Esta política explica como o Sua Clínica Agora coleta, usa e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/18). Dados de saúde são dados pessoais sensíveis e recebem proteção reforçada.
1. Quem trata os dados e em que papel
O Sua Clínica Agora atua em dois papéis diferentes:
Controlador dos dados de cadastro e uso da própria plataforma, ou seja, os dados da clínica e das pessoas que acessam o painel.
Operador dos dados dos pacientes. Nesse caso, a clínica é a Controladora: é ela quem decide o que fazer com o prontuário e o histórico do paciente, e nós apenas processamos essas informações para prestar o serviço contratado por ela.
Pacientes que queiram exercer direitos sobre os seus dados devem procurar primeiro a clínica em que são atendidos.
2. Dados que coletamos
Da clínica:
Nome da clínica, ramo de atividade, endereço da unidade e endereço do site
CNPJ e dados do responsável
E-mail, telefone e WhatsApp
Senha, armazenada com criptografia hash, nunca em texto puro
Dados de assinatura e faturamento, processados pelo Mercado Pago ou pela Stripe. Não armazenamos números de cartão
Dados da equipe com acesso ao painel, como nome e perfil de acesso
Dos pacientes, inseridos pela clínica ou informados pelo próprio paciente:
Nome, telefone, e-mail, data de nascimento e documentos
Histórico de consultas, anamnese, evolução do tratamento, orçamentos e pagamentos
Fotos e imagens do tratamento, quando a clínica as registra
Mensagens trocadas com a clínica pelo WhatsApp
Gerados pelo uso: registros de acesso (IP, data e hora, dispositivo e navegador) e logs de operação do sistema.
3. Finalidade e base legal do tratamento
Execução do contrato: manter o painel, a agenda, o prontuário, o site e o atendimento da clínica
Tutela da saúde (LGPD, Art. 11, II, "f"): tratamento de dados de saúde realizado por profissionais de saúde e serviços de saúde, em benefício do paciente
Cumprimento de obrigação legal: guarda de registros de saúde, obrigações fiscais e contábeis, retenção de logs
Legítimo interesse: segurança da plataforma, prevenção a fraudes, suporte e melhoria dos serviços
Consentimento: uso de imagens em divulgação e envio de comunicações promocionais, sempre revogável
4. Compartilhamento de dados
Seus dados não são vendidos a terceiros. Compartilhamos apenas o necessário para operar o serviço, com:
Mercado Pago e Stripe: cobrança da assinatura da clínica
Banco Inter e Mercado Pago: processamento de Pix e cartão nas cobranças feitas aos pacientes
Meta e WhatsApp: envio e recebimento das mensagens de atendimento
Google: quando a clínica usa o Login com Google ou sincroniza a agenda com o Google Agenda
Seu Secretário: plataforma do mesmo grupo, quando a clínica ativa a integração de WhatsApp, agenda e financeiro
Provedores de infraestrutura em nuvem, sob obrigação de confidencialidade
Autoridades públicas, quando exigido por lei ou por ordem judicial
Dados de pacientes nunca são compartilhados com outras clínicas da plataforma.
5. Armazenamento e segurança
Os dados ficam em servidores no Brasil, com criptografia em trânsito (TLS 1.2 ou superior), controle de acesso restrito por perfil, senhas com hash e backups diários. Cada clínica vive em um ambiente de dados isolado das demais.
Em caso de incidente de segurança relevante, comunicaremos a clínica, os titulares afetados e a ANPD nos prazos previstos na LGPD.
6. Retenção dos dados
Dados da clínica e dos pacientes: mantidos enquanto a conta estiver ativa
Após o cancelamento: 30 dias para exportação e exclusão em até 90 dias, salvo obrigação legal de guarda
Registros de saúde: pelo prazo exigido pela legislação e pelo conselho profissional da clínica, que é a responsável pela guarda do prontuário
Dados de faturamento e fiscais: 5 anos, por obrigação legal
Registros de acesso: 6 meses, conforme o Marco Civil da Internet
7. Seus direitos (LGPD, Art. 18)
Você pode solicitar a qualquer momento:
Acesso aos seus dados pessoais
Correção de dados incompletos ou desatualizados
Exclusão dos dados, quando não houver obrigação legal de retenção
Portabilidade em formato estruturado
Revogação do consentimento e oposição a tratamentos feitos com base em legítimo interesse
Informação sobre com quem compartilhamos seus dados
Pacientes devem procurar a clínica em que são atendidos, por ser a Controladora desses dados. Clínicas e demais titulares podem escrever para suporte@seusecretario.com.br. Respondemos em até 15 dias.
8. Cookies e tecnologias semelhantes
Usamos cookies técnicos, essenciais para manter a sessão e identificar a clínica que está sendo acessada, e cookies analíticos com dados agregados, para entender como as pessoas usam a plataforma. Cookies analíticos podem ser desativados no navegador sem prejuízo ao uso do serviço.
9. Dados do Google (Google Agenda e Login com Google)
O Sua Clínica Agora oferece integração opcional com serviços do Google. Ao autorizar, recebemos dados da sua conta Google por meio das APIs oficiais, sempre com o seu consentimento explícito na tela de autorização:
Login com Google: nome, endereço de e-mail e foto de perfil, usados apenas para criar e autenticar a sua conta.
Google Agenda: acesso ao calendário para criar, atualizar, listar e excluir os eventos correspondentes aos agendamentos feitos na plataforma.
Não vendemos dados obtidos das APIs do Google, não os usamos para publicidade e não os transferimos a terceiros, salvo para operar a própria funcionalidade, por exigência legal ou com a sua autorização. O uso e a transferência dessas informações seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
Você pode revogar o acesso quando quiser pelo painel ou nas permissões da sua conta Google. Ao revogar, os tokens de acesso são excluídos dos nossos servidores.
10. Comunicações
Enviamos mensagens sobre o funcionamento do serviço (confirmações, lembretes de consulta, avisos de cobrança e da conta) e, com consentimento, novidades e promoções. Para deixar de receber comunicações promocionais, responda "SAIR" no WhatsApp ou use o link de cancelamento no e-mail.
11. Menores de idade
A contratação da plataforma é destinada a maiores de 18 anos. Pacientes menores de idade podem ser cadastrados pela clínica, sempre com o consentimento e o acompanhamento dos pais ou responsáveis, no melhor interesse da criança e do adolescente.
12. Alterações nesta Política
Esta Política pode ser atualizada periodicamente. Mudanças relevantes serão comunicadas por e-mail e a data da última atualização fica sempre indicada no topo deste documento.
13. Encarregado de Proteção de Dados (DPO)
Responsável pelo tratamento de dados pessoais no Sua Clínica Agora: