Política de Privacidade

Esta política explica como o CliniMais+ trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Quem é o controlador

PWR Gestão e Consultoria Ltda, CNPJ 58.459.690/0001-21. Contato do encarregado de dados: privacidade@clinimais.dev.br.

2. Quais dados tratamos

• Do usuário: nome, e-mail, senha (guardada só como código irreversível) e o papel na clínica.
• Da clínica: nome, CNPJ, número de cadeiras, logotipo e cores.
• Dados financeiros da clínica que o próprio usuário digita: despesas, parâmetros e procedimentos com preços.
• Para a cobrança: CPF ou CNPJ e e-mail do responsável, enviados ao processador de pagamentos.
• Registros técnicos de acesso (data, hora e endereço IP), guardados pelos provedores de infraestrutura.

O CliniMais+ não pede nem guarda dados de pacientes ou prontuários.

3. Para que usamos e com qual base legal

• Prestar o serviço contratado (calcular custos e margens): execução de contrato (art. 7º, V).
• Cobrar a assinatura e emitir documentos fiscais: execução de contrato e obrigação legal (art. 7º, II e V).
• Segurança, prevenção a fraude e guarda de registros de acesso: obrigação legal (Marco Civil, art. 15) e legítimo interesse (art. 7º, IX).
• Avisos sobre a conta e o serviço por e-mail: execução de contrato.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

4. Com quem compartilhamos

• Supabase (banco de dados e login), com servidores na região de São Paulo.
• Vercel (hospedagem do site), com servidores fora do Brasil.
• Asaas (cobrança por Pix, boleto e cartão), no Brasil.

Esses fornecedores tratam os dados só para prestar o serviço contratado por nós. Quando há armazenamento ou processamento fora do Brasil, a transferência se apoia nas garantias contratuais desses fornecedores (art. 33 da LGPD). Autoridades podem receber dados quando a lei exigir.

5. Por quanto tempo guardamos

Enquanto a conta estiver ativa. Depois do pedido de exclusão, os dados da conta são apagados em até 30 dias, exceto o que a lei manda guardar: registros de acesso por 6 meses (Marco Civil) e dados de cobrança e fiscais pelo prazo da legislação tributária.

6. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, portabilidade, anonimização ou exclusão, informação sobre compartilhamento e revogação do consentimento (art. 18). Escreva para privacidade@clinimais.dev.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Conexão criptografada (HTTPS), senhas guardadas de forma irreversível e isolamento dos dados de cada clínica no banco: um usuário só enxerga os dados da própria clínica. Em caso de incidente com risco relevante, avisaremos os afetados e a ANPD.

8. Cookies

Usamos só os cookies necessários para manter você conectado. Não usamos cookies de publicidade.

9. Idade mínima

O CliniMais+ é para profissionais e empresas. É preciso ter 18 anos ou mais para criar uma conta.

10. Mudanças nesta política

Mudanças relevantes serão avisadas por e-mail ou dentro do sistema, com a nova versão e a data.