Política de Privacidade

Pros dados dos visitantes do site e leads (nome, WhatsApp, e-mail deixados no pedido de demonstração), o Clinatta é o controlador. Pros dados de pacientes registrados pelas clínicas no sistema, a clínica é a controladora e o Clinatta atua como operador — tratamos esses dados só sob as instruções da clínica.

No site: os dados do formulário de demonstração (pra entrar em contato) e eventos de navegação via Pixel da Meta (pra medir os anúncios). No sistema: os dados que a clínica registra pra operar — cadastro de pacientes, agenda, prontuário, financeiro. Dados de saúde são dados sensíveis: são tratados sob sigilo, com base legal na tutela da saúde (art. 11, II, f).

Criptografia em trânsito (HTTPS) e em repouso; senhas, chaves e certificados guardados em cofre cifrado (AES-256); isolamento por clínica no banco de dados; pseudonimização antes de qualquer chamada de IA — nome e queixa do paciente não saem do servidor; trilha de auditoria de quem acessou cada prontuário; cópias de segurança diárias.

Só com o necessário pra operar: infraestrutura de nuvem e banco de dados, provedores de e-mail e WhatsApp, processadores de pagamento (o número do cartão vai direto pro processador — nunca passa por nós) e a Meta, no caso dos eventos de anúncio do site. Nunca vendemos dados.

Confirmação de tratamento, acesso, correção, portabilidade, eliminação e revogação de consentimento — é só pedir. Paciente de clínica que usa o Clinatta deve acionar primeiro a própria clínica (a controladora); nós damos o suporte técnico pro pedido ser cumprido.

Leads que não avançam são eliminados em até 12 meses. Dados de clínicas que encerram o contrato são exportados a pedido e depois eliminados — exceto prontuários, que seguem os prazos legais de guarda da legislação de saúde.

Fale com a gente em agenda@clinatta.com.br — respondemos pedidos de titular em até 15 dias.