← Voltar

Política de Privacidade

Última atualização: novembro de 2026

Esta política explica como o sistema sistema, operado por empresa (CNPJ CNPJ), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Papéis de cada parte

Em relação aos dados das clínicas assinantes (nome, e-mail, telefone, CPF/CNPJ e dados de pagamento), somos controladores. Em relação aos dados das clientes/pacientes das clínicas cadastrados no sistema, a clínica é a controladora e nós atuamos como operadores, tratando esses dados apenas para prestar o serviço contratado e conforme as instruções da clínica.

2. Dados tratados

  • Da clínica e de sua equipe: nome, e-mail, telefone, CPF/CNPJ, senha (armazenada de forma criptografada) e registros de acesso.
  • Das clientes da clínica, inseridos pela própria clínica: dados de identificação e contato, anamnese e informações de saúde, fotografias, histórico de atendimentos, termos assinados e lançamentos financeiros.

Dados de saúde e fotografias são dados pessoais sensíveis. A clínica é responsável por obter a base legal adequada (por exemplo, tutela da saúde ou consentimento) e informar suas clientes.

3. Finalidades

Prestar o serviço de gestão da clínica; autenticar usuários; processar a cobrança da assinatura; prestar suporte; cumprir obrigações legais; e manter a segurança do sistema.

4. Compartilhamento

Compartilhamos dados apenas com fornecedores necessários à operação: provedor de hospedagem; Asaas (processamento de pagamentos da assinatura); e Google, somente quando a clínica opta por conectar o Google Agenda (são enviados nome da cliente, procedimento, horário e telefone para a agenda da própria clínica). Não vendemos dados.

5. Segurança

Usamos conexão criptografada (HTTPS), senhas com hash, isolamento dos dados de cada clínica, fotos acessíveis somente a usuários autenticados, registro de acessos às fichas e cópias de segurança periódicas.

6. Retenção e exclusão

Os dados são mantidos enquanto a assinatura estiver ativa. Após o cancelamento, a clínica pode baixar o backup completo e solicitar a exclusão definitiva, que será feita em até 30 dias, salvo obrigação legal de guarda. Prontuários e documentos clínicos podem ter prazos legais de guarda que são de responsabilidade da clínica.

7. Direitos dos titulares

Titulares podem solicitar confirmação, acesso, correção, portabilidade e exclusão de dados. Clientes das clínicas devem fazer o pedido diretamente à clínica, que dispõe no sistema de ferramentas para exportar e excluir os dados. Para assuntos relacionados aos dados das clínicas assinantes, escreva para e-mail.

8. Contato do encarregado (DPO)

empresa — e-mail — cidade.