Política de privacidade

Esta Política explica como a Kliniai trata dados pessoais no site, na plataforma e nos canais de atendimento. Ela também descreve o tratamento realizado quando uma clínica usa a Kliniai para organizar pacientes, agenda, WhatsApp, prontuários, tratamentos, documentos, automações e recursos de inteligência artificial.

A política se aplica a visitantes do site, representantes e usuários das clínicas, profissionais, contatos comerciais e pessoas que falam com a Kliniai. Pacientes e demais pessoas cadastradas por uma clínica também estão abrangidos na parte referente ao tratamento feito em nome dessa clínica.

O papel da Kliniai depende da finalidade e da origem dos dados.

Site e contato

Podemos tratar nome, e-mail, telefone, empresa, conteúdo da mensagem, preferências de cookies, endereço IP, navegador, dispositivo, páginas acessadas e registros técnicos.

Conta e acesso

Tratamos identificação do usuário, e-mail profissional, credenciais protegidas, sessões, perfil de acesso, vínculo com clínica e unidade, eventos de autenticação, endereço IP e informações de segurança.

Operação da clínica

Conforme os módulos utilizados, a plataforma pode tratar dados cadastrais e de contato, agenda, conversas e arquivos do WhatsApp, dados comerciais, prontuários, informações de saúde, tratamentos, consentimentos, assinaturas, exames, fotos, documentos, produtos e lotes utilizados, acompanhamentos e registros de acesso.

Cobrança e uso

Tratamos plano, assinatura, ciclo de cobrança, faturas, status do pagamento, identificadores do provedor de pagamento e consumo dos recursos contratados. Os dados completos do meio de pagamento são informados diretamente ao provedor de pagamento.

Agentes, automações e IA

Tratamos instruções, contexto autorizado, entradas e respostas, ações de ferramentas, aprovações, versões, resultados e dados de uso. O acesso fica limitado ao usuário, à clínica, à unidade, à finalidade e às permissões validadas pelo servidor.

• diretamente de visitantes, representantes, usuários e profissionais;
• da clínica contratante, quando ela cadastra pessoas e configura sua operação;
• de integrações autorizadas, como WhatsApp e serviços de pagamento;
• do dispositivo e do navegador, por registros técnicos e tecnologias de preferência;
• da própria utilização da plataforma, por eventos de segurança, auditoria e consumo.

• criar contas, autenticar usuários e aplicar permissões;
• prestar os recursos contratados e manter a continuidade da operação da clínica;
• processar agenda, mensagens, prontuários, tratamentos, documentos e automações;
• fornecer suporte, responder solicitações e comunicar assuntos do serviço;
• emitir cobranças, administrar planos, medir uso e impedir cobranças não autorizadas;
• proteger contas, investigar fraude, responder a incidentes e preservar auditoria;
• cumprir obrigações legais, regulatórias e ordens de autoridades competentes;
• melhorar estabilidade, desempenho, acessibilidade e segurança;
• enviar comunicações comerciais quando houver uma base legal válida e opção de saída.

A Kliniai usa as bases previstas na Lei Geral de Proteção de Dados, conforme a finalidade: execução de contrato e procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com avaliação de impacto aos titulares, proteção contra fraude e consentimento quando necessário.

Dados de saúde são dados pessoais sensíveis. Quando atua como controladora, a clínica deve definir e registrar uma hipótese do artigo 11 da LGPD compatível com cada finalidade. A Kliniai trata esses dados em nome da clínica e não presume que o consentimento seja a única base possível.

A Kliniai não vende dados pessoais. O compartilhamento ocorre somente quando necessário:

• com provedores de infraestrutura, banco de dados, armazenamento privado, processamento, segurança, observabilidade e suporte;
• com a Meta para operar o WhatsApp Cloud API configurado pela clínica;
• com a Stripe para checkout, assinatura, cobrança e conciliação de pagamentos;
• com provedores de inteligência artificial aprovados para a finalidade e o nível de risco do recurso utilizado;
• com autoridades, reguladores ou terceiros quando a lei ou uma ordem válida exigir;
• em uma operação societária, com proteção contratual e respeito aos direitos aplicáveis.

Contratos e controles de acesso limitam o tratamento dos fornecedores às finalidades contratadas. Dados clínicos não entram em publicidade comportamental.

Alguns fornecedores podem tratar dados fora do Brasil. Nesses casos, a Kliniai usa mecanismos admitidos pela LGPD e pela regulamentação da ANPD, além de medidas contratuais, técnicas e organizacionais compatíveis com a natureza dos dados. A clínica recebe as informações necessárias sobre operadores e suboperadores da sua operação.

A plataforma usa criptografia em trânsito e em repouso, armazenamento privado de arquivos, separação por clínica, acesso por função e unidade, registros de auditoria, proteção de credenciais, validação de integrações e controles para limitar ações de agentes e automações.

Leituras sensíveis também geram auditoria. Logs técnicos não recebem prontuários, mensagens, documentos, identificadores nacionais, senhas ou tokens em texto aberto. O acesso de suporte é restrito, justificado e rastreável.

