Segurança e LGPD

Na LGPD, a clínica é a controladora dos dados dos seus pacientes: ela decide o que registra e por quanto tempo mantém. O Clinnie é o operador e trata esses dados a serviço da clínica, conforme as instruções dela.

O acesso ao sistema exige autenticação, e a senha é armazenada de forma cifrada. Cada pessoa vê apenas os dados da unidade a que pertence, conforme as permissões que a clínica define para cada membro da equipe.

Cada ação feita no sistema fica registrada no Histórico, com quem fez, quando e sobre o quê. Isso vale também para as ações que o Agente IA faz em nome de alguém.

O tráfego entre o navegador e o Clinnie é cifrado, e os arquivos e imagens ficam em armazenamento com acesso restrito.

O Agente IA segue as permissões de quem conversa com ele e só vê e altera o que essa pessoa poderia ver e alterar pela tela.

O áudio da transcrição da consulta não fica guardado no Clinnie: o que fica é o texto preenchido nos campos da ficha. O provedor de inteligência artificial não usa esse conteúdo para treinar modelos e pode retê-lo por até 30 dias para prevenir abuso.

O Clinnie se apoia em fornecedores de hospedagem, armazenamento, e-mail, nota fiscal, assinatura digital, monitoramento de erros e inteligência artificial. Cada um recebe apenas o necessário para a sua função, e a lista completa está na política de privacidade.

O proprietário da clínica pode exportar os dados dela a qualquer momento: pacientes com o prontuário, agendamentos, lançamentos e anexos.

A LGPD garante confirmar a existência de tratamento, acessar os dados, corrigir o que estiver incorreto, pedir a exclusão e revogar o consentimento. Pedidos de paciente são atendidos pela clínica responsável pelo cadastro; pedidos de quem usa o sistema podem ser feitos pelo contato abaixo.

Dúvidas sobre segurança e proteção de dados podem ser enviadas para privacidade@clinnie.com.