Spectra Hub
Última atualização: 9 de novembro de 2026
O Spectra Hub é uma plataforma de gestão para clínicas e profissionais de saúde, desenvolvida pela Spectra Co. Esta Política descreve como tratamos as informações que passam pela plataforma, incluindo as que vêm das integrações com o Meta (Facebook e Instagram) e com o WhatsApp.
Quem decide o que é feito com o dado de uma paciente é a clínica, e não a Spectra. Na linguagem da LGPD, a clínica é a controladora e a Spectra é a operadora: tratamos o dado por instrução dela, para a plataforma funcionar. Já dos dados de quem contrata e usa o Hub - conta, cobrança e acesso - quem controla somos nós.
A LGPD separa quem decide o tratamento de quem apenas executa, e no Hub essa linha cai em dois lugares diferentes:
A consequência prática é simples: se você é paciente, o pedido sobre os seus dados é dirigido à clínica. Nós encaminhamos, acompanhamos e executamos o que ela determinar.
Cada tratamento se apoia numa base da LGPD, e são estas:
Quando a clínica conecta a própria conta do Meta, o Hub passa a fazer duas coisas, e só elas:
Nome de procedimento nunca sai. Nenhum evento enviado ao Meta carrega o que a pessoa fez, vai fazer ou perguntou - apenas que houve contato, agendamento, comparecimento ou venda, com o valor. É regra do produto, e vale mesmo quando a plataforma aceitaria mais.
O envio só acontece para quem consentiu com o uso dos dados para publicidade; sem consentimento registrado o evento não sai, e ausência de resposta conta como não. A clínica desconecta quando quiser em Configurações → Integrações.
A clínica conecta o próprio número. As mensagens trocadas ficam guardadas na plataforma para que a equipe atenda de dentro do Hub e para o histórico da paciente. Mensagens automáticas - confirmação, lembrete, retorno, aniversário - só saem para quem não pediu para parar, e quem pede para não ser contatado fica registrado em definitivo, valendo para todo tipo de envio automático. Ver Exclusão de dados.
A clínica pode ligar um atendimento automático. Com ele ligado, o texto da conversa é enviado a um provedor de modelo de linguagem de terceiro para que a resposta seja gerada. Dizemos isso em destaque porque é tratamento por terceiro, e não uma função interna da plataforma.
O Hub toma algumas decisões sozinho, e você tem direito de pedir que uma pessoa as revise:
Para pedir revisão humana de qualquer uma delas, escreva para contato@spectraco.com.br. Respondemos em até 15 dias.
Não vendemos dados e não os compartilhamos para publicidade de terceiros. Usamos fornecedores de infraestrutura e serviço, cada um tratando apenas o necessário:
Também compartilhamos quando a lei ou uma ordem judicial exigir.
Parte da infraestrutura fica fora do Brasil, e isso precisa estar dito: o banco de dados e a autenticação, as cópias de segurança, o registro de erros, o provedor do modelo de linguagem e o próprio Meta operam ou podem operar em servidores no exterior.
A transferência se apoia no art. 33 da LGPD - execução do contrato com o titular e compromisso contratual de proteção equivalente firmado com cada fornecedor. Nenhum deles recebe dado para finalidade própria: cada um trata apenas o necessário para prestar o serviço que presta.
O Hub usa o mínimo, e não usa cookie de publicidade nem de rede social. O que existe é o necessário para a plataforma funcionar: manter a sessão de quem entrou, lembrar o tema claro ou escuro, lembrar o período escolhido na Home e guardar a preferência de barra recolhida.
Nenhum deles depende de consentimento, porque sem eles a plataforma não funciona - e nenhum segue você para fora do Hub. Apagar os dados do site no navegador remove todos, ao custo de ter de entrar de novo.
O dado de uma clínica é isolado na própria camada de banco: a plataforma impede que uma clínica alcance o que é de outra. Credenciais de integração ficam com acesso restrito ao servidor e nunca são expostas ao navegador. As cópias de segurança são cifradas. Contas com perfil administrativo usam verificação em duas etapas.
Enquanto a clínica estiver ativa na plataforma, e depois disso apenas pelos prazos que a lei exigir - registros de saúde e registros fiscais têm prazo próprio de guarda, que se sobrepõe ao pedido de exclusão. O que fica guardado por obrigação legal deixa de ser usado para contato, campanha ou qualquer finalidade comercial. A página de Exclusão de dados explica, item por item, o que é apagado e o que não pode ser.
A LGPD (Lei nº 13.709/2018) garante confirmação de tratamento, acesso, correção, portabilidade, informação sobre compartilhamento, revogação do consentimento e eliminação, nos limites de Por quanto tempo guardamos. Para exercer qualquer um deles, veja Exclusão de dados ou escreva para contato@spectraco.com.br. Se você é paciente de uma clínica, o pedido é dirigido a ela, que é a controladora - e nós encaminhamos e acompanhamos.
O Encarregado pelo Tratamento de Dados (DPO, art. 41 da LGPD) da Spectra Co. atende em contato@spectraco.com.br. É por esse canal que se pede acesso, correção, portabilidade, eliminação, informação sobre compartilhamento, revogação de consentimento e revisão humana de decisão automatizada.
Respondemos em até 15 dias. Se você é paciente de uma clínica, o pedido é dirigido a ela, que é a controladora dos seus dados - escreva mesmo assim, que nós encaminhamos, acompanhamos e executamos o que ela determinar.
O titular pode também peticionar à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 18, § 1º, da LGPD.
Podemos atualizar esta Política. Mudança relevante - finalidade nova, fornecedor novo que receba dado, prazo de guarda alterado - é comunicada por e-mail ou por aviso na plataforma antes de passar a valer. A data no topo da página diz sempre qual é a versão que está em vigor.