Política de Privacidade

1. Escopo

Esta Política descreve como dados pessoais podem ser tratados no ClineWise durante navegação pública, cadastro, autenticação, uso dos painéis, operação clínica, assinatura, pagamentos e programa de afiliados.

Dados referentes à saúde podem constituir dados pessoais sensíveis. O tratamento desses dados exige cuidados adicionais e deve observar as bases e condições aplicáveis a cada operação.

2. Papéis no tratamento

Os papéis de controlador e operador variam conforme a atividade. Em cadastros da própria plataforma, segurança da conta, faturamento do SaaS, suporte e administração do serviço, o ClineWise pode atuar como controlador na medida em que decide finalidades e meios essenciais desses tratamentos. Já em muitos tratamentos realizados pela clínica sobre seus pacientes, profissionais e registros assistenciais, o ClineWise processa os dados para disponibilizar a infraestrutura e funcionalidades segundo o uso e as instruções da clínica, situação em que pode atuar como operador.

Essa divisão deve ser interpretada conforme o fluxo concreto, os contratos aplicáveis e a legislação, e não como uma classificação única para todos os dados.

3. Dados tratados

• Clínicas: razão social, nome fantasia, CNPJ, e-mail, telefone, endereço, dados fiscais e de configuração, assinatura e cobrança.
• Administradores e usuários internos: nome, e-mail, identificadores de conta, perfil, permissões e dados de autenticação.
• Profissionais e secretarias: dados cadastrais, profissionais, contato, vínculos, permissões e informações necessárias às funções habilitadas.
• Pacientes: dados cadastrais, contato, documentos e informações usadas nos fluxos assistenciais e administrativos.
• Dados de saúde: conforme uso do produto, registros de atendimento, prontuário, anamnese, observações, diagnósticos, prescrições, exames, documentos, consultas e histórico relacionado à assistência.
• Dados técnicos e de segurança: IP, registros de acesso, eventos de auditoria, informações de navegador/dispositivo, data e hora e identificadores necessários à sessão.
• Assinatura e pagamentos: plano, faturas, status, valores e identificadores do provedor de pagamento. Dados completos de cartão e CVV não devem ser tratados como dados armazenados pelo ClineWise quando forem coletados diretamente pelo Mercado Pago.
• Afiliados: código de indicação, vínculo entre clínica indicadora e indicada, comissões, movimentações, saques, status e chave PIX usada para recebimento.

4. Finalidades e bases legais

Os dados podem ser utilizados para prestar as funcionalidades contratadas; autenticar e autorizar usuários; administrar contas e permissões; registrar atos clínicos e administrativos; executar cobrança e assinatura; processar e conciliar pagamentos; prevenir fraude e incidentes; atender suporte; manter auditoria; cumprir obrigações legais ou regulatórias; exercer direitos; e operar o programa de afiliados.

As bases legais devem ser avaliadas conforme a finalidade e a relação concreta, podendo envolver execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal/regulatória, exercício regular de direitos, legítimo interesse quando cabível e observados seus requisitos, proteção da vida ou tutela da saúde nas hipóteses legais, e consentimento quando ele for efetivamente a base adequada. O aceite dos Termos não é automaticamente equivalente a consentimento LGPD.

5. Programa de afiliados e armazenamento local

Links de indicação podem conter o parâmetro ref. Quando ele possui formato reconhecido, o navegador armazena a referência em localStorage para que a indicação permaneça durante a navegação até o cadastro. Um novo link explícito válido substitui a referência anterior, seguindo atribuição last-click. Navegar sem um novo ref não apaga a referência existente.

No cadastro, o navegador envia somente o código de referência; o servidor valida se ele pertence a uma clínica elegível. Código inválido não cria vínculo. Após cadastro concluído com sucesso, a referência de afiliado é removida do armazenamento local. O próprio usuário também pode apagar os dados locais pelas configurações do navegador.

Quando houver vínculo válido, pagamentos elegíveis da clínica indicada podem gerar comissão para a clínica indicadora. Não são compartilhados entre clínicas dados financeiros além do necessário para apresentar a relação e os valores de comissão devidos.

6. Chave PIX de afiliados

A clínica pode fornecer uma chave PIX ao solicitar saque. A chave é usada para viabilizar o pagamento manual pela administração do SaaS, é armazenada de forma protegida no banco e a última chave usada pode ser apresentada novamente ao administrador da própria clínica em solicitação futura. Nas listagens comuns, a exibição é mascarada quando apropriado; a chave completa fica restrita ao contexto administrativo necessário ao pagamento.

7. Cookies, localStorage e sessionStorage

O ClineWise utiliza cookies de autenticação e tecnologias de armazenamento do navegador necessárias ao funcionamento das sessões e de recursos específicos. Alguns fluxos também mantêm tokens de sessão em localStorage como fallback técnico, e o painel de chamadas pode usar sessionStorage para manter seu código durante a sessão do navegador. A referência de afiliado usa localStorage.

Na auditoria do código atual não foram identificadas, nas páginas públicas analisadas, tags próprias de Google Analytics, Meta Pixel, Hotjar ou ferramenta equivalente. Caso tecnologias não essenciais sejam adicionadas futuramente, esta Política e a página específica de cookies deverão ser revistas e, quando exigido, a arquitetura de consentimento deverá ser compatível com a finalidade.

8. Compartilhamentos e fornecedores

Dados podem ser compartilhados com fornecedores estritamente necessários à operação, de acordo com a configuração real da implantação e o serviço utilizado. O fluxo de pagamentos utiliza o Mercado Pago, que recebe informações necessárias para processar e confirmar transações. Provedores técnicos de hospedagem, e-mail, comunicação ou infraestrutura podem tratar dados na medida em que estejam efetivamente contratados e configurados.

O ClineWise não afirma nesta Política a existência de fornecedores, certificações ou transferências internacionais que não possam ser confirmados pela implantação concreta.

9. Segurança e isolamento

A aplicação implementa controles como autenticação, autorização por perfil, isolamento lógico por clínica, validações no backend, registro de auditoria e proteções contra acesso por identificadores arbitrários. Informações financeiras de afiliados são calculadas no servidor; chaves PIX não são registradas integralmente em logs comuns.

Medidas de segurança reduzem riscos, mas não permitem garantir ausência absoluta de incidentes. Eventos suspeitos devem ser comunicados pelo canal de contato.

10. Retenção

Os prazos de conservação variam conforme a categoria de dado, a finalidade, obrigações legais ou regulatórias, necessidade de auditoria e exercício regular de direitos. Registros financeiros e de comissão não são apagados apenas para representar um estorno; o sistema mantém a operação original e sua reversão. Onde o código ou as regras do negócio não definem prazo específico, esta Política não inventa um período fixo.

11. Direitos dos titulares

Nos termos da LGPD e conforme aplicável ao caso, titulares podem solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade nos limites regulamentares, revogação de consentimento quando essa for a base utilizada, e revisão ou oposição nas hipóteses previstas em lei.

Quando a clínica atuar como controladora dos dados de seus pacientes, determinadas solicitações devem ser direcionadas primeiramente à própria clínica, sem impedir a cooperação técnica do ClineWise quando necessária.

12. Contato e atualizações

Solicitações e dúvidas podem ser encaminhadas a contato@clinewise.com.br. Informações empresariais ou de encarregado que dependam de definição administrativa devem ser confirmadas pela operação antes de publicação como dado definitivo.

Esta Política pode ser atualizada para refletir alterações no produto, nos fornecedores efetivamente utilizados ou na legislação. A versão vigente é identificada pela data indicada no topo.