Política de Privacidade

1. Quem é o controlador dos dados

Cada clínica cliente é a controladora dos dados de seus pacientes: é ela quem decide quais dados coleta e para quê. O ClinSuite atua como operador, tratando esses dados exclusivamente para prestar o serviço contratado e seguindo as instruções da clínica.

Para os dados de cadastro da própria clínica e de seus usuários (nome, e-mail, telefone, cargo), o ClinSuite é o controlador.

2. Quais dados tratamos

• Da clínica e sua equipe: razão social, CNPJ, endereço, nome, e-mail, telefone e cargo dos usuários.
• De pacientes: nome, contato, dados de agendamento, orçamentos, pagamentos e informações clínicas lançadas pela clínica no prontuário.
• De mensagens: quando a clínica conecta o WhatsApp, tratamos o número do contato e o conteúdo das mensagens trocadas, para exibir a conversa e registrar o status de entrega.
• Técnicos: registros de acesso e de uso do sistema, necessários para segurança e auditoria.

3. Para que usamos

Para operar o sistema: agendar consultas, manter prontuários, emitir cobranças e notas, controlar estoque e folha, e enviar/receber mensagens em nome da clínica. Também usamos dados técnicos para manter o serviço seguro, disponível e auditável.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

4. Bases legais (LGPD)

Tratamos dados com fundamento na execução de contrato (art. 7º, V), no cumprimento de obrigação legal ou regulatória (art. 7º, II), na tutela da saúde por profissionais de saúde (art. 11, II, “f”) e no legítimo interesse para segurança e prevenção a fraude (art. 7º, IX).

5. Com quem compartilhamos

• Meta Platforms (WhatsApp Business Platform): quando a clínica conecta seu WhatsApp, as mensagens trafegam pela infraestrutura da Meta para serem entregues. A conta de WhatsApp pertence à clínica.
• Asaas (gateway de pagamentos): dados necessários para emitir cobranças e notas fiscais dos pacientes da clínica.
• Provedores de infraestrutura (hospedagem e banco de dados), sob contrato e dever de confidencialidade.
• Autoridades, quando houver obrigação legal ou ordem judicial.

6. Por quanto tempo guardamos

Mantemos os dados enquanto a clínica for cliente. Após o encerramento, os dados podem ser retidos pelos prazos legais aplicáveis (por exemplo, obrigações fiscais e prazos de guarda de prontuário odontológico) e depois são eliminados ou anonimizados.

7. Segurança

Os dados trafegam cifrados (HTTPS). Credenciais e tokens de integração são armazenados criptografados. O acesso é controlado por autenticação e por perfil de usuário, e cada clínica só enxerga os próprios dados (isolamento por cliente). Mantemos registros de auditoria de operações sensíveis.

8. Seus direitos

Você pode solicitar confirmação, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos e eliminação de seus dados (art. 18 da LGPD). Se você é paciente, fale primeiro com a clínica que o atende — ela é a controladora. Encaminhamos e apoiamos a clínica em todo pedido.

Para excluir dados, veja a página Exclusão de dados.

9. Contato

Dúvidas ou solicitações sobre privacidade: privacidade@clinsuiteerp.com.br.