Política de Privacidade

O ClinPRO é uma plataforma SaaS operada pela ClinPRO Sistemas de Gestão e Pagamentos Ltda (CNPJ 69.166.115/0001-57) que oferece automação comercial para clínicas. Esta política descreve como coletamos, usamos e protegemos seus dados pessoais e os dados dos pacientes da sua clínica.

A clínica (cliente do ClinPRO) é a Controladora dos dados dos pacientes · define a finalidade do tratamento. O ClinPRO é Operador · executa o tratamento conforme as instruções da Controladora. Para os dados do próprio usuário operador (você), o ClinPRO é Controlador.

Sobre você (usuário operador)

• Nome, e-mail, telefone, foto de perfil
• Credenciais (senha armazenada com hash bcrypt)
• Logs de acesso (IP, user agent, timestamps)
• Histórico de uso da plataforma (auditoria)

Sobre os pacientes da sua clínica

• Nome, telefone, e-mail, endereço
• Histórico de conversas no WhatsApp
• Dados de saúde mencionados na conversa (queixa, alergias, medicações)
• Procedimentos de interesse, agendamentos, perfil comercial
• Mídia trocada (áudios, imagens, PDFs) · armazenada com criptografia

• Operar o atendimento via IA (resposta a mensagens, agendamento, follow-up)
• Gerar análises e relatórios pra você
• Cobrança e gestão da assinatura
• Suporte e melhoria contínua do produto
• Cumprimento de obrigações legais e fiscais

O tratamento de dados acontece com base em:

• Execução de contrato (art. 7º, V) · pra entregar o serviço contratado
• Legítimo interesse (art. 7º, IX) · pra análises agregadas e segurança, nunca sobre dado de saúde
• Consentimento (art. 7º, I) · pra comunicações de marketing e cookies não essenciais
• Cumprimento de obrigação legal (art. 7º, II) · pra registros fiscais

Os dados de saúde dos pacientes são dados sensíveis (art. 11). O ClinPRO os trata em nome da clínica, que é a Controladora e define a base legal, em regra a tutela da saúde em procedimento realizado por profissional de saúde (art. 11, II, “f”).

Compartilhamos dados estritamente com sub-operadores necessários pra operação:

• Supabase (AWS) · banco de dados e arquivos
• Vercel · hospedagem da aplicação (região São Paulo)
• Cloudflare · agendamento das rotinas automáticas
• Evolution API (servidor próprio) · conexão com o WhatsApp por QR code
• WAME e Meta · WhatsApp oficial (API do WhatsApp Business)
• Provedores de IA · Anthropic, OpenAI, DeepSeek, Google, Groq e outros, acessados diretamente ou pelos agregadores Blackbox e OpenRouter, para gerar respostas, ler imagens e transcrever áudios
• ElevenLabs · voz da IA, quando a clínica liga respostas em áudio
• Meta (Conversions API) · só quando a clínica conecta os anúncios: telefone e e-mail do paciente em hash, nome do evento e valor. Nunca conversa, procedimento ou dado de saúde
• Google · Google Agenda, quando a clínica conecta a agenda
• Asaas · processamento de pagamento (não temos acesso ao número do cartão)
• Sentry · registro de erros técnicos, sem envio de dados pessoais por padrão
• n8n e provedor de e-mail · envio de e-mails do sistema

Nenhum desses sub-operadores tem permissão pra usar seus dados pra finalidade própria.

Parte dos sub-operadores trata dados fora do Brasil: os provedores de IA, a síntese de voz e o registro de erros ficam principalmente nos Estados Unidos e, conforme o modelo de IA em uso, em outros países. A transferência acontece porque é necessária para executar o serviço contratado (LGPD art. 33, IX, com art. 7º, V).

• Criptografia AES-256 em repouso
• TLS em trânsito
• Banco de dados e aplicação hospedados em São Paulo
• Audit log de acessos
• Backup diário automático
• Testes de segurança periódicos

Como titular dos seus dados, você tem direito a:

• Confirmação da existência de tratamento
• Acesso aos seus dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados
• Eliminação de dados tratados com consentimento
• Informação sobre compartilhamentos
• Revogação do consentimento

Pra exercer qualquer direito, escreva pra contato@gestaoclinpro.com.br. Respondemos em até 15 dias. Se o pedido for sobre dado de paciente, encaminhamos à clínica responsável, que é quem decide sobre ele.

Mantemos os dados enquanto a conta existir. Cancelar a assinatura não apaga nada: os dados ficam guardados para que a clínica possa voltar de onde parou.

A exclusão definitiva acontece quando a clínica pedir, por contato@gestaoclinpro.com.br, e é feita em até 15 dias. Ficam só os registros que a lei obriga a guardar (fiscais e contábeis) e o registro do aceite destes documentos. Cópias em backup somem no ciclo normal de rotação dos backups.

Usamos cookie de sessão (essencial ao login) e preferências guardadas no seu próprio navegador (tema, notificações). Medição de uso só nas páginas públicas e só com o seu aceite, registrado no aviso do rodapé. Cada item, com a finalidade e o nome, está na Política de Cookies.

Esta política pode ser atualizada. Mudanças relevantes são comunicadas com 15 dias de antecedência, e o sistema pede o aceite da versão nova no próximo acesso. A versão sempre vigente está nesta página, com a data de atualização no topo.

Encarregado de Dados (DPO): contato@gestaoclinpro.com.br
Suporte / comercial: contato@gestaoclinpro.com.br
WhatsApp: (41) 3798-4538