Política de privacidade

Quem é o responsável

O Clinica360 é operado por Clinica360 (pessoa jurídica em constituição). Para qualquer assunto relativo a dados pessoais, incluindo os pedidos descritos em Seus direitos, escreva para contato@clinica360.com.br.

A distinção que vale para dados de paciente

O Clinica360 é um sistema usado por clínicas. Quando uma clínica registra o prontuário de um paciente, a clínica é a controladora desses dados: é ela quem decide o que coletar, para quê e por quanto tempo. O Clinica360 atua como operador, tratando os dados por conta dela e seguindo as instruções dela.

Na prática isso significa que, se você é paciente de uma clínica, os pedidos sobre os seus dados de saúde devem ser feitos à clínica que o atende. Ela tem, dentro do sistema, ferramentas para exportar e apagar esses dados. Se ela precisar de apoio técnico para atender ao seu pedido, nós ajudamos.

Esta política trata dos dados que o próprio Clinica360 coleta: de quem visita o site, pede contato, testa a demonstração ou contrata o serviço.

O que coletamos, e por quê

Se você pede contato pelo site

• Nome, e-mail e telefone, para responder. O e-mail é obrigatório; nome e telefone, opcionais.
• De onde você veio (site, demonstração ou página de planos) e o texto que você escreveu, se escreveu.
• Seu endereço de IP em forma embaralhada, e não em claro. Ele serve só para conter envios automatizados na mesma rota; não conseguimos recuperar o IP original a partir dele.

Base legal: o seu consentimento (art. 7º, I), dado na caixa de aceite. Sem ela marcada, o envio é recusado e nada é gravado.

Se você contrata o Clinica360

• Nome da clínica, nome do responsável, e-mail, telefone e CPF ou CNPJ, necessários para criar a conta e emitir a cobrança.
• Sua senha, guardada apenas em forma cifrada. Ninguém da nossa equipe consegue lê-la.

Base legal: execução do contrato (art. 7º, V) e cumprimento de obrigação legal e fiscal (art. 7º, II).

Enquanto você usa o sistema

• Cookies estritamente necessários para manter você conectado e identificar a clínica em que está: sdb_session, sdb_refresh e sdb_tenant. Não usamos cookies de publicidade nem de rastreamento entre sites, e por isso não exibimos aquele aviso de cookies.
• Registro de acessos e alterações (quem fez o quê e quando), exigido pela LGPD para dados de saúde e protegido contra reescrita: cada registro carrega a assinatura do anterior, então uma alteração posterior quebra a sequência e fica visível.

Por quanto tempo guardamos

• Pedidos de contato: até você pedir a exclusão, ou até 24 meses sem qualquer interação, o que vier primeiro.
• Dados de contrato e cobrança: pelo prazo que a legislação fiscal exige, mesmo após o encerramento.
• Dados dentro de uma clínica: pelo prazo que a clínica definir, observado o mínimo de 20 anos que o Conselho Federal de Medicina exige para prontuário.
• Ambiente de demonstração: é fictício e recriado todos os dias. Não use dados reais de pacientes ali.

Com quem compartilhamos

Não vendemos dados pessoais, e não os cedemos para publicidade. Compartilhamos apenas com quem é necessário para o serviço funcionar:

• SuperDB — infraestrutura de banco de dados e autenticação, em servidores no Brasil.
• Asaas — processamento de cobranças, quando você contrata um plano.
• Anthropic — apenas quando um profissional aciona a assistente Comissar.ia, e apenas o conteúdo daquela consulta. O uso fica registrado no prontuário, como a Resolução CFM 2.454/2026 exige. A assistente não decide nada: ela sugere, e o profissional decide.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Como protegemos

• Cada clínica tem o próprio banco de dados, com credenciais próprias. Não é uma separação por etiqueta dentro de um arquivo comum: são arquivos diferentes.
• Tráfego cifrado de ponta a ponta e senhas guardadas apenas cifradas.
• Acesso por papel: cada pessoa da clínica vê apenas o que o trabalho dela exige.
• Registro de acessos protegido contra reescrita, como descrito acima.

Seus direitos

A LGPD (art. 18) garante que você peça, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado ou incompleto, anonimização ou exclusão do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento.

Escreva para contato@clinica360.com.br. Respondemos em até 15 dias. Se o pedido for sobre dados que estão sob uma clínica, encaminhamos você a ela e apoiamos tecnicamente o atendimento, porque a decisão é dela.

Mudanças nesta política

Quando esta política mudar, a data no topo muda junto. Alterações que afetem de forma relevante o tratamento dos seus dados serão avisadas por e-mail a quem tiver conta ativa.