Política de Privacidade

Introdução

A ClinicSuite ("nós", "nosso" ou "Plataforma") opera uma plataforma de gestão para clínicas de saúde, acessível pelo site clinicsuite.com.br e aplicativos associados. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos suas informações pessoais de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis.

Ao utilizar nossos serviços, você concorda com as práticas descritas nesta política. Recomendamos a leitura atenta deste documento.

Definições

• Dados Pessoais: Qualquer informação relacionada a uma pessoa natural identificada ou identificável.
• Dados Sensíveis: Dados pessoais sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, dados referentes à saúde ou à vida sexual, dados genéticos ou biométricos.
• Titular: Pessoa natural a quem se referem os dados pessoais.
• Controlador: Pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento de dados pessoais.
• Operador: Pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador.
• Encarregado (DPO): Pessoa indicada pelo controlador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Dados que Coletamos

Coletamos diferentes categorias de dados dependendo de como você interage com a Plataforma:

Dados de Cadastro: Ao criar uma conta, coletamos:

Dados de Uso: Ao utilizar a Plataforma, coletamos automaticamente:

Dados de Saúde (Dados Sensíveis): A Plataforma permite que profissionais de saúde registrem prontuários eletrônicos. Nesse contexto:

Dados de Pagamento: Para processar assinaturas, coletamos:

• Nome completo e CPF/CNPJ
• Endereço de e-mail e telefone
• Conselho profissional e número de registro (CRM, CRO, CRP, etc.)
• Nome e endereço da clínica
• Endereço IP e localização aproximada
• Tipo de dispositivo, navegador e sistema operacional
• Páginas visitadas e ações realizadas na Plataforma
• Data e horário de acesso
• O profissional de saúde é o Controlador dos dados de seus pacientes
• A ClinicSuite atua como Operadora, processando os dados conforme instruções do profissional
• Dados de saúde são criptografados e isolados por workspace
• O acesso é restrito exclusivamente ao profissional responsável e à equipe autorizada
• Dados do cartão de crédito (processados pelo gateway de pagamento, não armazenados por nós)
• Informações de cobrança e endereço fiscal
• Histórico de transações e faturas

Como Utilizamos seus Dados

Utilizamos seus dados pessoais para as seguintes finalidades:

Compartilhamento de Dados

Podemos compartilhar seus dados pessoais nas seguintes circunstâncias:

• Provedores de serviços — Empresas que nos auxiliam na operação da Plataforma (hospedagem, processamento de pagamentos, envio de e-mails e notificações). Todos os provedores são obrigados contratualmente a proteger seus dados.
• Autoridades públicas — Quando exigido por lei, ordem judicial ou requisição de autoridade competente.
• Parceiros de integração — Quando você ativa integrações com serviços de terceiros (ex.: WhatsApp Business API), os dados necessários para a integração são compartilhados conforme as instruções do usuário.

A ClinicSuite não vende, aluga ou comercializa seus dados pessoais a terceiros sob nenhuma circunstância.

Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias semelhantes para melhorar sua experiência:

• Essenciais — Necessários para o funcionamento da Plataforma. Não podem ser desativados.
• Analíticos — Nos ajudam a entender como os visitantes interagem com a Plataforma para que possamos melhorá-la.
• Funcionais — Lembram suas preferências e personalizam sua experiência.
• Marketing — Utilizados para exibir anúncios relevantes. Só são ativados com seu consentimento.

Você pode gerenciar suas preferências de cookies a qualquer momento através das configurações do seu navegador ou pelo nosso banner de consentimento.

Retenção de Dados

Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta política:

Após os prazos acima, os dados são eliminados ou anonimizados de forma irreversível, salvo quando houver obrigação legal de retenção.

Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais:

Embora nos empenhemos para proteger seus dados, nenhum sistema de transmissão ou armazenamento eletrônico é 100% seguro. Em caso de incidente de segurança, notificaremos os titulares afetados e a ANPD conforme previsto na LGPD.

• Criptografia de dados em trânsito (TLS/SSL) e em repouso (AES-256)
• Isolamento completo de dados por workspace (multi-tenancy)
• Controle de acesso baseado em papéis (RBAC) com autenticação de dois fatores
• Backups diários automatizados com retenção geográfica
• Monitoramento contínuo de segurança e detecção de intrusão
• Testes regulares de vulnerabilidade e revisão de código

Seus Direitos

De acordo com a LGPD, você tem os seguintes direitos como titular de dados:

• Confirmação e acesso: Confirmar a existência de tratamento e acessar seus dados pessoais.
• Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade: Solicitar a portabilidade dos seus dados a outro fornecedor de serviço.
• Eliminação com consentimento: Solicitar a eliminação de dados tratados com base no seu consentimento.
• Informação sobre compartilhamento: Ser informado sobre as entidades com as quais seus dados são compartilhados.
• Revogação do consentimento: Revogar o consentimento a qualquer momento, sem comprometer a licitude do tratamento anterior.
• Oposição: Opor-se ao tratamento quando realizado com base em hipótese diferente do consentimento, em caso de descumprimento da LGPD.

Para exercer seus direitos, entre em contato com nosso Encarregado de Proteção de Dados pelo e-mail [email protected]. Para confirmação da existência de tratamento e acesso aos dados, a resposta poderá ser fornecida em formato simplificado, imediatamente, ou por declaração clara e completa em até 15 dias, contados da data da solicitação. Os demais direitos serão atendidos no prazo aplicável, que será informado ao titular.

Dados de Crianças e Adolescentes

A Plataforma não é destinada a menores de 18 anos. Os dados de pacientes menores de idade são registrados exclusivamente por profissionais de saúde habilitados, que devem obter o consentimento dos responsáveis legais conforme a LGPD e o Estatuto da Criança e do Adolescente.

Transferência Internacional de Dados

Seus dados podem ser processados em servidores localizados fora do Brasil para fins de hospedagem e infraestrutura. Nesses casos, adotamos salvaguardas contratuais e técnicas para garantir um nível de proteção equivalente ao exigido pela LGPD, incluindo cláusulas contratuais padrão e a verificação de que o país de destino ofereça proteção adequada.

Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável. Notificaremos você sobre alterações significativas por e-mail ou por meio de aviso na Plataforma. A data da última atualização será sempre indicada no topo desta página.

Contato

Para questões relacionadas à privacidade e proteção de dados, entre em contato:

Encarregado de Proteção de Dados (DPO): ClinicSuite

E-mail: [email protected]

Lei Aplicável e Foro

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da comarca da sede da ClinicSuite para dirimir quaisquer dúvidas ou controvérsias decorrentes desta política, com renúncia a qualquer outro, por mais privilegiado que seja.