Política de Privacidade

1. Introdução

Esta Política de Privacidade descreve como o Clinery coleta, usa e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").

2. Dois papéis diferentes: controlador e operador

Pra dados de pacientes cadastrados por uma clínica na Plataforma, a clínica é a controladora dos dados (decide o que coletar e por quê), e o Clinery atua como operador (processa os dados só conforme as instruções da clínica, através do próprio uso do software). Já para os dados da própria conta de acesso (nome, e-mail, senha do usuário que usa o Clinery), o Clinery atua como controlador.

3. Dados que coletamos

• Dados de conta: nome, e-mail, senha (armazenada com hash), telefone e cargo (opcional).
• Dados de pagamento: processados por um provedor de pagamento terceirizado (ASAAS) — o Clinery não armazena o número completo do cartão de crédito.
• Dados inseridos pela clínica: cadastro de pacientes, anamnese, tratamentos, documentos, orçamentos e demais informações inseridas pela clínica no uso normal da Plataforma — incluindo dados sensíveis de saúde, tratados sob responsabilidade da clínica controladora.
• Dados técnicos: endereço IP, tipo de navegador e registros de acesso, usados pra segurança e prevenção de fraude.

4. Finalidade do tratamento

Usamos os dados para: viabilizar o funcionamento da Plataforma, processar pagamentos de assinatura, enviar comunicações operacionais (confirmação de cadastro, avisos de cobrança), oferecer suporte, e cumprir obrigações legais.

5. Compartilhamento com terceiros

• ASAAS (processamento de pagamentos de assinatura).
• Cloudflare R2 (armazenamento de arquivos e documentos enviados/gerados na Plataforma).
• Provedores de infraestrutura em nuvem necessários pra operação do serviço.

Não vendemos dados pessoais a terceiros.

6. Armazenamento e segurança

Os dados são armazenados em banco de dados protegido por controle de acesso, com senhas armazenadas com hash (nunca em texto plano) e comunicação criptografada (HTTPS). O acesso aos dados de cada clínica é restrito aos membros daquela clínica, conforme as permissões configuradas pelo administrador.

7. Direitos do titular dos dados

Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade ou eliminação de seus dados pessoais. Pra dados de pacientes cadastrados por uma clínica, essas solicitações devem ser direcionadas primeiro à clínica (controladora); pra dados da própria conta de acesso ao Clinery, a solicitação pode ser feita diretamente a nós.

8. Cookies

Usamos cookies estritamente necessários pra manter sua sessão autenticada. Não usamos cookies de rastreamento publicitário.

9. Retenção e exclusão de dados

Mantemos os dados enquanto a conta estiver ativa. Ao excluir uma conta ou clínica, os dados são removidos ou anonimizados dentro de um prazo razoável, exceto quando a retenção for exigida por lei (ex.: obrigações fiscais).

10. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso na Plataforma.

11. Contato do encarregado de dados

Dúvidas sobre esta política ou solicitações relacionadas a dados pessoais podem ser enviadas para contato@clinery.com.br.