Política de Privacidade

1.1. Esta Política descreve como os dados pessoais são tratados na plataforma InterClinica, identificada pela marca InterClinica. Os dados de identificação da pessoa jurídica responsável pela comercialização da Plataforma — razão social, CNPJ e endereço — constam dos documentos de contratação e de cobrança emitidos em seu nome e podem ser solicitados pelo canal indicado na seção 27.

1.2. Para os dados da conta e da contratação, a InterClinica é a controladora. Para os dados de pacientes inseridos pelos profissionais e clínicas, a InterClinica atua como operadora e o profissional ou a clínica é o controlador (ver seção 13).

1.3. O canal de contato para assuntos de privacidade e proteção de dados é contato@interclinica.com.br, hoje responsável por receber as solicitações de titulares. A indicação formal do Encarregado (LGPD, art. 41) será publicada nesta Política assim que concluída.

2.1. Profissionais e equipes: pessoas que criam conta ou são convidadas para usar a Plataforma.

2.2. Pacientes: pessoas cujos dados são inseridos na Plataforma pelos profissionais e clínicas para fins de atendimento e registro clínico.

2.3. Visitantes do site: pessoas que navegam no site institucional.

3.1. Tratamos as categorias descritas nas seções 4 a 9, sempre limitadas ao necessário para as finalidades informadas na seção 11.

3.2. Quando o profissional insere dados de pacientes, o conteúdo e a extensão desses dados são definidos por ele — a Plataforma fornece os campos e recursos técnicos, não determina o conteúdo do registro clínico.

4.1. Nome, e-mail, telefone, dados de identificação profissional ou da clínica (incluindo CPF ou CNPJ, quando informado), função ou papel na equipe e credenciais de acesso.

4.2. As credenciais são gerenciadas por provedor de autenticação; as senhas não são armazenadas em texto legível pela InterClinica.

5.1. Nome e tipo da clínica ou consultório, configurações de funcionamento, horários de atendimento, logotipo, preferências de notificação e dados de endereço e contato da clínica, quando informados.

5.2. Estado da conexão de WhatsApp do Contratante e configurações de lembretes.

6.1. Dados inseridos pelos profissionais ou preenchidos pelos próprios pacientes por link de formulário, podendo incluir: nome, dados de contato, data de nascimento, CPF, informações de atendimento, informações de saúde (notas clínicas, respostas de anamnese e formulários), assinaturas eletrônicas simples e registros de consentimento.

6.2. Dados relacionados à saúde são dados pessoais sensíveis e recebem tratamento reforçado, nos termos da LGPD e das seções 16 a 20 desta Política.

6.3. Os pacientes não criam conta na Plataforma para responder formulários: o acesso ocorre por link com token individual.

7.1. Registros de acesso e uso (data e hora, endereço IP, identificação do dispositivo ou navegador, ações realizadas), eventos de segurança, trilha de auditoria de operações sobre dados sensíveis e registros técnicos necessários à operação e à proteção da Plataforma.

8.1. Dados de cobrança da assinatura (plano, valores, vencimentos, situação de faturas) e dados cadastrais necessários ao processamento pelo prestador de pagamentos.

8.2. Os dados completos de cartão de crédito não são armazenados pela InterClinica: o pagamento com cartão é realizado em ambiente do prestador de serviços de pagamento.

9.1. No site institucional, utilizamos cookies estritamente necessários ao funcionamento e, mediante consentimento, cookies de medição (ver seção 10).

9.2. Você pode aceitar ou recusar os cookies de medição no banner exibido no primeiro acesso; a recusa não impede a navegação.

9.3. A área logada da Plataforma utiliza cookies necessários à autenticação e à segurança da sessão (cookie httpOnly), indispensáveis ao funcionamento.

10.1. Utilizamos o Google Analytics para entender como o site institucional é utilizado e melhorar a experiência de navegação.

10.2. O Google Analytics é carregado somente após o seu consentimento. Se você recusar, nenhuma ferramenta de medição é ativada.

10.3. A medição registra a página acessada. Não enviamos ao Google dados de saúde, conteúdo de prontuário, nome, e-mail ou CPF.

