Apresentação
A presente Política de Privacidade tem como objetivo informar aos usuários do Clinicado — plataforma de gestão clínica — como os dados pessoais são coletados, utilizados, armazenados e protegidos durante o uso de nossos serviços.
Esta política se aplica a todos os usuários que acessam ou utilizam a plataforma Clinicado, incluindo profissionais de saúde, gestores de clínicas, recepcionistas e demais colaboradores cadastrados.
Ao utilizar a plataforma Clinicado, você concorda com os termos desta Política de Privacidade. Caso não concorde com alguma das disposições aqui contidas, recomendamos que não utilize os nossos serviços.
Nosso Compromisso com a Privacidade
O Clinicado tem pleno compromisso com a privacidade e a segurança das informações dos seus usuários. Adotamos as melhores práticas de segurança da informação e seguimos rigorosamente as disposições da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
Segurança
Dados protegidos com criptografia e controles de acesso rigorosos.
Confidencialidade
Suas informações não são vendidas ou compartilhadas sem consentimento.
Conformidade LGPD
Operamos em total conformidade com a legislação brasileira de proteção de dados.
Seus Direitos
Você tem controle total sobre seus dados e pode exercer seus direitos a qualquer momento.
Como os Dados São Coletados
Os dados são coletados de diferentes formas durante o uso da plataforma:
-
Cadastro e formulários — ao criar uma conta, cadastrar pacientes, profissionais ou qualquer outro dado inserido manualmente na plataforma.
-
Navegação e uso da plataforma — registros de acesso, páginas visitadas, ações realizadas, horários de uso e informações do dispositivo utilizado.
-
Cookies e tecnologias similares — utilizados para manter sessões ativas, personalizar a experiência e analisar o comportamento de uso.
-
Histórico de interações — registros de agendamentos, atendimentos, mensagens e demais atividades realizadas dentro da plataforma.
Quais Dados São Coletados
O Clinicado coleta apenas os dados necessários para o funcionamento adequado da plataforma:
- Nome completo
- CPF/CRM/CRO ou registro profissional
- Foto de perfil (opcional)
- Telefone / WhatsApp
- Endereço de e-mail
- Endereço físico da clínica
- Endereço IP
- Navegador e sistema operacional
- Data e hora de acesso
- Logs de autenticação
- Informações de pacientes inseridas pelos profissionais
- Histórico de agendamentos
- Registros de atendimento
Os dados clínicos dos pacientes são de responsabilidade do profissional de saúde e da clínica que os inserem na plataforma. O Clinicado atua como operador desses dados, conforme definido pela LGPD.
Base Legal do Tratamento
Em conformidade com a LGPD, o tratamento de dados pessoais na plataforma Clinicado é fundamentado nas seguintes bases legais:
-
Execução de contrato — tratamento necessário para a prestação dos serviços contratados pelo usuário na plataforma.
-
Cumprimento de obrigação legal — tratamento necessário para atender obrigações legais e regulatórias (ex.: normas do CFM, CRO, CFP e demais conselhos).
-
Legítimo interesse — tratamento necessário para a melhoria contínua da plataforma, segurança do sistema e prevenção a fraudes.
-
Proteção do crédito — para procedimentos de cobrança e prevenção de fraude financeira.
-
Consentimento do titular — quando aplicável, o titular será informado e poderá fornecer ou revogar seu consentimento a qualquer momento.
A base legal utilizada para cada tratamento específico poderá ser consultada junto ao Encarregado de Proteção de Dados (DPO) através do canal indicado na seção Contato.
Finalidade do Uso dos Dados
Os dados coletados são utilizados exclusivamente para as seguintes finalidades:
-
Prestação dos serviços da plataforma (agendamentos, notificações, relatórios)
-
Autenticação e controle de acesso dos usuários
-
Envio de notificações por e-mail relacionadas ao uso da plataforma
-
Suporte técnico e atendimento ao usuário
-
Auditoria de segurança e prevenção a fraudes
-
Melhoria contínua da plataforma com base em métricas de uso
-
Cumprimento de obrigações legais e regulatórias
Quem Pode Acessar os Dados
O acesso aos dados é restrito e controlado:
-
Equipe interna — apenas colaboradores autorizados têm acesso, mediante necessidade justificada e compromisso de confidencialidade.
-
Parceiros e fornecedores — quando necessário para a prestação dos serviços (ex.: provedores de e-mail), sob contrato de não divulgação.
-
Autoridades competentes — somente mediante ordem judicial ou obrigação legal expressa.
O Clinicado não vende, aluga ou comercializa dados pessoais de seus usuários a terceiros sob nenhuma circunstância.
Como os Dados São Protegidos
Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida:
Criptografia de Dados em Repouso
Dados pessoais sensíveis — como CPF, telefone, endereço e informações clínicas — são criptografados no banco de dados utilizando AES-256, padrão adotado por instituições financeiras e governamentais. Mesmo em caso de acesso indevido ao banco, os dados permanecem ilegíveis sem a chave de criptografia.
Criptografia de Senhas
Senhas armazenadas com hash BCrypt, impossibilitando a leitura em texto claro.
