Política de Privacidade

Tratamos as seguintes categorias de dados pessoais:

• Dados cadastrais do administrador da clínica (nome, e-mail, telefone, dados da empresa).
• Dados informados no formulário de diagnóstico do site (/diagnostico): nome, nome da clínica, e-mail, WhatsApp (opcional) e as respostas "Sim/Não" sobre o funcionamento da clínica.
• Dados de pacientes informados durante o uso do serviço (nome, telefone, CPF, RG, data de nascimento, endereço, conteúdo das conversas e agendamentos).
• Dados pessoais sensíveis de saúde (LGPD Art. 11), quando informados pela clínica para o atendimento: alergias, medicamentos em uso, condições pré-existentes, histórico clínico e familiar, tipo sanguíneo e demais informações de saúde. São tratados por conta da clínica (controladora) sob a base legal de tutela da saúde, em procedimento realizado por profissionais de saúde (Art. 11, II, "f"), e, no atendimento pela assistente virtual no WhatsApp, mediante consentimento específico e destacado do paciente (Art. 11, I), coletado antes de qualquer processamento por inteligência artificial.
• Dados do responsável legal, no caso de pacientes menores de idade (nome, CPF, telefone e grau de parentesco).
• Dados técnicos automáticos de acesso (endereço IP, informações de dispositivo, registros de uso).

Utilizamos esses dados para:

• Prestar e manter o serviço contratado.
• Montar a versão personalizada da Clinisfera para a sua clínica e entrar em contato com você, a partir das respostas do formulário de diagnóstico, a seu pedido (procedimentos preliminares a contrato — Art. 7º, V).
• Atender pacientes e gerenciar agendamentos por solicitação da clínica usuária.
• Processar pagamentos da assinatura.
• Melhorar a plataforma de forma agregada e anônima.
• Cumprir obrigações legais aplicáveis.

A Clinisfera permite que a clínica se comunique com seus pacientes por meio de aplicativos de mensageria. O uso dessa funcionalidade observa as políticas oficiais aplicáveis aos respectivos provedores. Não compartilhamos o conteúdo das mensagens com terceiros para fins publicitários ou de marketing.

Antes de qualquer processamento por inteligência artificial, a assistente virtual apresenta ao paciente um aviso de privacidade e pede o seu consentimento, com as opções "Concordo" ou "Falar com a equipe". Enquanto o paciente não consentir — inclusive com a transferência internacional ao fornecedor de IA —, nenhuma mensagem, áudio, imagem ou documento dele é enviado à IA: ele recebe apenas respostas fixas e pode ser atendido diretamente pela equipe da clínica. Arquivos enviados antes do consentimento ficam guardados para a equipe, mas não são analisados pela IA. Anexos recebidos pelo Instagram Direct nunca são enviados à IA.

No site público utilizamos cookies essenciais e, com seu consentimento, cookies de análise e marketing. Esses cookies opcionais são gravados somente após o seu consentimento explícito no banner de cookies (veja abaixo como funcionam os scripts antes da escolha). Você pode revisar ou retirar o consentimento a qualquer momento clicando em "Configurações de cookies" no rodapé.

Utilizamos o Google Analytics 4 (análise) e o Meta Pixel (marketing) no chamado "modo de consentimento". Para ser transparente: antes da sua escolha, esses scripts podem ser carregados em estado "negado", enviando sinais técnicos sem cookies e sem identificadores de publicidade (por exemplo, que a página foi aberta). Cookies de análise e de marketing só são gravados, e os eventos completos só são enviados, depois que você clica em "Aceitar" no banner.

Conversões no servidor (Meta Conversions API): quando você confirma sua conta, e somente se tiver aceitado a categoria "marketing" no banner, enviamos à Meta Platforms (Estados Unidos) o evento de cadastro concluído com seu e-mail e nome pseudonimizados (hash SHA-256), além do endereço IP e do navegador (user-agent), para medir a eficácia dos nossos anúncios. Base legal: consentimento (Art. 7º, I), que também ampara a transferência internacional (Art. 33, VIII). Sem esse consentimento, nada é enviado.

No formulário de diagnóstico (/diagnostico) você informa seus dados de contato e responde a perguntas "Sim/Não" sobre a sua clínica. Usamos esses dados apenas para montar a versão personalizada da Clinisfera e falar com você, a seu pedido (Art. 7º, V — procedimentos preliminares a contrato).

