Política de Privacidade

1. Introdução

O Clinic.io ("nós", "nosso" ou "plataforma") é uma plataforma de gestão para clínicas médicas e estéticas que integra comunicação com pacientes via WhatsApp e Instagram. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

2. Dados Coletados

Coletamos as seguintes categorias de dados:

• Dados de cadastro: nome, e-mail, telefone, nome da clínica
• Dados de pacientes: nome, telefone, e-mail, histórico de conversas, agendamentos
• Dados de comunicação: mensagens trocadas via WhatsApp e Instagram
• Dados de uso: logs de acesso, interações com a plataforma, métricas de desempenho
• Dados de pagamento: informações de cobrança (processadas por terceiros)

3. Finalidade do Tratamento

Utilizamos seus dados para:

• Fornecer e manter os serviços da plataforma
• Gerenciar seu cadastro e autenticação
• Facilitar a comunicação entre clínicas e pacientes
• Processar agendamentos e registros médicos
• Melhorar a experiência do usuário e desenvolver novos recursos
• Enviar notificações importantes sobre o serviço
• Cumprir obrigações legais e regulatórias

4. Base Legal

O tratamento de dados pessoais é realizado com base no consentimento do titular, na execução de contrato, no cumprimento de obrigação legal e no legítimo interesse para melhoria dos serviços, conforme previsto no Art. 7º da LGPD.

5. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• Meta/Facebook: para integração com Instagram e WhatsApp Business, regida pelas Políticas de Privacidade da Meta
• Provedores de infraestrutura: servidores e bancos de dados (Hostinger, no Brasil) e cópias de segurança criptografadas (Backblaze, nos Estados Unidos)
• Provedores de inteligência artificial: Anthropic (modelos Claude, usados pelo assistente de atendimento e agendamento) e OpenAI (somente o modelo Whisper, para transcrever áudios do WhatsApp), contratados por API comercial, cujos termos proíbem o uso dos dados enviados para treinar modelos
• Processadores de pagamento: para cobranças e assinaturas
• Autoridades competentes: quando exigido por lei

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.

6. Integrações com Terceiros

Ao conectar sua conta com Instagram ou WhatsApp, você autoriza expressamente o Clinic.io a acessar e processar mensagens e dados de contato dessas plataformas. Esses dados são regidos tanto por esta Política quanto pelas políticas de privacidade da Meta. Você pode revogar essas permissões a qualquer momento através das configurações da plataforma.

A integração com o Google Agenda é opcional, individual de cada profissional e tem tratamento próprio, detalhado na seção 7. A extensão do Chrome para o WhatsApp Web também é opcional e está detalhada na seção 8.

7. Integração com o Google Agenda (dados de usuário do Google)

Esta seção descreve especificamente como o Clinic.io acessa, usa, armazena e compartilha informações obtidas por meio das APIs do Google. A conexão com o Google Agenda é opcional e individual: cada profissional conecta a própria conta, e a clínica não conecta pelo profissional.

O que acessamos:

• Eventos das agendas que o profissional selecionar: horário de início e término, título, identificador do evento e indicação de evento recorrente ou de dia inteiro.
• A lista de agendas da conta: nome, identificador e nível de acesso, usada apenas para o profissional escolher quais agendas devem ser sincronizadas.
• O endereço de e-mail da conta conectada, para exibir qual conta está vinculada e permitir identificar uma conexão feita por engano.

Para que usamos:

• Exportação: para cada consulta agendada no Clinic.io, criamos um evento espelho no calendário do próprio profissional, e atualizamos ou removemos esse evento quando a consulta é remarcada ou cancelada.
• Importação: lemos os horários ocupados nas agendas selecionadas para calcular a disponibilidade do profissional e impedir agendamento em duplicidade.

