Política de privacidade

1. Quem trata os dados

Dados das pacientes (cadastro, prontuário, fotos, conversas, documentos): a clínica que usa o Clinva é a controladora — decide o que registrar e para quê. O Clinva é o operador: trata esses dados em nome da clínica, só para prestar o serviço. Se você é paciente, fale primeiro com a sua clínica; nós ajudamos a clínica a atender o seu pedido.

Dados de quem usa o sistema (profissionais e equipe das clínicas) e de quem visita o site: aqui o controlador é o Clinva (Clinva).

2. Quais dados

• Da conta e da equipe: nome, e-mail, telefone, perfil de acesso, e, de quem prescreve, CRM/registro, CPF e endereço profissional; registros de acesso (data, hora, o que foi aberto).
• Das pacientes, registrados pela clínica: identificação e contato, dados de saúde (anamnese, evolução, procedimentos, receitas, exames, fotos clínicas), assinaturas de termos, agendamentos, pagamentos e as conversas pelo WhatsApp da clínica.
• Áudio da consulta: quando a profissional usa o copiloto, o áudio é transcrito e descartado na hora — não guardamos gravação.
• Do site: contagem de visitas e cliques, sem cookies e sem identificar a pessoa.

3. Para que e com qual base legal

• Prestar o serviço contratado pela clínica (execução de contrato — art. 7º, V, da LGPD).
• Dados de saúde das pacientes, em nome da clínica: tutela da saúde por profissionais e serviços de saúde (art. 11, II, “f”) e, quando a clínica coleta, o consentimento da paciente (art. 11, I).
• Segurança, registro de acessos e prevenção a fraude (legítimo interesse e cumprimento de obrigação legal — art. 7º, II e IX; Marco Civil da Internet).
• Emissão de notas fiscais e obrigações fiscais (obrigação legal — art. 7º, II).
• Avisos sobre a conta e o serviço (execução de contrato). Comunicação comercial só com a possibilidade de recusar a qualquer momento.

Não vendemos dados. Não usamos dados das pacientes para publicidade, perfilamento ou treino de IA.

4. Com quem compartilhamos (suboperadores)

Só com os fornecedores necessários para o sistema funcionar, sob contrato e com o mínimo de dados para cada tarefa:

• Supabase: banco de dados, arquivos (fotos, exames, documentos) e autenticação.
• Vercel: hospedagem do sistema e medição de uso sem cookies.
• Anthropic (Claude): inteligência artificial: atendente do WhatsApp, organização da consulta, resumos.
• Groq: transcrição de áudio (consulta e áudios do WhatsApp).
• OpenAI e ElevenLabs: voz sintetizada, quando a clínica liga respostas em áudio ou a secretária de voz.
• Vapi: ligações da secretária de voz, quando a clínica contrata.
• Resend: envio de e-mails (convites, confirmações, documentos).
• Meta (WhatsApp): entrega das mensagens e, se a clínica ligar, conversões de anúncios sem dado de saúde.
• Asaas: cobranças e pagamentos, quando a clínica usa.
• Memed: prescrição digital, quando a profissional usa.
• Receita Federal (Emissor Nacional): emissão de nota fiscal de serviço, quando a clínica usa.
• Google: entrar com a conta Google, quando a pessoa escolhe.

Também podemos fornecer dados a autoridades quando a lei ou uma ordem judicial exigir.

5. Transferência internacional

Parte desses fornecedores processa dados fora do Brasil (em especial nos Estados Unidos). Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais de proteção de dados e fornecedores que garantem nível de proteção adequado.

6. Segurança

• Isolamento entre clínicas no banco de dados: nenhuma consulta de uma clínica alcança dados de outra.
• Acesso por perfil: a secretária não abre prontuário, receitas e fotos clínicas; o médico não abre o financeiro.
• Registro de auditoria de quem abriu cada prontuário e quando.
• Criptografia em trânsito (HTTPS) e em repouso; certificados digitais guardados em cofre cifrado.
• Login em duas etapas disponível para toda a equipe, em Minha conta.

Se houver um incidente que possa afetar você, avisamos a clínica e a ANPD como a LGPD determina.

7. Por quanto tempo guardamos

Enquanto a clínica tiver conta. As conversas do WhatsApp podem ter expurgo automático, no prazo que a clínica escolher. Encerrada a conta, os dados ficam 30 dias disponíveis para exportação e depois são apagados, salvo o que a lei obrigar a manter (por exemplo, registros de acesso por 6 meses e documentos fiscais pelo prazo legal). A guarda do prontuário pelo prazo legal é responsabilidade da clínica, que pode exportá-lo a qualquer momento.

8. Seus direitos

A LGPD garante confirmação de tratamento, acesso, correção, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre compartilhamento e revogação de consentimento (art. 18).

• Pacientes: peçam à clínica onde são atendidas. A clínica exporta os seus dados pelo próprio sistema.
• Profissionais e equipe: boa parte se resolve em Minha conta; o resto, por privacidade@clinva.com.br.

Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Cookies e medição

Usamos só os cookies necessários para manter você conectado. A medição de uso do site não usa cookies nem identifica pessoas — por isso não há banner de consentimento.

10. Encarregado de dados (DPO)

Dúvidas, pedidos e reclamações sobre dados pessoais: privacidade@clinva.com.br.

11. Mudanças nesta política

Podemos atualizar esta política. Mudanças relevantes são avisadas no sistema ou por e-mail; a data da versão em vigor fica no topo. Veja também os Termos de uso.