Política de privacidade

O Clinnie é um sistema de gestão usado por clínicas e consultórios. Nos dados dos pacientes, a clínica que contrata o Clinnie é a controladora: ela decide o que registra e por quanto tempo mantém. O Clinnie é o operador e trata esses dados a serviço da clínica, conforme as instruções dela.

Nos dados de quem usa o sistema e da assinatura, o Clinnie é o controlador.

O Clinnie é fornecido por Matheus Pimentel Lima de Oliveira, empresário individual inscrito no CNPJ sob o nº 31.694.001/0001-07.

Se você é paciente e quer saber o que existe sobre você, procure a clínica que o atende. Ela é quem responde por esse cadastro.

De quem usa o sistema: nome, e-mail, senha (armazenada de forma cifrada), foto de perfil, dados de cobrança da assinatura e registros de acesso, como data, hora e endereço IP.

De pacientes da clínica: dados de identificação e contato, como nome, CPF, data de nascimento, telefone e endereço; dados de saúde registrados no prontuário, incluindo evoluções, prescrições, pedidos de exame, imagens, documentos anexados e respostas a formulários; e dados financeiros dos atendimentos, como lançamentos, parcelas e notas fiscais.

Dados de saúde são dados pessoais sensíveis. Cada membro da equipe só acessa o que as permissões definidas pela clínica permitem, e esses dados não são usados para nenhuma finalidade além do atendimento e da gestão da clínica.

Os dados de quem usa o sistema servem para criar e manter a conta, cobrar a assinatura e dar suporte, com base na execução do contrato. Os registros de acesso e os dados fiscais são guardados para cumprir obrigações legais, e o monitoramento de erros e de segurança se apoia no legítimo interesse de manter o sistema seguro e funcionando.

Os dados dos pacientes servem para operar o que a clínica usa no sistema: agenda, prontuário, cobrança, emissão de nota fiscal, comunicação com pacientes e indicadores de gestão. A base legal é definida pela clínica, em geral a tutela da saúde, a execução do contrato com o paciente e a obrigação legal de guarda do prontuário.

Os dados não são vendidos nem usados para publicidade.

O Clinnie se apoia nos fornecedores abaixo, e cada um recebe apenas o necessário para a sua função.

• Vercel: hospedagem da aplicação e medição de audiência.
• Supabase: banco de dados e armazenamento de arquivos e imagens.
• OpenAI: inteligência artificial do Agente, da transcrição da consulta e do preenchimento de formulários. A OpenAI não usa esse conteúdo para treinar modelos e pode retê-lo por até 30 dias para prevenir abuso.
• Google: login com conta Google e, quando o profissional conecta o Google Agenda, a sincronização das consultas, com o nome do paciente e o procedimento, e o link da teleconsulta.
• Stripe: cobrança da assinatura.
• Sentry: monitoramento de erros da aplicação.
• Memed: prescrição digital, com os dados do paciente que a receita exige.
• Lacuna Software: assinatura digital dos documentos do atendimento.
• Contora: emissão de notas fiscais de serviço.
• Provedor de e-mail: envio de convites, códigos de acesso e avisos.

As mensagens aos pacientes saem pelo WhatsApp da própria clínica, conectado ao Clinnie como um aparelho. O conteúdo enviado passa pelo WhatsApp, nos termos que a clínica tem com ele.

Também compartilhamos dados quando exigido por lei ou por autoridade competente.

Vercel, OpenAI, Google, Stripe e Sentry tratam dados fora do Brasil, principalmente nos Estados Unidos. A transferência se apoia nos contratos de proteção de dados desses fornecedores, como prevê a LGPD.

O acesso ao sistema exige autenticação, e cada pessoa vê apenas os dados da unidade a que pertence, conforme as permissões definidas pela clínica. O tráfego é cifrado e os arquivos ficam em armazenamento com acesso restrito.

Os dados da clínica ficam no Clinnie enquanto ela mantém a conta. Quando o proprietário pede a exclusão da clínica, todos os dados, prontuário incluído, são apagados 30 dias depois, e até lá ele pode exportá-los ou cancelar a exclusão.

A guarda do prontuário e dos documentos fiscais pelo prazo que a legislação exige é da clínica.

Os dados de quem usa o sistema ficam enquanto a conta existir, e os de cobrança da assinatura, pelo prazo das obrigações fiscais.

O Clinnie usa cookies para manter você conectado, sem os quais o sistema não funciona. Preferências, como o tema, e rascunhos de formulários ficam guardados no próprio navegador. A medição de audiência é agregada e não usa cookies.

A LGPD garante a você confirmar a existência de tratamento, acessar seus dados, corrigir o que estiver incorreto, pedir a anonimização, o bloqueio ou a exclusão do que for desnecessário, levar seus dados a outro fornecedor, saber com quem eles são compartilhados e revogar o consentimento, quando ele for a base do tratamento.

Pedidos de paciente são atendidos pela clínica responsável pelo cadastro; pedidos de quem usa o sistema podem ser feitos pelo contato abaixo. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

O encarregado pelo tratamento de dados pessoais do Clinnie recebe pedidos de titulares, dúvidas sobre esta política e comunicações da ANPD pelo e-mail privacidade@clinnie.com.