Limites que respeitamos:

• Só criamos, alteramos ou excluímos eventos que o próprio Clinic.io criou, identificados por uma propriedade interna. Nunca alteramos ou excluímos eventos criados pelo usuário.
• Nunca adicionamos convidados ao evento nem enviamos convite ao paciente.
• Por padrão, o título do evento que criamos é genérico ("Consulta"), sem nome de paciente, procedimento ou telefone, porque consulta de saúde é dado pessoal sensível segundo a LGPD. O administrador da clínica pode optar por incluir o primeiro nome e a inicial do sobrenome do paciente.
• Dos eventos pessoais importados, usamos apenas o intervalo de horário para bloquear a disponibilidade. O título é armazenado criptografado e exibido exclusivamente ao profissional dono da conexão: administradores, recepção e demais profissionais veem somente a marcação "Indisponível". O profissional também pode desligar a exibição do próprio título.

Como armazenamos e protegemos: as credenciais de acesso à conta Google são armazenadas criptografadas em repouso, assim como o título dos eventos importados. O acesso é restrito por clínica e por profissional, e cada conexão pertence a um único profissional.

Compartilhamento e usos vedados: não compartilhamos dados obtidos do Google com terceiros, com uma única exceção: o assistente de agendamento envia à API da Anthropic apenas a lista de horários livres já calculada (data, hora e nome do profissional), sem título, descrição, convidados ou qualquer outro conteúdo dos eventos. A Anthropic atua como operadora e não usa esses dados para treinar modelos. Não usamos esses dados para publicidade e não os usamos para treinar modelos de inteligência artificial ou aprendizado de máquina.

O uso e a transferência, pelo Clinic.io, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Controle do profissional e revogação: o profissional pode, a qualquer momento, em Configurações → Meu Perfil:

• Escolher quais agendas são sincronizadas, ou parar de sincronizar uma delas.
• Desligar apenas a importação dos eventos pessoais, mantendo a exportação das consultas.
• Ocultar o título dos próprios eventos dentro do Clinic.io.
• Desconectar a conta. Ao desconectar, revogamos o acesso junto ao Google, removemos as credenciais armazenadas e excluímos da nossa base os dados importados daquela conta, incluindo os títulos guardados e os bloqueios de disponibilidade que haviam sido criados a partir dela.

Os eventos que o Clinic.io já tiver criado no calendário do profissional permanecem no Google após a desconexão, sob controle do próprio usuário, que pode excluí-los diretamente no Google Agenda.

A revogação também pode ser feita a qualquer momento pelo próprio usuário na página de permissões da Conta Google, em myaccount.google.com/permissions.

8. Extensão do Chrome para o WhatsApp Web

A extensão "Clinic.io" para o Google Chrome mostra, num painel lateral do navegador, o card do lead ou paciente da conversa aberta no WhatsApp Web. O uso é opcional, exige uma conta ativa no Clinic.io e funciona só depois que o usuário conecta a extensão à própria conta. A extensão não é um produto do WhatsApp nem da Meta.

O que a extensão lê no WhatsApp Web: apenas o identificador da conversa aberta (o número de telefone do contato ou o identificador interno que o WhatsApp usa no lugar dele). Esse identificador é lido de um atributo técnico da página. A extensão nunca lê o conteúdo das mensagens, os nomes exibidos, fotos, áudios ou arquivos, e não lê conversas de grupo.

O que é enviado ao servidor do Clinic.io e por quê:

• O identificador da conversa aberta, para localizar o lead ou paciente correspondente no cadastro da própria clínica e exibir o card.
• As ações que o usuário fizer no painel, como mudar a etapa do lead, adicionar etiquetas ou notas, criar um lead, vincular a conversa a um lead existente, assumir a conversa ou agendar uma consulta. Cada ação só acontece com um clique do usuário.
• Um contador técnico de funcionamento, no máximo uma vez por hora, com a versão da extensão e se a detecção da conversa funcionou. Ele não contém nenhum dado pessoal e serve só para percebermos quando uma atualização do WhatsApp Web quebra a detecção.

Toda comunicação vai direto para o servidor do Clinic.io, com criptografia em trânsito (HTTPS). A extensão não envia dados para nenhum outro destino.

