privacidade e lgpd

Política de Privacidade

Esta política explica como a ClinistIA trata dados pessoais no site, no produto e nas integrações de WhatsApp usadas por clínicas e profissionais da saúde.

Última atualização: 25 de abril de 2026

1. Quem somos e qual é nosso papel

A ClinistIA fornece tecnologia para atendimento por WhatsApp, organização de pacientes, agenda, lembretes, retornos e CRM para profissionais da saúde. Em dados do site, cadastro, contratação e operação da própria plataforma, a ClinistIA atua como controladora. Nos dados de pacientes tratados em nome de uma clínica usuária, a clínica normalmente é a controladora e a ClinistIA atua como operadora, seguindo as instruções configuradas no produto.

O contato do encarregado pelo tratamento de dados pessoais da ClinistIA é veneraldo@clinistia.com.br.

2. Dados que podemos tratar

  • Dados de conta e operação da clínica, como nome, email, telefone, função e preferências.
  • Dados cadastrais e de relacionamento de pacientes, como nome, telefone, email, histórico de mensagens, serviços de interesse, agenda e retornos.
  • Dados sensíveis de saúde quando inseridos pela clínica, pelo paciente ou pela conversa operacional, sempre limitados à finalidade de atendimento, organização e prestação do serviço.
  • Dados técnicos, como logs de acesso, eventos de segurança, identificadores de mensagens e registros de integração.
  • Dados enviados voluntariamente em formulários públicos, incluindo solicitações LGPD.

3. Finalidades do tratamento

  • Prestar o serviço contratado e operar atendimento, agenda, CRM, lembretes e automações.
  • Permitir que a IA responda dentro dos limites configurados pela clínica e escale situações que exigem humano.
  • Manter segurança, auditoria, prevenção a abuso, suporte técnico e continuidade operacional.
  • Cumprir obrigações legais, regulatórias e contratuais aplicáveis.
  • Responder solicitações de titulares de dados e comunicações de autoridades competentes.

4. Bases legais e dados de saúde

As bases legais variam conforme o contexto. Podemos tratar dados para execução de contrato, procedimentos preliminares, legítimo interesse, cumprimento de obrigação legal, exercício regular de direitos, tutela da saúde por profissionais ou serviços de saúde, consentimento quando aplicável e outras hipóteses previstas na LGPD. Dados referentes à saúde são tratados com restrição adicional, pelo mínimo necessário e dentro das finalidades operacionais do atendimento.

5. Compartilhamento e provedores

Para operar o serviço, podemos usar provedores de infraestrutura, banco de dados, autenticação, mensageria, monitoramento, email, WhatsApp Business Platform da Meta e provedores de IA contratados para processar mensagens e gerar respostas. Esses provedores atuam para viabilizar o serviço, sob medidas contratuais e técnicas proporcionais ao risco.

Não vendemos dados pessoais de pacientes. Dados de saúde não são compartilhados para obtenção de vantagem econômica fora das hipóteses permitidas pela legislação aplicável.

6. Transferência internacional

Alguns provedores podem armazenar ou processar dados fora do Brasil. Nesses casos, a ClinistIA busca adotar mecanismos compatíveis com a LGPD, incluindo medidas contratuais, técnicas e organizacionais para preservar segurança, finalidade e direitos dos titulares.

7. Segurança e retenção

Adotamos controles técnicos e administrativos para reduzir risco de acesso não autorizado, perda, alteração ou tratamento inadequado. Mantemos dados pelo tempo necessário para as finalidades informadas, para obrigações legais ou regulatórias, para exercício regular de direitos e para auditoria operacional. Quando a finalidade termina, os dados podem ser eliminados, anonimizados ou mantidos apenas quando houver base legal para retenção.

8. Direitos do titular

O titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos, revogação de consentimento, oposição e revisão de decisões automatizadas, quando aplicável. Para exercer esses direitos, use a página de exclusão e solicitações de dados ou envie email para veneraldo@clinistia.com.br.

9. Crianças e adolescentes

Quando uma clínica usa a ClinistIA para atender menores de idade, a clínica deve observar as exigências legais aplicáveis e obter autorizações necessárias de pais ou responsáveis. A ClinistIA trata esses dados apenas na extensão necessária para prestar o serviço configurado pela clínica.

10. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no produto, nos provedores ou na legislação. A versão publicada nesta página é a referência vigente para o uso da ClinistIA.