Esta Política explica como S da S Bonfim (CNPJ 50.875.661/0001-39), responsável pelo Clinora, trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).
1. Papéis de cada um
- Dados da sua conta (nome, e-mail, telefone, dados de cobrança): somos os controladores.
- Dados dos seus pacientes e clientes (cadastro, agenda, prontuário, anamnese, fotos, gravações e transcrições): o profissional ou a clínica é o controlador, e nós atuamos como operador, tratando esses dados somente para prestar o serviço e conforme as instruções do controlador.
2. Dados que tratamos
- Conta: nome, e-mail, senha (armazenada de forma criptografada), telefone e dados do consultório.
- Cobrança: nome ou razão social, CPF ou CNPJ e e-mail para fatura. Dados de cartão são tratados diretamente pelo Asaas.
- Uso do serviço: informações técnicas necessárias ao funcionamento e à segurança, como registros de acesso.
- Dados inseridos por você sobre pacientes e clientes, que podem incluir dados de saúde (dados sensíveis pela LGPD).
3. Para que usamos
- Prestar o serviço contratado e dar suporte (execução de contrato).
- Processar cobranças e cumprir obrigações fiscais e legais.
- Garantir segurança, prevenir fraudes e melhorar o serviço (legítimo interesse).
- Enviar comunicações sobre a sua conta e sobre o serviço.
Não vendemos dados pessoais e não usamos dados de pacientes para publicidade.
4. Com quem compartilhamos
Usamos fornecedores que nos ajudam a prestar o serviço, sob obrigações de confidencialidade e segurança:
- Supabase: banco de dados, autenticação e armazenamento de arquivos.
- Vercel: hospedagem do sistema.
- Asaas: processamento de pagamentos da assinatura.
- Anthropic: geração de resumos de sessão por inteligência artificial, somente quando você usa esse recurso (é enviado apenas o texto da transcrição).
- Serviço de reconhecimento de voz do navegador (Google, no Chrome, ou Microsoft, no Edge): transcrição ao vivo durante a gravação de sessão, quando usada.
Alguns desses fornecedores podem armazenar ou processar dados fora do Brasil, com as garantias previstas na LGPD. Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
5. Segurança
- Conexões criptografadas e dados criptografados no armazenamento.
- Separação dos dados por clínica, com regras de acesso aplicadas no próprio banco de dados.
- Fotos guardadas em pasta privada, acessíveis apenas por links temporários.
- A gravação de sessão só começa após o registro do consentimento, e o arquivo de áudio fica no dispositivo do usuário.
6. Por quanto tempo guardamos
Mantemos os dados enquanto a conta estiver ativa. Após o encerramento, eles ficam disponíveis por até 90 dias para recuperação e depois são excluídos, exceto quando a lei exigir a guarda por mais tempo (por exemplo, dados fiscais da cobrança). A guarda do prontuário pelo prazo exigido pelo conselho profissional é responsabilidade do controlador, que pode pedir uma cópia dos dados a qualquer momento.
7. Cookies
Usamos apenas cookies essenciais, necessários para manter você conectado com segurança. Não usamos cookies de publicidade.
8. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de informações sobre compartilhamento e revogação de consentimento. Pacientes e clientes devem fazer esses pedidos diretamente ao profissional ou à clínica responsável, e nós apoiaremos o atendimento.
9. Encarregado de dados (DPO)
Para assuntos de privacidade, fale com o nosso encarregado pelo e-mail escaladigital2402@gmail.com ou pelo WhatsApp (92) 98145-1472. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).
10. Atualizações
Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas pelo sistema ou por e-mail.