Legal
Política de Privacidade
Última atualização: 25 de julho de 2026
1. Quem somos
A ClinicFy é uma plataforma SaaS de gestão para clínicas. Esta Política descreve como tratamos dados pessoais na condição de controladora (dados de clientes/usuários da plataforma) e de operadora (dados de pacientes inseridos pelas clínicas).
2. Dados que coletamos
- Cadastro: nome, e-mail, telefone, CPF/CNPJ, dados da clínica.
- Uso: logs de acesso, endereço IP, navegador, páginas visitadas, ações realizadas.
- Pagamento: tratado pelo provedor de pagamento — não armazenamos dados completos de cartão.
- Conteúdo do cliente: pacientes, prontuários, agenda, financeiro, anexos e demais dados operacionais.
3. Bases legais (LGPD Art. 7º e 11)
Executamos o tratamento com fundamento em: (i) execução de contrato; (ii) cumprimento de obrigação legal/regulatória; (iii) legítimo interesse (segurança, prevenção a fraude, melhoria do produto); (iv) tutela da saúde para dados sensíveis; (v) consentimento, quando aplicável.
4. Finalidades
- Prover, manter e melhorar a Plataforma.
- Comunicar novidades, atualizações e alertas de segurança.
- Cumprir obrigações legais, fiscais e regulatórias.
- Prevenir fraudes e abusos, garantir auditoria e integridade dos dados.
5. Compartilhamento
Compartilhamos dados apenas com operadores necessários à prestação do serviço (hospedagem, pagamentos, envio de e-mails/SMS/WhatsApp) sob contrato compatível com a LGPD, e com autoridades quando exigido por lei.
6. Segurança
Aplicamos criptografia em trânsito (TLS) e em repouso, controles de acesso por papel (RBAC), isolamento por clínica (row-level security), trilhas de auditoria e monitoramento de erros. Detalhes em /seguranca.
7. Retenção
Dados operacionais são mantidos enquanto a conta estiver ativa e pelos prazos legais aplicáveis (prontuário: mínimo de 20 anos após o último registro, conforme Resolução CFM 1.821/2007 e correlatas). Após esse período, são anonimizados ou eliminados.
8. Direitos do titular
O titular pode solicitar confirmação, acesso, correção, anonimização, portabilidade, eliminação e revogação de consentimento a qualquer momento pelo painel LGPD dentro da clínica ou pelo e-mail dpo@clinicfy.shop. Prazo de resposta: até 15 dias (Art. 19, §1º, LGPD).
9. Cookies
Utilizamos cookies essenciais para autenticação e preferências. Detalhes em Política de Cookies.
10. Encarregado (DPO)
Encarregado pelo Tratamento de Dados Pessoais: dpo@clinicfy.shop.
11. Alterações
Podemos revisar esta Política. Alterações relevantes serão comunicadas com antecedência razoável.