Política de privacidade

1. Papéis de tratamento

Para os dados dos pacientes (incluindo dados de saúde no prontuário eletrônico), a clínica contratante é a controladora dos dados, e o KlinikIA atua como operador, tratando-os apenas conforme instruído pela clínica e para viabilizar o funcionamento do sistema.

Para os dados dos usuários da clínica (profissionais, recepcionistas) e para dados coletados neste site, o KlinikIA é controlador. O KlinikIA é operado por STARBRITE ASSESSORIA E INFORMATICA LTDA, CNPJ 52.959.887/0001-43, com sede na Rua Florália, 59, Vila Madalena, São Paulo/SP, CEP 05451-130.

2. Quais dados são tratados

• Dados de identificação e contato de pacientes (nome, CPF, telefone, e-mail, endereço).
• Dados de saúde inseridos no prontuário: histórico clínico, evolução, prescrições, exames, documentos e atestados.
• Conteúdo de conversas por WhatsApp, quando o módulo de atendimento automatizado está contratado.
• Dados financeiros da clínica: lançamentos, extratos bancários importados, categorias.
• Dados de acesso e uso do sistema pelos usuários da clínica (login, permissões, logs).
• Dados de navegação neste site (cookies técnicos e, quando aplicável, analytics).

3. Finalidade do tratamento

Os dados são tratados para viabilizar o funcionamento do sistema contratado: agenda, prontuário, financeiro, atendimento por WhatsApp e integração com convênios; para faturamento da assinatura; para suporte técnico; e para segurança e prevenção a fraude.

4. Compartilhamento com terceiros

Dados podem ser compartilhados com prestadores que apoiam a operação do sistema, entre eles: provedor de infraestrutura e banco de dados (Supabase), gateway de pagamento (para a cobrança da assinatura e, quando configurado pela clínica, para cobrança do paciente), provedor de mensageria para o atendimento por WhatsApp, e provedores de inteligência artificial utilizados em recursos específicos do sistema. Esses prestadores tratam os dados apenas na medida necessária para prestar o serviço contratado.

O KlinikIA não vende dados de pacientes nem os utiliza para fins de publicidade.

5. Atendimento por WhatsApp e dados da Plataforma Meta

Quando a clínica contrata o módulo de atendimento por WhatsApp, o KlinikIA se conecta à Plataforma do WhatsApp Business (Meta) em nome da clínica, por meio da API oficial. Para isso, o KlinikIA acessa e trata: o número de telefone e o nome de exibição da conta comercial da clínica; o conteúdo, o remetente e o horário das mensagens trocadas com pacientes; o status de entrega e leitura das mensagens; os modelos de mensagem aprovados pela Meta; e dados de saúde e qualidade da conta fornecidos pela Meta.

Esses dados são usados apenas para operar o atendimento contratado pela clínica: responder pacientes, agendar e confirmar consultas, enviar lembretes e avisos por meio de modelos aprovados, e encaminhar a conversa à equipe da clínica quando necessário. Parte das respostas pode ser gerada com apoio de inteligência artificial; o conteúdo das conversas não é usado para treinar modelos de terceiros.

O tratamento segue os Termos da Plataforma Meta e a Política de Mensagens do WhatsApp Business. Os dados obtidos da Meta são armazenados em infraestrutura própria do KlinikIA, com acesso restrito, e são excluídos quando a clínica desconecta o número ou encerra a assinatura, observados os prazos legais de guarda. A clínica pode revogar o acesso do KlinikIA à sua conta do WhatsApp Business a qualquer momento nas configurações da Meta.

6. Segurança

Dados são armazenados com controle de acesso por perfil, isolamento entre clínicas e registro de auditoria das principais operações. Credenciais sensíveis (por exemplo, chaves de integração com gateways de pagamento) são armazenadas de forma criptografada.

7. Retenção e exclusão

Os dados são mantidos enquanto a assinatura estiver ativa e pelo período adicional necessário para cumprir obrigações legais aplicáveis a registros de saúde e a documentos fiscais e contábeis. Após o cancelamento, a clínica pode solicitar a exportação de seus dados antes da exclusão definitiva.

8. Direitos do titular

Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade ou eliminação de seus dados, entre outros direitos previstos em lei. Pedidos relativos a dados de pacientes devem ser direcionados à clínica onde o paciente é atendido, que é a controladora desses dados; pedidos relativos a dados de usuários do sistema ou deste site podem ser enviados diretamente ao KlinikIA.

9. Contato do encarregado (DPO)

Solicitações sobre tratamento de dados, inclusive pedidos de exclusão, podem ser enviadas para contato@starbrite.com.br. Os pedidos são respondidos em até 15 dias.

10. Alterações a esta política

Esta política pode ser atualizada para refletir mudanças no sistema ou na legislação. Mudanças relevantes serão comunicadas por e-mail ou aviso no próprio sistema.