1. Controladora e Operadora dos Dados
Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), esta plataforma envolve dois papéis:
- A clínica contratante é a controladora dos dados dos seus pacientes (nome, telefone, mensagens e agendamentos) — é ela quem decide as finalidades do tratamento no exercício da sua atividade de saúde.
- A Fabrika do Marketing LTDA (CNPJ 60.221.020/0001-14), desenvolvedora do Clin360, atua como operadora desses dados (Art. 39 da LGPD), tratando-os por conta e ordem da clínica, exclusivamente para operar o serviço. Em relação aos dados da própria conta da clínica (cadastro do administrador, cobrança e uso da plataforma), a Fabrika atua como controladora.
2. Dados Coletados
Coletamos os seguintes dados para prestação do serviço:
- Dados da clínica: nome, CNPJ, telefone, endereço, horários de funcionamento, convênios aceitos
- Dados do administrador: nome, e-mail, senha (criptografada)
- Dados de pacientes: nome, telefone, mensagens via WhatsApp, agendamentos realizados
- Dados de uso: logs de acesso, ações na plataforma, métricas de atendimento
3. Dados Sensíveis de Saúde
Dados de saúde são considerados dados pessoais sensíveis pela LGPD (Art. 11). O Clin360 processa dados de pacientes exclusivamente para fins administrativos (agendamento, confirmação de consultas). A plataforma NÃO processa, armazena ou analisa dados clínicos, diagnósticos ou prontuários médicos.
4. Base Legal para Tratamento
- Execução de contrato: dados necessários para prestação do serviço (Art. 7, V)
- Consentimento: para envio de mensagens via WhatsApp aos pacientes (Art. 7, I e Art. 11, I)
- Legítimo interesse: para melhorias na plataforma e métricas agregadas (Art. 7, IX)
5. Armazenamento e Segurança
- Dados hospedados em servidores na região sa-east-1 (São Paulo, Brasil)
- Banco de dados com Row Level Security (RLS) — isolamento total entre clínicas
- Comunicação criptografada via HTTPS/TLS
- Senhas armazenadas com hash bcrypt
- Áudios de WhatsApp transcritos e descartados em até 24 horas
6. Compartilhamento de Dados
Seus dados podem ser compartilhados com:
- Supabase (BaaS): hospedagem do banco de dados
- Anthropic (Claude AI): processamento de mensagens para respostas automáticas
- Groq (Whisper): transcrição de áudios de WhatsApp
- Meta (WhatsApp Cloud API): envio e recebimento de mensagens
Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de marketing.
Transferência internacional: Anthropic, Groq e Meta processam dados em servidores nos Estados Unidos. Essas transferências seguem o Art. 33 da LGPD, com base na execução do contrato e em cláusulas contratuais que exigem padrão de proteção de dados adequado.
7. Direitos do Titular
Conforme a LGPD, você tem direito a:
- Confirmar a existência de tratamento de dados
- Acessar seus dados pessoais
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar anonimização ou eliminação de dados
- Solicitar portabilidade dos dados
- Revogar consentimento a qualquer momento
Para exercer seus direitos, utilize a funcionalidade LGPD disponível no painel administrativo ou entre em contato pelo WhatsApp comercial.
8. Retenção de Dados
- Dados de clínicas ativas: mantidos enquanto o contrato estiver vigente
- Dados após cancelamento: mantidos por 30 dias, depois excluídos
- Áudios de pacientes: transcritos e excluídos em até 24 horas
- Logs de auditoria: mantidos por 12 meses para fins legais
9. Cookies
A plataforma utiliza cookies essenciais para autenticação e manutenção de sessão. Não utilizamos cookies de rastreamento ou publicidade.
10. Alterações nesta Política
Esta política pode ser atualizada periodicamente. Alterações significativas serão comunicadas via e-mail ou notificação na plataforma. O uso continuado após alterações constitui aceitação dos novos termos.
11. Encarregado (DPO), Contato e ANPD
O Encarregado pelo Tratamento de Dados (DPO) da Fabrika do Marketing LTDA pode ser contatado pelo e-mail privacidade@clin360.com.br. Use esse e-mail, a funcionalidade LGPD do painel ou o WhatsApp comercial para exercer seus direitos ou tirar dúvidas sobre privacidade.
Caso não obtenha uma resposta satisfatória, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), responsável por fiscalizar o cumprimento da LGPD no Brasil.