Política de Privacidade
Última atualização: junho de 2026
A Mindra respeita sua privacidade. Este documento explica quais dados coletamos, por que coletamos e como os protegemos. Ao usar nossa plataforma, você concorda com as práticas descritas aqui.
1. Quem somos
Mindra é uma plataforma SaaS de gestão de riscos psicossociais desenvolvida pelo Grupo Zentra, com foco em conformidade com a NR-1 (Portaria MTE 1.419/2024). Nosso site é sejamindra.com.br e nossa plataforma está em app.sejamindra.com.br.
Esta política também se aplica ao Zazp (zazp.lovable.app), outra plataforma do Grupo Zentra, que oferece secretaria virtual via WhatsApp Business API para clínicas e consultórios médicos.
Para dúvidas sobre privacidade, entre em contato: contato@sejamindra.com.br
2. Dados que coletamos
Coletamos dados de duas formas:
- Dados fornecidos por você: nome, e-mail, telefone, empresa e dados de pagamento ao criar uma conta ou contratar um plano.
- Dados de uso: páginas visitadas, cliques, tempo de sessão, dispositivo e endereço IP, coletados automaticamente via cookies e ferramentas analíticas (Google Analytics, Meta Pixel).
- Dados dos colaboradores avaliados: respostas de questionários psicossociais (HSE, COPSOQ, Matriz AIHA) inseridas por consultores/clientes na plataforma. Esses dados são tratados exclusivamente para gerar laudos e relatórios.
- Dados de mensagens (Zazp): mensagens de WhatsApp Business trocadas entre clínicas/consultórios e seus pacientes (texto, agendamentos, confirmações), processadas via API oficial do WhatsApp para viabilizar a secretaria virtual.
3. Como usamos seus dados
- Criar e gerenciar sua conta na plataforma Mindra
- Processar pagamentos e emitir cobranças
- Gerar relatórios, laudos e propostas comerciais dentro da plataforma
- Operar o Zazp: enviar e receber mensagens de WhatsApp em nome da clínica, registrar histórico de conversas e automatizar confirmações/agendamentos
- Enviar comunicações sobre sua conta, atualizações e novidades (você pode cancelar a qualquer momento)
- Melhorar nossos produtos com base em dados de uso agregados e anonimizados
- Cumprir obrigações legais e regulatórias
4. Base legal (LGPD)
Tratamos seus dados com fundamento nas seguintes bases legais previstas na Lei Geral de Proteção de Dados (Lei 13.709/2018):
- Execução de contrato: para prestação dos serviços contratados
- Legítimo interesse: para melhorias do produto e comunicações comerciais relevantes
- Consentimento: para cookies analíticos e de marketing (você pode revogar a qualquer momento)
- Cumprimento de obrigação legal: quando exigido por lei
5. Compartilhamento de dados
Não vendemos seus dados. Compartilhamos informações apenas com:
- Processadores de pagamento (ex.: Asaas): cobranças e faturas
- Ferramentas de analytics (Google Analytics, Meta): dados anonimizados de comportamento
- Infraestrutura de hospedagem (Supabase, servidores em nuvem): operação da plataforma
- Autoridades competentes, quando exigido por ordem judicial ou obrigação legal
Todos os terceiros são contratualmente obrigados a tratar seus dados com confidencialidade e segurança.
6. Cookies e rastreamento
Usamos cookies para:
- Funcionamento: manter sua sessão autenticada na plataforma
- Analytics: entender como o site é usado (Google Analytics / GTM)
- Marketing: medir eficiência de anúncios (Meta Pixel)
Você pode desabilitar cookies nas configurações do seu navegador. Isso pode afetar o funcionamento de algumas funcionalidades.
7. Segurança dos dados
Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou destruição, incluindo:
- Comunicação criptografada via HTTPS/TLS
- Controle de acesso baseado em função (RBAC) na plataforma
- Row Level Security (RLS) no banco de dados
- Backups regulares com retenção controlada
Em caso de incidente de segurança que afete seus dados, notificaremos você e a ANPD conforme exigido pela LGPD.
8. Retenção de dados
Mantemos seus dados enquanto sua conta estiver ativa. Após o cancelamento:
- Dados de conta: excluídos em até 90 dias
- Dados de avaliações e laudos: mantidos por 5 anos para fins de auditoria e conformidade legal (NR-1 exige rastreabilidade)
- Dados financeiros: mantidos por 5 anos conforme legislação fiscal
9. Seus direitos
Pela LGPD, você tem direito a:
- Acesso: saber quais dados temos sobre você
- Correção: atualizar dados incompletos ou incorretos
- Exclusão: solicitar a eliminação dos seus dados (quando não houver obrigação legal de retenção)
- Portabilidade: receber seus dados em formato estruturado
- Revogação do consentimento: cancelar cookies e comunicações de marketing a qualquer momento
- Oposição: contestar o tratamento baseado em legítimo interesse
Para exercer qualquer direito, envie e-mail para contato@sejamindra.com.br. Responderemos em até 15 dias úteis.
10. Dados de menores
A Mindra é uma plataforma B2B destinada a profissionais e empresas. Não coletamos dados de menores de 18 anos. Se identificarmos que dados de menores foram inseridos por engano, os excluiremos imediatamente.
11. Transferência internacional de dados
Alguns de nossos prestadores de serviços (como Google e Supabase) podem processar dados em servidores fora do Brasil. Essas transferências ocorrem com salvaguardas adequadas, em conformidade com o art. 33 da LGPD.
12. Alterações nesta política
Podemos atualizar esta política periodicamente. Sempre que houver mudanças relevantes, notificaremos por e-mail ou aviso na plataforma. A data de última atualização está no topo deste documento.
13. Contato e Encarregado (DPO)
Dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais:
Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd