Transparência e Segurança

Política de Privacidade

Saiba como coletamos, utilizamos e protegemos os seus dados. A sua privacidade é nossa prioridade.

Última atualização: April de 2026 Versão 1.0 Tempo de Leitura: 8 min
01

Apresentação

A presente Política de Privacidade tem como objetivo informar aos usuários do Clinicado — plataforma de gestão clínica — como os dados pessoais são coletados, utilizados, armazenados e protegidos durante o uso de nossos serviços.

Esta política se aplica a todos os usuários que acessam ou utilizam a plataforma Clinicado, incluindo profissionais de saúde, gestores de clínicas, recepcionistas e demais colaboradores cadastrados.

Ao utilizar a plataforma Clinicado, você concorda com os termos desta Política de Privacidade. Caso não concorde com alguma das disposições aqui contidas, recomendamos que não utilize os nossos serviços.

02

Nosso Compromisso com a Privacidade

O Clinicado tem pleno compromisso com a privacidade e a segurança das informações dos seus usuários. Adotamos as melhores práticas de segurança da informação e seguimos rigorosamente as disposições da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Segurança

Dados protegidos com criptografia e controles de acesso rigorosos.

Confidencialidade

Suas informações não são vendidas ou compartilhadas sem consentimento.

Conformidade LGPD

Operamos em total conformidade com a legislação brasileira de proteção de dados.

Seus Direitos

Você tem controle total sobre seus dados e pode exercer seus direitos a qualquer momento.

03

Como os Dados São Coletados

Os dados são coletados de diferentes formas durante o uso da plataforma:

  • Cadastro e formulários — ao criar uma conta, cadastrar pacientes, profissionais ou qualquer outro dado inserido manualmente na plataforma.
  • Navegação e uso da plataforma — registros de acesso, páginas visitadas, ações realizadas, horários de uso e informações do dispositivo utilizado.
  • Cookies e tecnologias similares — utilizados para manter sessões ativas, personalizar a experiência e analisar o comportamento de uso.
  • Histórico de interações — registros de agendamentos, atendimentos, mensagens e demais atividades realizadas dentro da plataforma.
04

Sobre os Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo pelo navegador. O Clinicado utiliza cookies para as seguintes finalidades:

Tipo Finalidade Duração
Sessão Manter o usuário autenticado durante o uso da plataforma (JSESSIONID) Até fechar o navegador
Segurança Proteção contra ataques CSRF nas requisições da plataforma Por sessão
Preferências Armazenar preferências de navegação e configurações do usuário Até 30 dias

Você pode configurar seu navegador para recusar cookies, porém isso pode afetar o funcionamento de algumas funcionalidades da plataforma.

05

Quais Dados São Coletados

O Clinicado coleta apenas os dados necessários para o funcionamento adequado da plataforma:

Dados de Identificação
  • Nome completo
  • E-mail
  • CPF/CRM/CRO ou registro profissional
  • Foto de perfil (opcional)
Dados de Contato
  • Telefone / WhatsApp
  • Endereço de e-mail
  • Endereço físico da clínica
Dados Técnicos
  • Endereço IP
  • Navegador e sistema operacional
  • Data e hora de acesso
  • Logs de autenticação
Dados Clínicos
  • Informações de pacientes inseridas pelos profissionais
  • Histórico de agendamentos
  • Registros de atendimento

Os dados clínicos dos pacientes são de responsabilidade do profissional de saúde e da clínica que os inserem na plataforma. O Clinicado atua como operador desses dados, conforme definido pela LGPD.

07

Finalidade do Uso dos Dados

Os dados coletados são utilizados exclusivamente para as seguintes finalidades:

  • Prestação dos serviços da plataforma (agendamentos, notificações, relatórios)
  • Autenticação e controle de acesso dos usuários
  • Envio de notificações por e-mail relacionadas ao uso da plataforma
  • Suporte técnico e atendimento ao usuário
  • Auditoria de segurança e prevenção a fraudes
  • Melhoria contínua da plataforma com base em métricas de uso
  • Cumprimento de obrigações legais e regulatórias
08

Quem Pode Acessar os Dados

O acesso aos dados é restrito e controlado:

  • Equipe interna — apenas colaboradores autorizados têm acesso, mediante necessidade justificada e compromisso de confidencialidade.
  • Parceiros e fornecedores — quando necessário para a prestação dos serviços (ex.: provedores de e-mail), sob contrato de não divulgação.
  • Autoridades competentes — somente mediante ordem judicial ou obrigação legal expressa.

O Clinicado não vende, aluga ou comercializa dados pessoais de seus usuários a terceiros sob nenhuma circunstância.

09

Como os Dados São Protegidos

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida:

Criptografia de Dados em Repouso

Dados pessoais sensíveis — como CPF, telefone, endereço e informações clínicas — são criptografados no banco de dados utilizando AES-256, padrão adotado por instituições financeiras e governamentais. Mesmo em caso de acesso indevido ao banco, os dados permanecem ilegíveis sem a chave de criptografia.

Criptografia de Senhas

Senhas armazenadas com hash BCrypt, impossibilitando a leitura em texto claro.

Criptografia em Trânsito

Toda a comunicação entre o seu navegador e nossos servidores é protegida por HTTPS/TLS, impedindo a interceptação de dados durante a transmissão.

