Política de Privacidade

A Clinexa é uma plataforma de recepcionista virtual por IA para clínicas e consultórios no Brasil. Operamos como operadora de dados nos termos da LGPD — a clínica cliente é a controladora dos dados dos seus pacientes.

Contato DPO: privacidade@clinexa.com.br

Da clínica (controladora): nome da empresa, CNPJ, nome do responsável, e-mail, telefone, número de WhatsApp conectado, especialidades cadastradas, agenda.

Dos pacientes (via a clínica): nome, telefone, histórico de conversas pelo WhatsApp, horários de agendamento. A Clinexa processa esses dados apenas sob instrução da clínica.

Dados técnicos: logs de acesso, endereços IP, cookies de sessão necessários ao funcionamento da plataforma.

Os dados são usados exclusivamente para: (a) operar a recepcionista virtual Nina; (b) enviar lembretes de consulta aos pacientes; (c) gerar relatórios para a clínica; (d) melhorar os modelos de IA (dados anonimizados).

Não vendemos, alugamos ou compartilhamos dados com terceiros para fins de marketing.

Processamos dados com base em: execução de contrato (serviço contratado), legítimo interesse (segurança e melhoria do serviço) e consentimento onde aplicável.

Dados de saúde são dados sensíveis (art. 5º, II da LGPD). A base legal para tratá-los é responsabilidade da clínica, como controladora e prestadora de serviços de saúde — tipicamente o art. 11, II, "f" da LGPD. A Clinexa, como operadora, não define nem precisa de base legal própria: processa esses dados estritamente sob instrução da clínica, nos termos do art. 39 da LGPD e do termo de tratamento de dados firmado com ela.

Os dados trafegam por conexão criptografada (TLS) e são hospedados em provedores de nuvem estabelecidos (como Vercel e Railway), que aplicam criptografia em repouso gerenciada e mantêm certificações de segurança próprias. O acesso aos dados é restrito por autenticação, limitado por papéis e isolado por clínica.

Parte do processamento pode ocorrer em servidores de subprocessadores localizados fora do Brasil, sempre em conformidade com as regras de transferência internacional de dados da LGPD (art. 33). A lista de subprocessadores pode ser solicitada pelo e-mail privacidade@clinexa.com.br.

Dados da clínica são mantidos pelo período de vigência do contrato + 5 anos (obrigação fiscal). Dados de pacientes seguem a política da clínica controladora. Após cancelamento, dados ficam disponíveis por 30 dias e depois são excluídos.

Você tem direito a: acesso, correção, portabilidade, anonimização, bloqueio, eliminação dos dados e revogação do consentimento. Para exercer qualquer direito, envie e-mail para privacidade@clinexa.com.br com o assunto "Direitos LGPD".

Responderemos em até 15 dias úteis.

Usamos apenas cookies estritamente necessários para autenticação e sessão. Não usamos cookies de rastreamento de terceiros sem consentimento explícito.

Para solicitar os termos de tratamento de dados aplicáveis à sua clínica ou para qualquer questão de privacidade: privacidade@clinexa.com.br