Nenhum ambiente conectado à internet elimina todos os riscos. A Kliniai mantém medidas de prevenção, detecção, resposta e recuperação proporcionais à sensibilidade dos dados.

O prazo depende da classe do registro, da finalidade, do contrato, das obrigações legais e profissionais, de pedidos do titular e de eventual necessidade de preservar provas. A Kliniai conserva dados pelo período necessário e elimina, anonimiza ou restringe o uso quando a finalidade termina e não existe motivo válido para a manutenção.

Prontuários e evidências clínicas seguem a política definida pela clínica e as normas aplicáveis. A Lei 13.787/2018 estabelece referência mínima de 20 anos a partir do último registro antes da eliminação do prontuário. Correções em conteúdo clínico assinado são registradas por aditamento, sem apagar o histórico.

Backups seguem ciclos protegidos de retenção. Dados eliminados deixam as cópias de segurança à medida que essas gerações expiram, salvo preservação exigida por lei, ordem válida ou necessidade de defesa de direitos.

Nos termos da LGPD, o titular pode solicitar, conforme o caso:

• confirmação da existência de tratamento e acesso aos dados;
• correção de informações incompletas, inexatas ou desatualizadas;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo;
• portabilidade, observada a regulamentação e os segredos comercial e industrial;
• informações sobre compartilhamento e sobre a possibilidade de negar consentimento;
• revogação do consentimento e eliminação dos dados tratados com essa base, quando cabível;
• oposição a tratamento irregular e revisão de decisões automatizadas aplicáveis.

Antes de atender ao pedido, podemos verificar identidade, representação e vínculo com a clínica. Essa verificação evita que dados sejam entregues ou alterados por pessoa não autorizada. Se o pedido envolver dados sob controle da clínica, encaminharemos a demanda ou ajudaremos o controlador a respondê-la.

O site e a plataforma usam cookies e armazenamento local necessários para sessão, segurança, preferências e funcionamento. Essas tecnologias não dependem de autorização quando são indispensáveis ao serviço solicitado.

Métricas opcionais só são ativadas depois da escolha no banner. Elas ajudam a entender uso, desempenho e falhas do site. Você pode recusar essas métricas sem perder as funções essenciais e pode apagar a preferência nas configurações do navegador para escolher de novo.

Quando a clínica conecta uma conta do WhatsApp Business, a Kliniai recebe e envia os dados necessários para registrar o canal, processar mensagens, anexos, modelos, status de entrega e identificadores técnicos. A clínica define os destinatários e as finalidades da comunicação e deve respeitar consentimentos, preferências, janelas de atendimento e regras da Meta.

A desconexão do canal revoga as credenciais e interrompe novos envios pela integração. O histórico já processado segue os prazos contratuais, legais e clínicos aplicáveis. Pedidos de exclusão podem ser feitos conforme a seção seguinte.

Envie o pedido para kliniaisup@gmail.com com o assunto "Exclusão de dados". Informe os dados mínimos para localizar a conta ou integração e comprovar sua autorização. Não envie prontuário, documento de identidade ou informação de saúde por e-mail. Se forem necessários dados adicionais, indicaremos um meio seguro.

Após a validação, a Kliniai elimina ou anonimiza os dados que podem ser descartados e restringe os que precisam ser mantidos por obrigação legal, regulatória, clínica, contratual ou para exercício de direitos. O solicitante recebe confirmação do resultado ou uma explicação sobre a retenção aplicável.

As mesmas instruções estão disponíveis em nossa página pública de exclusão de dados, que pode ser usada no painel de desenvolvedores da Meta.

A Kliniai envia ao provedor apenas o contexto autorizado e necessário para a tarefa. Dados de clínicas e pacientes não são usados para treinar modelos de uso geral. Entradas e saídas com dados de saúde têm acesso restrito e retenção menor do que o registro clínico definitivo.

A inteligência artificial pode ler informações autorizadas, criar rascunhos e executar operações reversíveis permitidas pela clínica. Ela não diagnostica, prescreve, assina prontuários, apaga histórico clínico ou concede permissões. Conteúdo clínico gerado por IA permanece em rascunho até a revisão de um profissional autorizado.

A Kliniai é contratada por clínicas e não oferece conta direta a pacientes. Quando uma clínica registra dados de criança ou adolescente, ela deve observar o melhor interesse do titular, verificar a autoridade do responsável e usar uma base legal adequada. A plataforma mantém vínculos de representação separados de contatos de emergência e limita o acesso conforme a finalidade.

A Kliniai pode atualizar esta política para refletir mudanças no serviço, na legislação ou nas práticas de tratamento. Alterações relevantes serão comunicadas por meio adequado antes de produzirem efeito, quando a lei exigir. A data e a versão no início da página identificam o texto vigente.

Para exercer direitos, esclarecer dúvidas ou falar com o canal de privacidade, escreva para kliniaisup@gmail.com.

Identificação e canal do controlador

Referências legais

• Lei Geral de Proteção de Dados Pessoais
• Lei 13.787/2018 sobre prontuário de paciente
• Estatuto dos Direitos do Paciente