Política de Privacidade

O PriClinic é operado, neste momento, por pessoa física (CPF a ser informado pelo responsável do produto), com contato através do e-mail suporte@priclinic.com.br. Esse é também o canal para exercer os direitos descritos nesta política e para falar com o encarregado pelo tratamento de dados (DPO).

É importante entender que o PriClinic exerce dois papéis diferentes, dependendo de quem é o "dono" da informação:

• Sobre os dados do profissional (nome, e-mail, senha, dados de cobrança): o PriClinic é o controlador — nós decidimos como e por que esses dados são tratados.
• Sobre os dados dos pacientes cadastrados no sistema pelo profissional (nome, contato, prontuário, agendamentos): o profissional é o controlador, e o PriClinic atua apenas como operador — processamos esses dados em nome e sob as instruções de quem contratou o sistema, sem decidir sobre a finalidade do tratamento.

Isso significa que a base legal para o tratamento dos dados de cada paciente é de responsabilidade do profissional que o atende, que deve garantir consentimento ou outra base legal adequada junto ao seu paciente, conforme suas obrigações éticas e profissionais (incluindo as normas do Conselho Federal de Psicologia).

• Dados de cadastro: nome, e-mail, senha (armazenada com hash, nunca em texto puro).
• Dados do consultório: nome e recepcionista vinculada, quando houver.
• Dados de cobrança: plano contratado, status da assinatura, identificadores de cliente/assinatura na Asaas (não armazenamos número de cartão).
• Dados de uso: registros técnicos de acesso (logs), para segurança e suporte.

Como operador, processamos os seguintes dados que o profissional cadastra no sistema:

• Identificação do paciente: nome, telefone, e-mail, data de nascimento, profissão.
• Prontuário eletrônico: evoluções, anotações clínicas e anexos.
• Agendamentos e histórico de consultas.
• Informações financeiras relacionadas ao atendimento (pagamentos, pacotes de sessão).

Campos de identificação e prontuário são criptografados em repouso no banco de dados — mesmo com acesso direto ao banco, essas informações não ficam legíveis sem a chave de criptografia da aplicação.

Alguns recursos opcionais — resumo automático de paciente, transcrição de áudio e insights do painel — usam a API do Gemini (Google) para gerar texto a partir de informações já cadastradas no sistema. Ao usar esses recursos, o profissional está ciente de que o conteúdo enviado é processado por esse serviço de terceiro, sujeito aos termos de tratamento de dados do Google, podendo envolver processamento fora do Brasil. Não usamos esses dados para treinar modelos de IA de terceiros além do necessário para gerar a resposta solicitada.

• Asaas — processamento de pagamentos (Pix, cartão de crédito).
• Resend — envio de e-mails transacionais (convite, redefinição de senha, lembretes).
• Google (Gemini API) — recursos de inteligência artificial, quando ativados pelo profissional.
• Infraestrutura de hospedagem — servidores onde o sistema roda, com acesso restrito à equipe técnica do PriClinic.

Não vendemos dados pessoais a terceiros para fins de publicidade.

• Conexão criptografada (HTTPS/TLS) em todo o site e sistema.
• Criptografia em repouso para dados sensíveis de pacientes.
• Senhas armazenadas com hash (nunca em texto plano).
• Backup automático e contínuo dos dados.
• Controle de acesso por usuário e papel (profissional, recepcionista, owner).

Prontuários e registros clínicos são mantidos por, no mínimo, 5 anos, conforme a Resolução CFP nº 001/2009. Dados de conta e cobrança são mantidos enquanto a conta estiver ativa e pelo prazo adicional exigido por obrigações legais, fiscais ou regulatórias. Ao cancelar a assinatura, os dados ficam preservados em modo somente leitura antes de eventual exclusão definitiva.

Nos termos do artigo 18 da LGPD, você pode solicitar, a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei.
• Portabilidade dos dados a outro fornecedor.
• Informação sobre com quem compartilhamos seus dados.
• Revogação do consentimento, quando essa for a base legal aplicável.

Pedidos relacionados a dados de pacientes devem, preferencialmente, ser direcionados primeiro ao profissional responsável pelo atendimento (o controlador desses dados). Ainda assim, você pode nos contatar diretamente pelo e-mail de suporte.

Usamos uma ferramenta de analytics própria (Umami), que não utiliza cookies nem rastreamento entre sites — coleta apenas métricas agregadas e anônimas de visitas ao site institucional, sem identificar visitantes individualmente.

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. Alterações relevantes serão comunicadas por e-mail ou aviso no sistema antes de entrarem em vigor.

Dúvidas, solicitações ou reclamações sobre esta política: suporte@priclinic.com.br