Política de Privacidade

O controlador dos seus dados é a sua clínica, responsável por decidir como e por que seus dados pessoais são tratados.

Para qualquer dúvida, solicitação ou exercício de direitos relacionados aos seus dados, fale com nosso encarregado pelo tratamento de dados (DPO) pelo canal da clínica: solicitar ao Clinical Hub o contato jurídico da clínica.

Tratamos apenas os dados necessários para cuidar de você com segurança:

• Dados de identificação e contato: nome, data de nascimento, telefone, e-mail e dados de cadastro.
• Dados de saúde (dados sensíveis): histórico clínico, queixas, avaliações, exames, prescrições, planos alimentares, evolução e demais informações do prontuário. A LGPD classifica dados de saúde como dados pessoais sensíveis e exige proteção reforçada.
• Dados de atendimento: agendamentos, confirmações, mensagens trocadas e registros de consentimento.

• Prestar e registrar o atendimento clínico, nutricional e de performance.
• Manter seu prontuário e dar continuidade ao cuidado ao longo do tempo.
• Agendar consultas e enviar lembretes e confirmações (inclusive por WhatsApp).
• Emitir prescrições e documentos do atendimento.
• Cumprir obrigações legais e regulatórias (CFM, LGPD e demais normas aplicáveis).

O tratamento dos seus dados de saúde se apoia, conforme o caso, em:

• Tutela da saúde, em procedimento realizado por profissional de saúde (art. 11, II, “a”, da LGPD) — a principal base para o prontuário e o cuidado.
• Consentimento (art. 11, I) — por exemplo, para o envio de comunicações por WhatsApp e para compartilhamentos específicos. Você pode revogar o consentimento a qualquer momento, sem prejuízo da continuidade do tratamento que tenha outra base legal.
• Cumprimento de obrigação legal/regulatória (art. 7º, II, e art. 11, II, “a”), inclusive a guarda obrigatória do prontuário.

A LGPD garante a você, entre outros, os seguintes direitos:

• Acesso: saber quais dados temos sobre você e obter uma cópia.
• Correção: corrigir dados incompletos, inexatos ou desatualizados.
• Portabilidade: receber seus dados em formato estruturado (oferecemos exportação em arquivo).
• Eliminação: solicitar a exclusão de dados tratados com base em consentimento — respeitada a guarda obrigatória do prontuário (ver item 6).
• Revogação de consentimento e informação sobre compartilhamentos.

Para exercer qualquer direito, use o canal da clínica: solicitar ao Clinical Hub o contato jurídico da clínica. Podemos pedir uma confirmação de identidade antes de atender, para proteger seus dados.

O prontuário é mantido pelo prazo legal mínimo de 20 anos a contar do último registro (Lei nº 13.787/2018), mesmo após o fim do acompanhamento. Esse prazo legal pode impedir a exclusão imediata de parte dos dados.

Dados de conta e uso do sistema (login, acesso, cadastro administrativo) seguem prazos próprios, ligados à duração do seu vínculo com a clínica e a obrigações fiscais e de segurança. Dados tratados apenas com base em consentimento são eliminados quando o consentimento é revogado ou quando deixam de ser necessários, salvo obrigação legal de guarda.

Para exercer seus direitos de acesso, correção, portabilidade ou eliminação (ver item 5), use o canal da clínica: solicitar ao Clinical Hub o contato jurídico da clínica.

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Controle de acesso por linha (RLS): cada registro só é acessível por profissionais autorizados da clínica.
• Autenticação em duas etapas (MFA): para o acesso de quem trata os dados.
• Criptografia em trânsito: as conexões usam HTTPS/TLS.
• Armazenamento privado de arquivos e registros de auditoria de acesso.

Com o seu consentimento, podemos enviar lembretes e confirmações de consulta e mensagens operacionais por meio do WhatsApp Business (operado pela Meta). Nessas mensagens trafegam apenas os dados mínimos necessários — como seu nome e informações do agendamento — e evitamos incluir detalhes clínicos ou diagnósticos.