10.4. Você pode revogar o consentimento a qualquer momento, limpando as preferências de cookies do navegador, e pode conhecer o tratamento realizado pelo Google na Política de Privacidade do Google (https://policies.google.com/technologies/partner-sites).

11.1. Criar e gerenciar a conta e o acesso — dados de cadastro e de uso.

11.2. Prestar os recursos contratados (agenda, pacientes, prontuário, formulários, lembretes, equipe) — dados de cadastro, da clínica e de pacientes.

11.3. Enviar lembretes e comunicações de atendimento — dados de pacientes e da clínica.

11.4. Processar pagamentos e gerenciar a assinatura — dados de cadastro e de pagamento.

11.5. Garantir segurança, prevenir fraude e uso indevido — dados de uso, auditoria e segurança.

11.6. Atender obrigações legais e regulatórias — conforme exigido.

11.7. Prestar suporte e dar manutenção ao serviço — dados de cadastro e de uso.

11.8. Medir o uso do site institucional e melhorar a experiência — dados de uso e cookies, mediante consentimento.

11.9. Exercer direitos em processos administrativos ou judiciais — conforme necessário.

12.1. Tratamos dados pessoais com fundamento nas bases legais do art. 7º da LGPD e, quando houver dados sensíveis, do art. 11 — em especial: execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse e consentimento, conforme a situação.

12.2. Para os dados de pacientes, a definição da base legal aplicável e a sua documentação competem ao profissional ou clínica controladora, que conhece a natureza do atendimento e sua fundamentação ética e legal.

13.1. InterClinica como controladora: dados de cadastro dos profissionais, dados da contratação, cobrança, uso, segurança, auditoria da conta e medição do site institucional.

13.2. InterClinica como operadora: dados de pacientes e demais dados inseridos pelos profissionais e clínicas, tratados conforme as instruções do controlador e apenas para viabilizar o funcionamento da Plataforma.

13.3. Profissional ou clínica como controlador: define finalidades, base legal, prazos de guarda, políticas internas, quem acessa o quê dentro da conta e como atender solicitações de titulares.

13.4. Quando um titular solicitar algo relativo a dados de pacientes, poderemos direcionar a solicitação ao controlador responsável, prestando o apoio técnico necessário.

14.1. Não vendemos nem cedemos dados pessoais.

14.2. O compartilhamento ocorre apenas: (i) com prestadores de serviço necessários à operação (seção 15); (ii) por determinação legal, regulatória ou judicial; (iii) para exercício regular de direitos; (iv) mediante consentimento, quando aplicável.

14.3. Dentro de uma mesma conta, os dados são acessíveis conforme o papel de cada usuário (proprietário, administrador, profissional ou recepção), definido pelo próprio Contratante.

15.1. Prestadores que apoiam a operação da Plataforma, atualmente: processamento de pagamentos e assinaturas (boleto, PIX e cartão); infraestrutura de banco de dados e autenticação; envio de e-mails transacionais; integração de mensagens conectada ao número de WhatsApp do Contratante, com tecnologia de terceiro não afiliada à Meta; medição de audiência do site institucional; e hospedagem do site institucional.

15.2. Cada prestador recebe apenas os dados necessários à sua função e está obrigado contratualmente a confidencialidade e a proteção de dados compatíveis com a LGPD.

15.3. A relação de prestadores é revisada periodicamente e esta seção é atualizada quando houver mudança relevante.

16.1. Adotamos medidas técnicas e administrativas para proteger os dados, incluindo criptografia de campos sensíveis, isolamento de dados por conta, controle de acesso por papel, trilha de auditoria imutável, sessão em cookie httpOnly, limitação de tentativas de acesso e autenticação em dois fatores disponível.

16.2. Nenhuma medida é infalível. Trabalhamos continuamente para reduzir riscos e para responder com rapidez a incidentes.

16.3. Em caso de incidente relevante que possa acarretar risco aos titulares, comunicaremos o controlador responsável sem demora injustificada e apoiaremos as comunicações devidas à ANPD e aos titulares.

17.1. O acesso aos dados dentro de cada conta é definido por papéis: proprietário, administrador, profissional e recepção.