O que aparece no painel: dados que já estão no Clinic.io da clínica, como nome e telefone do lead, etapa, etiquetas, responsável, status do atendimento, próxima consulta e notas comerciais. Como a agenda de uma clínica revela informação de saúde, tratamos esses dados como dado pessoal sensível (art. 11 da LGPD). O prontuário e as notas clínicas não aparecem na extensão.

Onde os dados ficam guardados no computador:

• A chave de acesso do dispositivo fica no armazenamento interno da extensão, fora do alcance da página do WhatsApp Web.
• Os dados de paciente ficam só na memória do painel e nunca são gravados em disco. Eles são apagados quando o usuário sai, quando o acesso é revogado, quando a extensão é desligada pelo Clinic.io e ao fechar o navegador.
• O painel se bloqueia depois de 10 minutos sem uso e tem um modo de privacidade que desfoca os dados do paciente na tela.

Quem acessa: apenas os usuários da clínica, cada um com o mesmo perfil de acesso que tem no Clinic.io. Um vendedor vê só os próprios leads e conversas, e um profissional vê só os pacientes da própria agenda. A equipe do Clinic.io não usa esses dados para outra finalidade.

Retenção e auditoria: cada acesso a dado de paciente e cada alteração feita pela extensão ficam registrados no Clinic.io, com o usuário, o dispositivo e o horário. Esses registros seguem o prazo de retenção de auditoria da plataforma. A conexão de cada dispositivo expira depois de 30 dias sem uso e, em qualquer caso, depois de 90 dias, quando é preciso conectar de novo.

Como desconectar e revogar:

• No próprio painel, pelo botão Sair, que revoga a conexão daquele computador na hora.
• No Clinic.io, em Configurações → Meu Perfil → Extensão do Chrome, desconectando qualquer dispositivo, inclusive um computador ao qual você não tem mais acesso.
• Desinstalando a extensão em chrome://extensions, o que apaga do computador tudo o que ela guardava.

O que a extensão não faz: não envia mensagens pelo WhatsApp, não digita, não clica e não automatiza nada no WhatsApp Web. Quando uma mensagem precisa ser enviada, ela sai pela integração do Clinic.io, nunca pela extensão. A extensão também não vende nem compartilha dados com terceiros, não usa dados para publicidade e não executa código baixado da internet: as configurações que recebe do servidor são apenas dados.

9. Segurança dos Dados

Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda, destruição ou alteração. Isso inclui criptografia de dados em trânsito e em repouso, controles de acesso rigorosos e auditorias regulares de segurança.

10. Retenção de Dados

Mantemos seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política, salvo quando a legislação exigir período de retenção superior. Após o cancelamento da conta, seus dados serão excluídos ou anonimizados em até 90 dias, exceto dados que devam ser mantidos por obrigação legal.

11. Seus Direitos (LGPD)

Você tem direito a:

• Confirmar a existência de tratamento de dados
• Acessar seus dados pessoais
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, bloqueio ou eliminação de dados
• Solicitar a portabilidade dos dados
• Revogar o consentimento
• Opor-se ao tratamento de dados

Para exercer seus direitos, entre em contato conosco através do e-mail: privacidade@clinicio.com.br

12. Cookies e Tecnologias Similares

Utilizamos cookies e tecnologias similares para melhorar sua experiência, analisar o uso da plataforma e personalizar conteúdo. Você pode gerenciar preferências de cookies através das configurações do seu navegador.

13. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos sobre mudanças significativas por e-mail ou através de aviso na plataforma. A data da última atualização será sempre indicada no topo deste documento.

14. Legislação Aplicável

Esta Política é regida pela legislação brasileira, especialmente pela LGPD. Qualquer disputa será dirimida no foro da comarca de sua residência.

15. Contato

Para dúvidas sobre esta Política de Privacidade ou sobre o tratamento de seus dados pessoais:

• E-mail: privacidade@clinicio.com.br
• Encarregado de Dados (DPO): dpo@clinicio.com.br