O uso do WhatsApp é opcional: você pode pedir para deixar de receber essas mensagens a qualquer momento, sem prejuízo do seu atendimento. O tratamento dos dados pela Meta segue as políticas de privacidade da própria plataforma.

Não vendemos seus dados. Para operar o sistema com segurança, contamos com prestadores de tecnologia que tratam dados apenas conforme nossas instruções, cada um recebendo só o dado necessário para a sua função:

• Supabase — banco de dados, arquivos e login; dados hospedados no Brasil (região São Paulo).
• Netlify — hospedagem do aplicativo; processa nos Estados Unidos.
• LiveKit — transmissão de vídeo e áudio durante a teleconsulta, apenas enquanto a chamada acontece.
• Voa Health — recebe o áudio da consulta para gerar a transcrição, quando o profissional usa esse recurso.
• Anthropic — recebe o texto da transcrição para ajudar a gerar o rascunho da evolução e apoio de nutrição, quando o recurso de inteligência artificial é usado. O texto enviado não leva seu nome nem seu CPF.
• TypeSafe — empresa dos Estados Unidos que recebe linhas de texto clínico para sugerir como preencher a importação de consultas, quando o recurso é ligado pela plataforma. O nome cadastrado, o nome social e o apelido do paciente são retirados; linhas com CPF, CNS, telefone, e-mail, datas completas (dia, mês e ano), número de prontuário ou registro de conselho profissional não são enviadas; só vão a linha de texto e, no caso de alimentos, nome, tabela de origem e medida caseira dos candidatos do catálogo; nas linhas soltas da dieta, o bloco (refeição ou orientação); nas linhas da evolução, a seção de origem (prescrição, condutas ou outra). O profissional sempre confirma a sugestão e a empresa declara não treinar modelos com dados de clientes.
• Google — agenda e link de videochamada (Google Meet), quando a clínica conecta essa integração.
• Memed — recebe nome, CPF e medicações para a emissão da prescrição digital, quando aplicável.
• Sistema Nacional NFS-e (gov.br) — recebe nome/CPF e valores para a emissão da nota fiscal de serviço.
• Meta / WhatsApp — mensagens trocadas pelo canal de WhatsApp da clínica.
• Resend — envio de e-mails transacionais, como convites e avisos do sistema.

Também podemos compartilhar dados quando exigido por lei ou por autoridade competente.

Alguns dos prestadores listados no item 9 processam dados fora do Brasil — é o caso, por exemplo, de fornecedores com infraestrutura nos Estados Unidos. Quando isso acontece, exigimos salvaguardas contratuais adequadas, conforme a LGPD e a regulamentação da Autoridade Nacional de Proteção de Dados (Resolução CD/ANPD nº 19/2024).

A lista do item 9 indica onde cada prestador processa os dados. Estamos formalizando os contratos de transferência com cada fornecedor à medida que a operação evolui.

Nosso encarregado pelo tratamento de dados pessoais (DPO) pode ser contatado pelo canal da clínica: solicitar ao Clinical Hub o contato jurídico da clínica. Use esse canal para dúvidas, solicitações e exercício de direitos relacionados aos seus dados pessoais.

Esta Política pode ser atualizada para refletir mudanças legais ou no serviço. A data da última atualização aparece no topo desta página. Mudanças relevantes serão comunicadas pelos canais usuais de atendimento.

Dúvidas sobre esta Política ou sobre seus dados? Use o canal da clínica: solicitar ao Clinical Hub o contato jurídico da clínica. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não foram atendidos.

Para problemas técnicos de acesso ao sistema, fale com o suporte técnico do Clinical Hub (contato@yanbarbosa.com.br). Esse suporte não substitui o canal da clínica para dúvidas jurídicas ou de privacidade.