Política de Privacidade

O Simple Clinic é usado por clínicas para atender as pacientes delas. Isso cria dois papéis diferentes, e quase toda dúvida sobre privacidade se resolve sabendo qual deles está em jogo:

• Dados das pacientes (cadastro, anamnese, evolução, fotos, histórico): a clínica é a Controladora — ela decide o que coletar e por quê. Nós somos Operadores: guardamos e processamos a pedido dela, seguindo as instruções dela.
• Dados de quem contrata o Simple Clinic (a clínica, sua equipe, quem preenche formulário no nosso site): aqui nós somos os Controladores.

Na prática: se você é paciente de uma clínica e quer acessar, corrigir ou apagar seus dados, quem responde é a clínica. Encaminhe o pedido a ela. Se ela nos acionar, cumprimos.

Da clínica cliente: nome da empresa, CNPJ ou CPF, endereço, telefone, e-mail, dados dos usuários com acesso ao sistema (nome, e-mail, telefone, cargo), registros de acesso (data, hora e endereço IP) e dados de cobrança processados pelo nosso meio de pagamento.

Das pacientes, por conta da clínica: cadastro, contato, histórico de atendimento, anamnese, evolução clínica, fotografias de procedimento, documentos anexados e registros financeiros. Parte disso é dado pessoal sensível (art. 5º, II, da LGPD), e é tratado como tal.

De quem nos procura: nome, telefone, e-mail e a origem da visita (campanha, anúncio, site que indicou), quando você preenche um formulário ou fala com a gente pelo WhatsApp.

Não coletamos dados de cartão de crédito: eles são digitados diretamente na página do nosso processador de pagamentos e nunca passam pelos nossos servidores.

• Executar o contrato (art. 7º, V): dar acesso ao sistema, guardar os registros da clínica, processar pagamento e prestar suporte.
• Cumprir obrigação legal (art. 7º, II): guarda de registros de acesso e emissão de documentos fiscais.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e melhoria do produto, sempre com dado agregado ou mínimo necessário.
• Consentimento (art. 7º, I e art. 11, I): comunicação de marketing e, no caso de fotografias de procedimento, o consentimento específico e destacado que a clínica colhe da paciente.

Não vendemos dados pessoais. Compartilhamos apenas com quem é necessário para o serviço funcionar:

• provedor de infraestrutura em nuvem, onde o sistema roda;
• processador de pagamentos, para cobrança de assinatura;
• provedores de envio de e-mail e de mensagens por WhatsApp;
• provedor de inteligência artificial, quando a clínica ativa o assistente — e, nesse caso, somente o conteúdo da conversa necessário para gerar a resposta;
• autoridades, quando houver ordem legal.

Alguns desses provedores estão fora do Brasil. Nessas transferências observamos os requisitos do capítulo V da LGPD.

Enquanto a conta estiver ativa. Encerrado o contrato, os dados da clínica ficam disponíveis para exportação por 30 dias e são eliminados em seguida, salvo o que a lei obrigue a reter — registros de acesso por 6 meses (Marco Civil) e documentos fiscais pelo prazo legal.

Dado de paciente é eliminado conforme a instrução da clínica Controladora, respeitados os prazos de guarda de prontuário aplicáveis à atividade dela.

Conexão criptografada (HTTPS) em todo o sistema; senhas guardadas com algoritmo de hash, nunca em texto legível; chaves e tokens de integração cifrados no banco; isolamento entre clínicas, de modo que uma conta não alcança dado de outra; controle de acesso por perfil dentro da clínica; e registro das ações que alteram dados, para a responsável saber quem fez o quê.

Nenhuma medida elimina risco por completo. Em caso de incidente de segurança relevante, comunicamos a clínica Controladora e, quando cabível, a ANPD e os titulares, nos prazos da lei.

A LGPD garante a você confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento (art. 18).

Para dados de paciente, dirija o pedido à clínica que a atende — é ela a Controladora. Para dados de clínica cliente ou de quem nos contatou pelo site, fale com a gente pelo canal abaixo. Respondemos em até 15 dias.

Usamos armazenamento local do navegador para manter você conectado e lembrar preferências de tela. Em nosso site institucional usamos também ferramentas de medição de audiência e de campanhas, que podem registrar sua visita de forma pseudonimizada. Você pode bloquear cookies no navegador; parte do sistema deixa de funcionar sem eles.

Pedidos, dúvidas e reclamações sobre dados pessoais: contato@simpleclinic.com.br.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Se mudarmos algo relevante, avisamos pelo próprio sistema ou por e-mail antes de a mudança valer. A data no topo indica a última revisão.