de clientes | Durante o contrato e por até 5 anos após seu término, conforme prazos legais e prescricionais |
| Dados de navegação e cookies | Conforme a duração de cada cookie (sessão até 24 meses), ou até a revogação do consentimento |
| Logs de acesso ao site | 6 meses, conforme o Marco Civil da Internet |
| Comunicações do projeto (e-mails, mensagens, atas) | Durante o contrato e por até 5 anos após seu término |
| Dados tratados como operadora | Conforme instruções da clínica controladora; devolvidos ou eliminados ao fim do contrato |
Após esses prazos, os dados são eliminados ou anonimizados, salvo quando houver obrigação legal ou regulatória de guarda, ou necessidade de defesa em processo.
10Como protegemos os seus dados
Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida, entre elas:
- Certificados SSL/TLS em todos os sites que hospedamos;
- Contas de hospedagem isoladas por cliente, com credenciais individuais;
- Controle de acesso por função nas plataformas que utilizamos, com autenticação em dois fatores sempre que disponível;
- Backups periódicos dos sites e sistemas, armazenados de forma segura;
- Monitoramento contínuo da disponibilidade e integridade dos sites, domínios e backups dos clientes;
- Contratos de confidencialidade com colaboradores e parceiros;
- Revisão dos acessos concedidos ao fim de cada projeto.
Nenhum sistema é totalmente à prova de incidentes. Caso ocorra um incidente de segurança que possa gerar risco ou dano relevante a você, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos termos do art. 48 da LGPD.
11Seus direitos como titular
A LGPD garante a você, a qualquer momento e mediante requisição, os seguintes direitos (art. 18):
- Confirmação de que tratamos seus dados e acesso a eles;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- Portabilidade dos seus dados a outro fornecedor de serviço;
- Eliminação dos dados tratados com base no seu consentimento;
- Informação sobre com quem compartilhamos seus dados;
- Informação sobre a possibilidade de não fornecer consentimento e as consequências disso;
- Revogação do consentimento;
- Oposição ao tratamento realizado com base em legítimo interesse, incluindo o direito de não receber mais comunicações comerciais da Behind;
- Petição à ANPD, caso entenda que seus direitos não foram atendidos.
Para exercer qualquer desses direitos, envie um e-mail para contato@behind.com.br informando o seu nome, o e-mail ou telefone usado no contato conosco e o direito que deseja exercer. Poderemos solicitar informações adicionais para confirmar a sua identidade. Responderemos em até 15 dias.
Para deixar de receber comunicações comerciais, basta responder a qualquer mensagem nossa pedindo a exclusão ou escrever para o mesmo e-mail.
12Menores de idade
Nossos serviços são destinados a profissionais e empresas. Não coletamos intencionalmente dados de menores de 18 anos no site ou nos nossos canais de contato. Se identificarmos que coletamos dados de um menor sem a devida autorização dos responsáveis, eliminaremos essas informações.
13Links para sites de terceiros
Nosso site pode conter links para sites de clientes, parceiros e plataformas externas (como Instagram, WhatsApp e Google). Esses sites têm políticas de privacidade próprias, e a Behind não se responsabiliza pelo tratamento de dados realizado por eles. Recomendamos a leitura das políticas de cada serviço.
14Alterações nesta Política
Podemos atualizar esta Política para refletir mudanças nos nossos serviços, nas ferramentas que utilizamos ou na legislação. A versão vigente estará sempre disponível em behind.com.br/politica-de-privacidade, com a data da última atualização no topo. Em caso de mudanças relevantes, avisaremos os clientes ativos por e-mail.
15Contato e Encarregado de Dados
Para dúvidas, solicitações ou reclamações relacionadas a esta Política ou ao tratamento dos seus dados pessoais, entre em contato com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):
- contato@behind.com.br
- Endereço
- Behind LTDA, Georgina Business Park, Torre Tokyo - Av. Anísio Haddad, 8001 - Sul, Sala 512 - Jardim Aclimação, São José do Rio Preto - SP, 15091-751
Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
Behind LTDA. Todos os direitos reservados.