Política de Privacidade

1. Introdução

O Clinic.io ("nós", "nosso" ou "plataforma") é uma plataforma de gestão para clínicas médicas e estéticas que integra comunicação com pacientes via WhatsApp e Instagram. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

2. Dados Coletados

Coletamos as seguintes categorias de dados:

• Dados de cadastro: nome, e-mail, telefone, nome da clínica
• Dados de pacientes: nome, telefone, e-mail, histórico de conversas, agendamentos
• Dados de comunicação: mensagens trocadas via WhatsApp e Instagram
• Dados de uso: logs de acesso, interações com a plataforma, métricas de desempenho
• Dados de pagamento: informações de cobrança (processadas por terceiros)

3. Finalidade do Tratamento

Utilizamos seus dados para:

• Fornecer e manter os serviços da plataforma
• Gerenciar seu cadastro e autenticação
• Facilitar a comunicação entre clínicas e pacientes
• Processar agendamentos e registros médicos
• Melhorar a experiência do usuário e desenvolver novos recursos
• Enviar notificações importantes sobre o serviço
• Cumprir obrigações legais e regulatórias

4. Base Legal

O tratamento de dados pessoais é realizado com base no consentimento do titular, na execução de contrato, no cumprimento de obrigação legal e no legítimo interesse para melhoria dos serviços, conforme previsto no Art. 7º da LGPD.

5. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• Meta/Facebook: para integração com Instagram e WhatsApp Business, regida pelas Políticas de Privacidade da Meta
• Provedores de infraestrutura: servidores e bancos de dados (DigitalOcean)
• Processadores de pagamento: para cobranças e assinaturas
• Autoridades competentes: quando exigido por lei

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.

6. Integrações com Terceiros

Ao conectar sua conta com Instagram ou WhatsApp, você autoriza expressamente o Clinic.io a acessar e processar mensagens e dados de contato dessas plataformas. Esses dados são regidos tanto por esta Política quanto pelas políticas de privacidade da Meta. Você pode revogar essas permissões a qualquer momento através das configurações da plataforma.

A integração com o Google Agenda é opcional, individual de cada profissional e tem tratamento próprio, detalhado na seção 7.

7. Integração com o Google Agenda (dados de usuário do Google)

Esta seção descreve especificamente como o Clinic.io acessa, usa, armazena e compartilha informações obtidas por meio das APIs do Google. A conexão com o Google Agenda é opcional e individual: cada profissional conecta a própria conta, e a clínica não conecta pelo profissional.

O que acessamos:

• Eventos das agendas que o profissional selecionar: horário de início e término, título, identificador do evento e indicação de evento recorrente ou de dia inteiro.
• A lista de agendas da conta: nome, identificador e nível de acesso, usada apenas para o profissional escolher quais agendas devem ser sincronizadas.
• O endereço de e-mail da conta conectada, para exibir qual conta está vinculada e permitir identificar uma conexão feita por engano.

Para que usamos:

• Exportação: para cada consulta agendada no Clinic.io, criamos um evento espelho no calendário do próprio profissional, e atualizamos ou removemos esse evento quando a consulta é remarcada ou cancelada.
• Importação: lemos os horários ocupados nas agendas selecionadas para calcular a disponibilidade do profissional e impedir agendamento em duplicidade.

Limites que respeitamos:

• Só criamos, alteramos ou excluímos eventos que o próprio Clinic.io criou, identificados por uma propriedade interna. Nunca alteramos ou excluímos eventos criados pelo usuário.
• Nunca adicionamos convidados ao evento nem enviamos convite ao paciente.
• Por padrão, o título do evento que criamos é genérico ("Consulta"), sem nome de paciente, procedimento ou telefone, porque consulta de saúde é dado pessoal sensível segundo a LGPD. O administrador da clínica pode optar por incluir o primeiro nome e a inicial do sobrenome do paciente.
• Dos eventos pessoais importados, usamos apenas o intervalo de horário para bloquear a disponibilidade. O título é armazenado criptografado e exibido exclusivamente ao profissional dono da conexão: administradores, recepção e demais profissionais veem somente a marcação "Indisponível". O profissional também pode desligar a exibição do próprio título.

Como armazenamos e protegemos: as credenciais de acesso à conta Google são armazenadas criptografadas em repouso, assim como o título dos eventos importados. O acesso é restrito por clínica e por profissional, e cada conexão pertence a um único profissional.

Compartilhamento e usos vedados: não compartilhamos dados obtidos do Google com terceiros. Não usamos esses dados para publicidade e não os usamos para treinar modelos de inteligência artificial ou aprendizado de máquina.

O uso e a transferência, pelo Clinic.io, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Controle do profissional e revogação: o profissional pode, a qualquer momento, em Configurações → Meu Perfil:

• Escolher quais agendas são sincronizadas, ou parar de sincronizar uma delas.
• Desligar apenas a importação dos eventos pessoais, mantendo a exportação das consultas.
• Ocultar o título dos próprios eventos dentro do Clinic.io.
• Desconectar a conta. Ao desconectar, revogamos o acesso junto ao Google, removemos as credenciais armazenadas e excluímos da nossa base os dados importados daquela conta, incluindo os títulos guardados e os bloqueios de disponibilidade que haviam sido criados a partir dela.

Os eventos que o Clinic.io já tiver criado no calendário do profissional permanecem no Google após a desconexão, sob controle do próprio usuário, que pode excluí-los diretamente no Google Agenda.

A revogação também pode ser feita a qualquer momento pelo próprio usuário na página de permissões da Conta Google, em myaccount.google.com/permissions.

8. Segurança dos Dados

Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda, destruição ou alteração. Isso inclui criptografia de dados em trânsito e em repouso, controles de acesso rigorosos e auditorias regulares de segurança.

9. Retenção de Dados

Mantemos seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política, salvo quando a legislação exigir período de retenção superior. Após o cancelamento da conta, seus dados serão excluídos ou anonimizados em até 90 dias, exceto dados que devam ser mantidos por obrigação legal.

10. Seus Direitos (LGPD)

Você tem direito a:

• Confirmar a existência de tratamento de dados
• Acessar seus dados pessoais
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, bloqueio ou eliminação de dados
• Solicitar a portabilidade dos dados
• Revogar o consentimento
• Opor-se ao tratamento de dados

Para exercer seus direitos, entre em contato conosco através do e-mail: privacidade@clinicio.com.br

11. Cookies e Tecnologias Similares

Utilizamos cookies e tecnologias similares para melhorar sua experiência, analisar o uso da plataforma e personalizar conteúdo. Você pode gerenciar preferências de cookies através das configurações do seu navegador.

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos sobre mudanças significativas por e-mail ou através de aviso na plataforma. A data da última atualização será sempre indicada no topo deste documento.

13. Legislação Aplicável

Esta Política é regida pela legislação brasileira, especialmente pela LGPD. Qualquer disputa será dirimida no foro da comarca de sua residência.

14. Contato

Para dúvidas sobre esta Política de Privacidade ou sobre o tratamento de seus dados pessoais:

• E-mail: privacidade@clinicio.com.br
• Encarregado de Dados (DPO): dpo@clinicio.com.br