Criptografia em Trânsito
Toda a comunicação entre o seu navegador e nossos servidores é protegida por HTTPS/TLS, impedindo a interceptação de dados durante a transmissão.
Controle de Sessão
Sessões com tempo de expiração e invalidação automática após logout.
Bloqueio por Brute-Force
IPs bloqueados temporariamente após excesso de tentativas de login.
Auditoria de Acessos
Registros completos de login, ações e alterações realizadas na plataforma.
Controle de Permissões
Acesso baseado em perfis (RBAC): cada usuário acessa apenas o que é necessário.
Proteção contra Ataques
Medidas contra XSS, CSRF, SQL Injection e outros vetores comuns de ataque.
Os dados sensíveis armazenados em nosso banco de dados são criptografados com AES-256. Isso significa que, mesmo que um agente mal-intencionado obtenha acesso direto ao banco de dados, os dados pessoais estarão protegidos e serão ilegíveis. A descriptografia ocorre apenas no momento da utilização legítima pela aplicação, garantindo segurança em repouso e em trânsito.
Transferência Internacional de Dados
Para garantir a qualidade e a confiabilidade dos nossos serviços, os dados armazenados na plataforma Clinicado podem ser processados em infraestrutura de nuvem fornecida por provedores internacionais.
-
Provedores de nuvem — os dados podem ser armazenados em servidores de provedores como Amazon Web Services (AWS), Microsoft Azure ou Oracle Cloud, que seguem padrões internacionais de proteção de dados.
-
Garantias de proteção — todos os provedores utilizados possuem certificações de segurança reconhecidas internacionalmente e aderem a padrões equivalentes ou superiores aos exigidos pela LGPD.
-
Cláusulas contratuais — contratos com provedores internacionais incluem cláusulas-padrão de proteção de dados conforme legislação aplicável.
Incidentes de Segurança
O Clinicado possui procedimentos internos para identificação, contenção e resposta a incidentes de segurança envolvendo dados pessoais.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, o Clinicado notificará os usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD) conforme previsto na LGPD, no prazo legal estabelecido.
-
Identificação — monitoramento contínuo para detecção de acessos não autorizados ou atividades suspeitas.
-
Contenção — medidas imediatas para limitar o impacto de qualquer incidente identificado.
-
Comunicação — notificação aos titulares afetados com informações sobre a natureza do incidente, dados envolvidos e medidas adotadas.
-
Remediação — implementação de correções para prevenir a recorrência do incidente.
Disponibilidade e Backup
O Clinicado busca manter disponibilidade contínua da plataforma, porém não garante funcionamento ininterrupto, podendo ocorrer interrupções para manutenção programada ou por fatores externos.
Alta Disponibilidade
Infraestrutura dimensionada para oferecer disponibilidade contínua da plataforma.
Manutenção Programada
Atualizações e melhorias realizadas com aviso prévio para minimizar impacto.
Backups Periódicos
Realizamos backups periódicos para garantir integridade e recuperação dos dados.
Recuperação de Desastres
Procedimentos de recuperação para restaurar o sistema em caso de falhas técnicas.
Em caso de manutenção programada que exija interrupção do serviço, os usuários serão notificados com antecedência por meio da plataforma ou por e-mail.
Seus Direitos como Titular
Em conformidade com a LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:
-
Acesso — solicitar a confirmação da existência de tratamento e o acesso aos seus dados.
-
Correção — solicitar a correção de dados incompletos, inexatos ou desatualizados.
-
Exclusão — solicitar a eliminação de dados desnecessários ou tratados em desconformidade com a lei.
-
Portabilidade — solicitar a portabilidade dos seus dados a outro fornecedor de serviço.
-
Revogação do consentimento — revogar o consentimento dado a qualquer momento, quando aplicável.
-
Informação — ser informado sobre as entidades com as quais seus dados foram compartilhados.
Para exercer qualquer um desses direitos, entre em contato conosco através do canal indicado na seção Contato.
Por Quanto Tempo os Dados São Armazenados
Os dados são retidos pelo tempo necessário para cumprir as finalidades descritas nesta política ou por obrigação legal:
-
Dados de conta ativa — mantidos enquanto a conta estiver ativa na plataforma.
-
Após encerramento — dados podem ser mantidos por até 5 (cinco) anos para fins de auditoria e cumprimento de obrigações legais.
-
Dados clínicos — seguem os prazos definidos pelo Conselho Federal de Medicina (CFM) e demais conselhos profissionais pertinentes.
-
Solicitação de exclusão — mediante solicitação formal, os dados serão eliminados, exceto aqueles que a lei exige a retenção.
Atualizações desta Política
Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças nos nossos serviços, na legislação aplicável ou nas nossas práticas de proteção de dados.
Em caso de alterações relevantes, os usuários serão notificados por e-mail ou por aviso dentro da própria plataforma. Recomendamos que você revise esta política regularmente.
O uso continuado da plataforma após a publicação de alterações implica na aceitação dos novos termos. A data da última atualização sempre estará indicada no topo desta página.
Contato para Esclarecimentos
Para dúvidas, solicitações ou exercício dos seus direitos como titular de dados, entre em contato com o Encarregado de Proteção de Dados (DPO) do Clinicado: