Política de Privacidade

1. Quem somos e o papel de cada um

A ClinBiz é um sistema para consultórios: agenda, cadastro de pacientes, prontuário, receita, confirmação de consultas pelo WhatsApp e relatório de atendimentos.

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD), o consultório (o profissional de saúde que contrata a ClinBiz) é o controlador dos dados dos seus pacientes: é ele quem decide o que registrar e para quê. A ClinBiz atua como operadora, tratando esses dados apenas para prestar o serviço e segundo as instruções do consultório.

Para os dados de conta de quem usa o sistema (profissionais, recepção e administradores), a ClinBiz é a controladora.

2. Quais dados tratamos

De quem usa o sistema: nome, e-mail, senha (guardada de forma criptografada pelo serviço de login, nunca em texto aberto), perfil de acesso e o consultório ao qual a pessoa está ligada.

Dos pacientes, conforme o consultório preencher: nome, nome social, data de nascimento, sexo, telefone, e-mail, CPF, estado civil, nome da mãe, endereço, convênio e carteirinha, contato de emergência, indicação e observações; horários marcados, status, valores e forma de pagamento.

Dados de saúde (dados sensíveis): alergias, medicamentos em uso, doenças e antecedentes, cirurgias, anotações das consultas e receitas.

WhatsApp: o número do paciente, as mensagens de confirmação enviadas e as respostas de confirmação ou desmarcação.

Registros de acesso: quem abriu ou alterou cada prontuário, com data e hora, e os registros técnicos que os serviços de hospedagem mantêm para segurança (como endereço IP).

3. Para que usamos e com qual base legal

Usamos os dados somente para:

• organizar a agenda e o atendimento do consultório;
• manter o prontuário e emitir receitas;
• enviar confirmações de consulta e, quando ativado, o pedido de avaliação após o atendimento;
• gerar relatórios de atendimentos e faturamento para o próprio consultório;
• controlar o acesso, registrar quem mexeu no prontuário e proteger o sistema.

Os dados de saúde são tratados para a tutela da saúde, em procedimento realizado por profissionais de saúde (art. 11, II, "f", da LGPD), e para cumprir as obrigações legais do consultório, como a guarda do prontuário. Os dados de conta são tratados para executar o contrato com o consultório.

Não vendemos dados, não usamos dados de pacientes para publicidade e não os compartilhamos com anunciantes.

4. Compartilhamento de dados

Para o sistema funcionar, a ClinBiz conta com fornecedores de tecnologia (hospedagem, banco de dados e envio de mensagens). Eles tratam os dados apenas em nome da ClinBiz, para prestar o serviço, e com obrigação de mantê-los seguros. O banco de dados fica em servidores no Brasil.

Um consultório nunca vê os dados de outro. Só fornecemos dados a terceiros quando uma lei ou ordem judicial exigir.

5. Por quanto tempo guardamos

Os dados ficam guardados enquanto o consultório usar a ClinBiz. O prontuário tem prazo legal de guarda de pelo menos 20 anos a partir do último registro (Lei nº 13.787/2018), e cabe ao consultório, como controlador, decidir sobre ele dentro desse prazo.

Se o consultório encerrar o contrato, combinamos a entrega de uma cópia dos dados antes de excluí-los. Os registros de acesso ao prontuário são mantidos mesmo depois da exclusão de um paciente, porque servem de prova de quem acessou o quê.

6. Como protegemos os dados

• toda a comunicação usa conexão criptografada (HTTPS);
• o acesso exige login, e cada perfil (profissional, recepção, administrador) tem permissões próprias;
• o banco de dados bloqueia acesso direto de fora do sistema;
• as mensagens recebidas do WhatsApp são conferidas por assinatura antes de alterar a agenda;
• cada abertura e alteração de prontuário fica registrada com nome, perfil, data e hora.

7. Seus direitos

A LGPD garante, entre outros, o direito de confirmar se tratamos seus dados, acessá-los, corrigir dados errados, pedir a exclusão ou o bloqueio do que for desnecessário, saber com quem foram compartilhados e pedir a portabilidade.

Se você é paciente, faça o pedido diretamente ao seu consultório, que é o responsável pelos seus dados. Nós ajudamos o consultório a atender. Parte do prontuário não pode ser apagada antes do prazo legal de guarda.

Se você usa o sistema, ou se não conseguir falar com o consultório, escreva para privacidade@clinbiz.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Cookies

Usamos apenas cookies necessários para manter você conectado e lembrar a agenda selecionada. Não usamos cookies de publicidade nem de rastreamento.

9. Mudanças nesta política

Quando esta política mudar, a data abaixo será atualizada. Mudanças importantes serão avisadas aos consultórios dentro do sistema ou por e-mail.