Se você criar a conta em até 30 dias, o diagnóstico é vinculado à sua clínica. Diagnósticos não vinculados são excluídos automaticamente após 30 dias (rotina diária). No seu navegador ficam apenas um identificador interno (armazenamento local) e, para preencher o cadastro, seus dados de contato no armazenamento da sessão, que é apagado quando a aba é fechada.

Não vendemos dados pessoais. Compartilhamos com fornecedores terceirizados estritamente necessários à prestação do serviço (hospedagem, inteligência artificial, mensageria, e-mail, backups criptografados, processamento de pagamentos, análise e marketing), sob obrigação contratual de confidencialidade e proteção de dados.

Parte do tratamento e do armazenamento ocorre fora do Brasil, na União Europeia e nos Estados Unidos, conforme previsto pelo Art. 33 da LGPD. As transferências para a União Europeia contam com a adequação recíproca Brasil–União Europeia (Resolução CD/ANPD nº 32/2026); as transferências para os Estados Unidos observam as cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024) ou outra salvaguarda prevista no Art. 33. No momento do cadastro, é solicitado consentimento específico e revogável para essa transferência internacional.

Inteligência artificial: para gerar as respostas da secretária virtual, transcrever mensagens de voz, ler e analisar documentos e imagens enviados e indexá-los para consulta utilizamos fornecedores especializados de inteligência artificial, contratados como operadores, com obrigações contratuais de confidencialidade e proteção de dados. Todo esse processamento por inteligência artificial é feito em servidores na União Europeia. Os dados tratados por meio dessas integrações não são utilizados para treinar modelos de inteligência artificial.

Suboperadores e fornecedores:

• Amazon Web Services (AWS) — inteligência artificial (modelos Claude, da Anthropic, executados na AWS), transcrição de mensagens de voz, análise de imagens e indexação semântica — União Europeia (Frankfurt, Alemanha); empresa sediada nos Estados Unidos.
• Mistral AI — leitura de documentos e imagens (OCR) — União Europeia.
• Meta Platforms — WhatsApp Cloud API, Instagram Direct, Meta Pixel e Conversions API — Estados Unidos.
• Resend — e-mails transacionais e alertas — empresa sediada nos Estados Unidos; envio pela União Europeia.
• Cloudflare (R2) — armazenamento de backups criptografados.
• Stripe — pagamentos da assinatura — Estados Unidos.
• Supabase — banco de dados e armazenamento — União Europeia (Irlanda).
• Vercel — hospedagem da plataforma — União Europeia (Alemanha).
• Google — Google Analytics 4 (análise do site, somente com consentimento) — Estados Unidos.
• Sentry — monitoramento de erros técnicos, com campos sensíveis removidos antes do envio — Estados Unidos.

As salvaguardas de cada fornecedor constam do Acordo de Tratamento de Dados (DPA); o detalhamento pode ser solicitado ao Encarregado.

Você pode, a qualquer momento, solicitar acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, bem como revogar consentimentos previamente concedidos. As solicitações são processadas em até 15 dias úteis pelo e-mail do Encarregado dpo@aiclinisfera.com.

Aplicamos retenção pelo período necessário à prestação do serviço e ao cumprimento de obrigações legais. Após esse período, os dados são excluídos ou anonimizados. Prazos aplicados automaticamente pela plataforma:

• Diagnósticos não vinculados a uma conta: 30 dias.
• Eventos técnicos recebidos dos canais de mensageria (webhooks): 30 dias.
• Backups criptografados: 30 dias.
• Conversas com a assistente no painel da clínica: 180 dias.
• Mensagens com pacientes, follow-ups enviados e lembretes concluídos: 365 dias.
• Registros de auditoria de operações sensíveis: 5 anos.
• Cadastro e prontuário dos pacientes: conforme as instruções da clínica e a guarda legal (CFM, 20 anos); o direito de eliminação é atendido por anonimização.

Adotamos medidas técnicas e organizacionais alinhadas aos padrões da indústria para proteger os dados pessoais tratados.

Encarregado pelo Tratamento de Dados (DPO): Paolo Nicastro — dpo@aiclinisfera.com. O Encarregado é o canal de comunicação entre a Clinisfera, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do Art. 41 da LGPD.

Para qualquer questão sobre esta política, entre em contato pelo e-mail dpo@aiclinisfera.com.

Caso entenda que seus direitos foram violados, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.

Esta política pode ser atualizada periodicamente. A data de "Última atualização" no topo desta página indica a versão vigente.