Controle de Sessão

Sessões com tempo de expiração e invalidação automática após logout.

Bloqueio por Brute-Force

IPs bloqueados temporariamente após excesso de tentativas de login.

Auditoria de Acessos

Registros completos de login, ações e alterações realizadas na plataforma.

Controle de Permissões

Acesso baseado em perfis (RBAC): cada usuário acessa apenas o que é necessário.

Proteção contra Ataques

Medidas contra XSS, CSRF, SQL Injection e outros vetores comuns de ataque.

Os dados sensíveis armazenados em nosso banco de dados são criptografados com AES-256. Isso significa que, mesmo que um agente mal-intencionado obtenha acesso direto ao banco de dados, os dados pessoais estarão protegidos e serão ilegíveis. A descriptografia ocorre apenas no momento da utilização legítima pela aplicação, garantindo segurança em repouso e em trânsito.

10

Transferência Internacional de Dados

Para garantir a qualidade e a confiabilidade dos nossos serviços, os dados armazenados na plataforma Clinicado podem ser processados em infraestrutura de nuvem fornecida por provedores internacionais.

  • Provedores de nuvem — os dados podem ser armazenados em servidores de provedores como Amazon Web Services (AWS), Microsoft Azure ou Oracle Cloud, que seguem padrões internacionais de proteção de dados.
  • Garantias de proteção — todos os provedores utilizados possuem certificações de segurança reconhecidas internacionalmente e aderem a padrões equivalentes ou superiores aos exigidos pela LGPD.
  • Cláusulas contratuais — contratos com provedores internacionais incluem cláusulas-padrão de proteção de dados conforme legislação aplicável.
11

Incidentes de Segurança

O Clinicado possui procedimentos internos para identificação, contenção e resposta a incidentes de segurança envolvendo dados pessoais.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, o Clinicado notificará os usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD) conforme previsto na LGPD, no prazo legal estabelecido.

  • Identificação — monitoramento contínuo para detecção de acessos não autorizados ou atividades suspeitas.
  • Contenção — medidas imediatas para limitar o impacto de qualquer incidente identificado.
  • Comunicação — notificação aos titulares afetados com informações sobre a natureza do incidente, dados envolvidos e medidas adotadas.
  • Remediação — implementação de correções para prevenir a recorrência do incidente.
12

Disponibilidade e Backup

O Clinicado busca manter disponibilidade contínua da plataforma, porém não garante funcionamento ininterrupto, podendo ocorrer interrupções para manutenção programada ou por fatores externos.

Alta Disponibilidade

Infraestrutura dimensionada para oferecer disponibilidade contínua da plataforma.

Manutenção Programada

Atualizações e melhorias realizadas com aviso prévio para minimizar impacto.

Backups Periódicos

Realizamos backups periódicos para garantir integridade e recuperação dos dados.

Recuperação de Desastres

Procedimentos de recuperação para restaurar o sistema em caso de falhas técnicas.

Em caso de manutenção programada que exija interrupção do serviço, os usuários serão notificados com antecedência por meio da plataforma ou por e-mail.

13

Seus Direitos como Titular

Em conformidade com a LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:

  • Acesso — solicitar a confirmação da existência de tratamento e o acesso aos seus dados.
  • Correção — solicitar a correção de dados incompletos, inexatos ou desatualizados.
  • Exclusão — solicitar a eliminação de dados desnecessários ou tratados em desconformidade com a lei.
  • Portabilidade — solicitar a portabilidade dos seus dados a outro fornecedor de serviço.
  • Revogação do consentimento — revogar o consentimento dado a qualquer momento, quando aplicável.
  • Informação — ser informado sobre as entidades com as quais seus dados foram compartilhados.

Para exercer qualquer um desses direitos, entre em contato conosco através do canal indicado na seção Contato.

14

Por Quanto Tempo os Dados São Armazenados

Os dados são retidos pelo tempo necessário para cumprir as finalidades descritas nesta política ou por obrigação legal:

  • Dados de conta ativa — mantidos enquanto a conta estiver ativa na plataforma.
  • Após encerramento — dados podem ser mantidos por até 5 (cinco) anos para fins de auditoria e cumprimento de obrigações legais.
  • Dados clínicos — seguem os prazos definidos pelo Conselho Federal de Medicina (CFM) e demais conselhos profissionais pertinentes.
  • Solicitação de exclusão — mediante solicitação formal, os dados serão eliminados, exceto aqueles que a lei exige a retenção.
15

Atualizações desta Política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças nos nossos serviços, na legislação aplicável ou nas nossas práticas de proteção de dados.

Em caso de alterações relevantes, os usuários serão notificados por e-mail ou por aviso dentro da própria plataforma. Recomendamos que você revise esta política regularmente.

O uso continuado da plataforma após a publicação de alterações implica na aceitação dos novos termos. A data da última atualização sempre estará indicada no topo desta página.

16

Contato para Esclarecimentos

Para dúvidas, solicitações ou exercício dos seus direitos como titular de dados, entre em contato com o Encarregado de Proteção de Dados (DPO) do Clinicado:

E-mail privacidade@clinicado.com.br
Prazo de resposta Até 15 dias úteis, conforme LGPD
Solicitações formais Devem ser enviadas com identificação do solicitante (nome completo e documento)