Política de Privacidade

1. Quem somos

A Clini+ (clinimais.com) é uma plataforma digital de saúde que conecta pacientes a profissionais de saúde para consultas online (telemedicina), agendamento de atendimentos, emissão de receitas e prontuários eletrônicos, e gestão de agenda. Somos o Controlador de Dados responsável pelo tratamento das informações coletadas nesta plataforma.

Dúvidas sobre privacidade podem ser enviadas para: contato@clinimais.com

2. Dados que coletamos

Coletamos os seguintes tipos de dados, conforme a finalidade de uso:

2.1 Dados de identificação

Nome completo, e-mail, CPF, data de nascimento e telefone
Foto de perfil (opcional)
Dados de login (e-mail/senha com hash bcrypt, ou via Google/Facebook OAuth)

2.2 Dados de saúde (sensíveis)

Prontuário eletrônico e histórico de consultas
Receitas médicas emitidas digitalmente
Documentos clínicos enviados pelo paciente ou profissional
Anotações e evoluções registradas pelo profissional de saúde

2.3 Dados financeiros

Informações de pagamento processadas via Pagar.me (não armazenamos dados de cartão)
Histórico de transações e cobranças

2.4 Dados de navegação e uso

Endereço IP, tipo de dispositivo e navegador
Páginas acessadas e horários de acesso
Logs de auditoria para segurança e conformidade

2.5 Dados do Google Calendar (quando autorizado)

Profissionais de saúde podem optar por conectar sua conta do Google Calendar à Clini+. Quando essa integração é ativada, coletamos:

Token de acesso OAuth 2.0 para criação e exclusão de eventos no calendário
Apenas eventos relacionados às consultas agendadas na plataforma são criados
Não lemos, não exportamos nem analisamos outros eventos existentes no calendário do usuário
O acesso fica restrito ao escopo calendar.events.owned — somente eventos criados pela Clini+
O profissional pode desconectar o Google Calendar a qualquer momento em Configurações

3. Como usamos seus dados

Prestação do serviço: agendamento de consultas, realização de teleconsultas via vídeo, emissão de receitas e acesso ao prontuário
Comunicação: confirmações de agendamento, lembretes de consulta e notificações via WhatsApp (Twilio) e e-mail
Google Calendar: criação automática de eventos de consulta na agenda do profissional, se autorizado
Faturamento: processamento de pagamentos e repasses aos profissionais
Segurança: autenticação, prevenção a fraudes e auditoria de acesso
Melhoria do serviço: análise de uso agregado e anônimo para aprimorar funcionalidades
Conformidade legal: cumprimento de obrigações regulatórias e resposta a autoridades competentes

4. Base legal para tratamento (LGPD)

Execução de contrato: tratamento necessário para prestação dos serviços contratados (Art. 7º, V)
Consentimento: para dados sensíveis de saúde e integração com Google Calendar (Art. 7º, I e Art. 11º, I)
Interesse legítimo: segurança, prevenção a fraudes e melhoria do serviço (Art. 7º, IX)
Obrigação legal: cumprimento de regulamentações de saúde e fiscais (Art. 7º, II)

5. Compartilhamento de dados

Não vendemos seus dados. Compartilhamos somente nas situações abaixo:

Profissional de saúde: o profissional que realiza o atendimento tem acesso ao prontuário e dados necessários para a consulta
Pagar.me: processamento de pagamentos (sujeito à política de privacidade do Pagar.me)
Twilio: envio de notificações por WhatsApp e SMS, e realização de videochamadas
Google: integração opcional com Google Calendar e autenticação OAuth
Memed: emissão de receitas digitais pelo profissional
Supabase: armazenamento seguro de arquivos e banco de dados
Autoridades públicas: quando exigido por lei ou ordem judicial

6. Segurança dos dados

Transmissão via HTTPS com TLS
Senhas armazenadas com hash bcrypt
Tokens de acesso criptografados em repouso
Mensagens de chat criptografadas
Autenticação em dois fatores (2FA) disponível
Logs de auditoria de acesso aos dados sensíveis

7. Retenção de dados

Mantemos seus dados pelo tempo necessário para a prestação dos serviços e cumprimento de obrigações legais. Prontuários médicos são mantidos conforme exigência do CFM (mínimo de 20 anos). Dados de conta são excluídos em até 30 dias após a solicitação de exclusão, ressalvadas obrigações legais.

8. Seus direitos (LGPD)

Você tem direito a:

Acesso: solicitar uma cópia dos seus dados pessoais
Correção: corrigir dados incompletos, inexatos ou desatualizados
Exclusão: solicitar a exclusão dos seus dados (exceto quando houver obrigação legal de retenção)
Portabilidade: receber seus dados em formato estruturado
Revogação do consentimento: revogar o consentimento dado, inclusive para integração com Google Calendar
Oposição: opor-se ao tratamento de dados em determinadas situações

Para exercer seus direitos, entre em contato pelo e-mail: contato@clinimais.com

9. Cookies e rastreamento

Utilizamos cookies essenciais para autenticação e funcionamento da plataforma. Não utilizamos cookies de rastreamento publicitário de terceiros. Você pode configurar seu navegador para recusar cookies, mas isso pode afetar funcionalidades da plataforma.

10. Menores de idade

A Clini+ não destina seus serviços a menores de 18 anos sem o consentimento e supervisão de um responsável legal. Caso identifiquemos dados de menores coletados sem consentimento, os excluiremos imediatamente.

11. Alterações nesta política

Podemos atualizar esta política periodicamente. Notificaremos usuários sobre mudanças relevantes por e-mail ou aviso na plataforma. O uso continuado dos serviços após a notificação implica aceitação das alterações.

12. Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações ou reclamações relacionadas à privacidade e proteção de dados:

E-mail: contato@clinimais.com
Site: clinimais.com
Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd