Política de Privacidade

A ClinniPro é operada por Homio Gestão e Sistemas Ltda, inscrita no CNPJ sob o nº 54.936.237/0001-08, com endereço em Rua Henrique Novaes, 88, sala 605, Centro, Vitória/ES, CEP 29010-923.

A ClinniPro atua em dois papéis diferentes, e a distinção determina a quem você deve dirigir cada pedido:

• Controladora dos dados de quem se relaciona diretamente conosco: quem pede uma demonstração, contrata o sistema ou usa uma conta de acesso (nome, e-mail, telefone, dados de cobrança e registros de uso).
• Operadora dos dados de pacientes que a clínica registra no sistema. Nesse caso a clínica é a controladora: é ela quem decide quais dados coleta e por quê, e nós apenas os tratamos segundo as instruções dela e o contrato. Pedidos sobre dados de paciente devem ser dirigidos à clínica que o atende — se chegarem a nós, os encaminhamos a ela.

Como controladora. Nome, e-mail, telefone, empresa e cargo informados em formulários; dados de contratação e cobrança; dados de acesso (identificador de usuário, endereço IP, data e hora, ações realizadas no sistema); e o conteúdo de comunicações que você nos envia.

Como operadora, por conta da clínica. Dados cadastrais e de contato do paciente, e dados de saúde registrados no atendimento — histórico, anamnese, evolução, prescrições, exames, medidas e planos terapêuticos. Dados de saúde são dados pessoais sensíveis na LGPD e recebem as proteções descritas na seção 7.

• Prestar o serviço contratado — execução de contrato (art. 7º, V).
• Responder a pedidos de demonstração e contato comercial — procedimentos preliminares a contrato, a pedido do titular (art. 7º, V).
• Segurança, prevenção a fraude e trilha de auditoria — legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II).
• Obrigações fiscais e contábeis — obrigação legal (art. 7º, II).
• Dados de saúde do paciente — tratados para tutela da saúde, por profissionais de saúde ou serviços de saúde (art. 11, II, “f”), sob responsabilidade da clínica controladora.

Não usamos dados pessoais para publicidade comportamental, não os vendemos e não os cedemos a terceiros para fins de marketing.

A conexão com o Google Agenda é opcional e ativada individualmente por cada profissional de saúde, na conta Google dele. Enquanto ninguém conectar, não acessamos nada do Google.

Quais dados acessamos. Ao conectar, o profissional autoriza dois acessos, e nenhum outro:

• calendar.events — criar, atualizar e remover, na agenda dele, os eventos correspondentes aos atendimentos marcados no sistema; e consultar seus horários ocupados.
• userinfo.email — exibir na tela de configuração qual conta Google foi conectada, para que ele confirme que vinculou a correta.

Como usamos. Quando um atendimento é agendado, criamos o evento correspondente na agenda do profissional; quando é cancelado, removemos o evento. Além disso, lemos os intervalos ocupados da agenda dele para bloquear esses horários no sistema e impedir agendamento em conflito. Desses compromissos particulares registramos apenas o horário: título, participantes, local e descrição não são lidos nem armazenados, e para a clínica aquele intervalo aparece somente como indisponível.

Uso limitado. O uso e a transferência, por parte da ClinniPro, das informações recebidas das APIs do Google seguem a Google API Services User Data Policy, inclusive os requisitos de Uso Limitado (Limited Use). Em termos concretos: esses dados são usados exclusivamente para as funções descritas acima, visíveis ao próprio usuário; não são vendidos; não alimentam publicidade; não são usados para treinar modelos de inteligência artificial generalizados; e não são transferidos a terceiros, exceto quando necessário para prestar o serviço, por exigência legal ou com o consentimento do usuário.

Como revogar. A qualquer momento, em Configurações → Profissionais → (seu cadastro) → Agenda Google → Desconectar, o que apaga as credenciais guardadas. O acesso também pode ser revogado diretamente pelo Google, em myaccount.google.com/permissions. Revogar interrompe a sincronização daí em diante; eventos já criados permanecem na agenda, sob controle do profissional.

Não vendemos dados pessoais. Compartilhamos apenas o necessário, e apenas com:

• Fornecedores de infraestrutura e serviços que operam sob contrato e nossas instruções — hospedagem e banco de dados, envio de e-mail e de mensagens, processamento de pagamentos e serviços de assinatura digital de documentos.
• Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

Os dados do sistema são armazenados em servidores localizados no Brasil. Alguns fornecedores de apoio podem processar dados no exterior; nesses casos, a transferência observa o art. 33 da LGPD e é feita com cláusulas contratuais e garantias de proteção equivalentes às desta política.

Cada clínica é isolada no banco de dados por políticas de acesso por linha, de modo que uma clínica não alcança os dados de outra. Dados pessoais sensíveis são cifrados em repouso, o tráfego é cifrado em trânsito, o acesso exige autenticação e é limitado por papel, e cada ação relevante fica registrada em trilha de auditoria imutável.

Nenhuma medida elimina inteiramente o risco. Em caso de incidente com risco relevante, comunicaremos a ANPD e os titulares afetados, na forma do art. 48 da LGPD.

Dados de pacientes são mantidos enquanto durar o contrato com a clínica e pelos prazos que a legislação impõe à guarda de prontuário. Encerrado o contrato, a clínica pode exportar sua base; depois disso os dados são eliminados ou anonimizados, salvo o que a lei obrigar a conservar. Dados de contato de quem pediu demonstração e não contratou são mantidos por até 24 meses.

A LGPD garante a você, a qualquer momento e gratuitamente: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento; e oposição a tratamento feito com base em legítimo interesse.

Para exercer, escreva para privacidade@clinnipro.com.br. Respondemos em até 15 dias. Podemos pedir informações que confirmem a sua identidade — não para dificultar, mas para não entregar dados de uma pessoa a outra. Se o pedido for sobre dados registrados por uma clínica, encaminhamos a ela, que é a controladora.

O sistema usa cookies necessários ao seu funcionamento e à manutenção da sessão de quem faz login. Não usamos cookies de publicidade nem de rastreamento entre sites. Você pode bloquear cookies no navegador, ciente de que isso pode impedir o login.

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos pelo sistema ou por e-mail antes de ela passar a valer. A data no topo indica a versão vigente.

Canal de atendimento ao titular, para qualquer assunto desta política — inclusive o exercício dos direitos da seção 9 e comunicação de incidentes: privacidade@clinnipro.com.br.

Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).