17.2. Cada conta é isolada logicamente: usuários de uma conta não acessam dados de outra.

17.3. Operações sensíveis sobre dados de pacientes são registradas em trilha de auditoria.

18.1. Campos sensíveis — como CPF e conteúdo clínico — são gravados de forma criptografada, com algoritmo AES-256-GCM.

18.2. As chaves de criptografia são mantidas em ambiente seguro, separadas dos dados, com domínios distintos para dados gerais e dados clínicos.

18.3. Dados em trânsito são protegidos por HTTPS/TLS.

19.1. A Plataforma mantém registros de auditoria de operações sobre dados sensíveis, com identificação do autor, data, hora e natureza da operação.

19.2. Os registros de auditoria são imutáveis: não podem ser editados nem apagados, preservando a rastreabilidade.

19.3. O prazo de retenção desses registros consta da seção 20.

20.1. Mantemos os dados pelo tempo necessário às finalidades informadas e ao cumprimento de obrigações legais:

Registros clínicos e prontuário: pelo prazo aplicável à guarda do prontuário na respectiva área profissional. A Resolução CFM nº 1.821/2007, referência adotada de forma ampla, estabelece 20 (vinte) anos a partir do último registro.

Dados financeiros e de faturamento: 5 (cinco) anos.

Registros de auditoria: 10 (dez) anos.

Dados de cadastro e conta: enquanto a conta existir e pelos prazos legais aplicáveis.

Preferências de cookies: até a revogação pelo titular.

20.2. Encerrada a assinatura, os dados permanecem acessíveis em modo somente leitura pelos prazos acima, não havendo exclusão automática por falta de pagamento ou por cancelamento.

20.3. Solicitações de exclusão são analisadas individualmente e atendidas na medida permitida pela legislação, considerando as obrigações legais de guarda — em especial as relativas a registros clínicos.

20.4. Encerrados os prazos aplicáveis e cumpridas as obrigações de guarda, os dados são eliminados ou anonimizados.

21.1. Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade, nos termos da regulamentação; eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação; informação sobre compartilhamentos; informação sobre a possibilidade de não fornecer consentimento e suas consequências; e revogação do consentimento.

21.2. Para dados de pacientes, a solicitação pode ser direcionada ao profissional ou clínica responsável (controlador), que conhece o contexto do atendimento. Apoiamos tecnicamente o atendimento dessas solicitações.

22.1. As solicitações podem ser feitas pelo canal indicado na seção 27, com identificação do solicitante.

22.2. Responderemos no prazo legal aplicável, observado o prazo de referência de até 15 (quinze) dias, conforme orientação da ANPD.

23.1. O canal para o exercício de direitos e para comunicações sobre proteção de dados é contato@interclinica.com.br, sob responsabilidade da pessoa designada internamente para essa função. A indicação formal do Encarregado, exigida pelo art. 41 da LGPD, será publicada nesta seção assim que concluída.

24.1. Parte da infraestrutura utilizada pode armazenar dados fora do Brasil. Nesses casos, adotamos as garantias exigidas pela LGPD para transferência internacional de dados, na forma do art. 33, informando o titular e o controlador quando aplicável.

24.2. Mantemos contratos e controles que asseguram nível de proteção adequado aos dados transferidos.

25.1. Utilizamos: (i) cookies necessários, indispensáveis ao funcionamento da Plataforma e à segurança da sessão; e (ii) cookies de medição do site institucional, ativados apenas com consentimento.

25.2. Como gerenciar: você pode aceitar ou recusar no banner do primeiro acesso e pode limpar ou bloquear cookies nas configurações do navegador. O bloqueio de cookies necessários pode impedir o funcionamento de partes da Plataforma.

26.1. Esta Política pode ser atualizada para refletir mudanças no produto, na legislação ou nos prestadores utilizados.

26.2. Alterações relevantes serão comunicadas por e-mail ou aviso na Plataforma, com antecedência mínima de 30 (trinta) dias.

26.3. Cada versão é identificada por número e data de atualização.

27.1. Privacidade e proteção de dados: contato@interclinica.com.br.

27.2. Contato geral: contato@interclinica.com.br e o WhatsApp comercial indicado na página de Contato.