Política de Privacidade

Esta política descreve como o Blimx Lab trata dados pessoais no site blimxlab.com.br, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), e como a integração interna do Blimx Lab utiliza dados recebidos pelas APIs do Google.

Última atualização: 15 de agosto de 2026.

Dados que coletamos

Consulta de coleta: código de parceiro e CPF do cliente, usados exclusivamente para localizar o registro do exame.
Cadastro de parceiros: nome, telefone e dados de contato informados voluntariamente no formulário.
Consulta de resultado: acesso por link com token individual e verificação adicional de identidade.
Navegação: usamos o Google Analytics para métricas de audiência (páginas visitadas, origem do acesso). Esses dados são agregados e não identificam você diretamente.

Dados acessados pelas APIs do Google

Quando um administrador autoriza a integração com o Google Business Profile, podemos acessar os seguintes dados das fichas que essa conta está autorizada a gerenciar:

identificadores da conta e das unidades;
nome, endereço, telefone, site, categorias, horários, atributos e fotos públicas das unidades;
nota, quantidade de avaliações, nome público do avaliador, número de estrelas, comentário público e respostas publicadas pela empresa;
notificações técnicas sobre novas avaliações, recebidas pelo Google Cloud Pub/Sub.

A integração não solicita acesso ao Gmail, Google Drive, agenda, contatos ou arquivos pessoais. Dados de exames, resultados laboratoriais, documentos e informações médicas não são obtidos pelas APIs do Google Business Profile.

Como usamos os dados do Google

Esses dados são usados exclusivamente para administrar as fichas do próprio Blimx Lab: auditar e sincronizar informações públicas como telefone, site, horários e atributos; exibir informações das unidades no site; receber avisos de novas avaliações; e preparar, revisar ou publicar respostas em nome do Blimx Lab.

As avaliações podem receber respostas automáticas. Em avaliações de baixa nota ou que possam envolver conteúdo sensível, a resposta pública é limitada a um pedido de desculpas pela experiência relatada e a um convite para contato por canal oficial, sem repetir alegações nem expor dados pessoais.

Como usamos os dados

Os dados são usados apenas para prestar o serviço solicitado: registrar e localizar exames, emitir resultados, pagar comissões de parceiros e atender pelo WhatsApp. Não vendemos nem compartilhamos dados pessoais com terceiros para fins de marketing.

Compartilhamento

Resultados de exames são transmitidos ao laboratório de análise credenciado pela SENATRAN e aos órgãos de trânsito (DETRAN/SENATRAN), conforme exigido pela legislação do exame toxicológico. Dados de navegação são processados pelo Google Analytics. As notas e avaliações exibidas no site são fornecidas pelo Google Maps.

Na integração de avaliações, o Google e o Google Cloud Pub/Sub processam os dados necessários para autenticação e entrega das notificações. Quando o recurso de inteligência artificial estiver habilitado, o nome público do avaliador, a nota, o comentário público e o nome da unidade poderão ser enviados à API da OpenAI somente para elaborar uma sugestão de resposta. Não enviamos à OpenAI dados de exames, resultados, CPF ou informações médicas nesse fluxo.

Não vendemos dados recebidos das APIs do Google, não os utilizamos para publicidade e não os compartilhamos com terceiros para criação de perfis de marketing.

Armazenamento, segurança e retenção da integração

Os tokens OAuth são mantidos de forma criptografada ou em arquivo de acesso restrito no servidor. A comunicação com Google, Google Cloud e OpenAI utiliza HTTPS. Mantemos apenas registros operacionais necessários para impedir respostas duplicadas, encaminhar casos para revisão e auditar respostas publicadas.

Os dados são conservados enquanto a integração estiver ativa e forem necessários para essas finalidades, e são excluídos ou anonimizados quando não forem mais necessários, quando o acesso for revogado ou mediante solicitação, salvo obrigação legal ou necessidade de segurança.

Revogação e exclusão dos dados do Google

O administrador pode revogar a autorização a qualquer momento nas permissões da Conta Google. Também pode solicitar a desconexão da integração e a exclusão dos dados associados entrando em contato pelo WhatsApp de qualquer unidade Blimx Lab. A revogação impede novos acessos, mas não altera respostas que já tenham sido publicadas no Google.

Uso limitado dos dados do Google

O uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. O acesso é restrito às funcionalidades descritas nesta política.

Seus direitos

Você pode solicitar acesso, correção ou exclusão dos seus dados pessoais, nos limites da legislação aplicável (dados de exames toxicológicos possuem prazos legais de guarda). Para exercer seus direitos, fale com a gente pelo WhatsApp de qualquer unidade.

Cookies

O site usa cookies estritamente necessários (sessão e segurança) e cookies de métricas do Google Analytics. Você pode bloquear cookies no navegador sem perder acesso ao conteúdo público do site.