Política de Privacidade

Última atualização: 13 de outubro de 2026

Esta política explica como o CliniHelp trata dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). O CliniHelp é um software para clínicas e consultórios que atende pacientes pelo WhatsApp com inteligência artificial, organiza a agenda e apoia o profissional de saúde na consulta.

O serviço é oferecido por Lucas de Moura Sales, com sede em Goiânia/GO ("CliniHelp", "nós"). Contato para assuntos de privacidade: contato@clinihelp.com.br.

1. Quem decide sobre os dados

• Dados dos pacientes: a clínica que usa o CliniHelp é a controladora. É ela quem decide para que os dados servem e quem responde aos pacientes. O CliniHelp atua como operador: trata esses dados só para prestar o serviço à clínica e conforme as instruções dela.
• Dados de quem usa o painel (profissionais e equipe da clínica) e dos visitantes do site: o CliniHelp é o controlador.

2. Quais dados tratamos

Clínicas e equipe

• Nome, e-mail, senha (guardada de forma criptografada) e função na clínica;
• Dados da clínica: nome, endereço, horários, serviços, valores, logo e informações cadastradas para treinar o atendimento;
• Dados profissionais para documentos: nome, conselho de classe, número de registro, UF, especialidade e RQE;
• Registros de acesso e uso do painel (data, hora e endereço IP), como exige o Marco Civil da Internet.

Pacientes das clínicas

• Telefone do WhatsApp e as mensagens trocadas com o atendimento da clínica (texto e áudio);
• Dados de cadastro: nome, como prefere ser chamado, data de nascimento, sexo, e-mail, endereço e motivo da procura;
• Agendamentos, confirmações, presença e avaliações de atendimento;
• Quando o profissional usa a função de consulta: gravação do áudio da consulta, transcrição, resumo e documentos emitidos (receituários, atestados e declarações) — dados pessoais sensíveis de saúde;
• Dados importados pela própria clínica a partir das suas planilhas.

Visitantes do site

Não usamos cookies de publicidade nem de rastreamento. Usamos apenas cookies essenciais para manter a sessão de quem entra no painel e lembrar preferências, como o tema claro ou escuro.

3. Para que usamos e com qual base legal

• Prestar o serviço contratado pela clínica (atender pacientes, agendar, lembrar consultas, gerar resumos e documentos) — execução de contrato (art. 7º, V) e, para dados de saúde, tutela da saúde por profissionais e serviços de saúde (art. 11, II, "f"), sob responsabilidade da clínica;
• Criar e proteger contas, prevenir fraudes e garantir a segurança — execução de contrato e legítimo interesse;
• Enviar campanhas da clínica apenas a pacientes que autorizaram — consentimento, que pode ser retirado a qualquer momento respondendo "SAIR";
• Cumprir obrigações legais, como guardar registros de acesso — obrigação legal (art. 7º, II);
• Melhorar o produto com métricas agregadas de uso, sem identificar pacientes — legítimo interesse.

Não vendemos dados pessoais e não usamos dados de pacientes para publicidade própria nem para treinar modelos de inteligência artificial.

4. Com quem compartilhamos

Usamos fornecedores que tratam dados apenas para operar o serviço, com contratos e medidas de segurança adequadas:

• Meta (WhatsApp Business Platform) — envio e recebimento das mensagens;
• OpenAI — processamento de linguagem para o atendimento automático, transcrição de áudio e resumos. Pelos termos da API, os dados não são usados para treinar os modelos;
• Supabase — banco de dados, autenticação e armazenamento de arquivos;
• Vercel — hospedagem do site e do painel;
• Google (Google Agenda) — quando a clínica conecta a agenda;
• Provedor de e-mail — envio de e-mails de confirmação de cadastro e recuperação de senha.

Alguns desses fornecedores mantêm servidores fora do Brasil (principalmente nos Estados Unidos). Essas transferências internacionais seguem o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes. Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

5. Por quanto tempo guardamos

• Enquanto a clínica mantiver a conta ativa, ou pelo tempo que ela definir para seus registros;
• Após o cancelamento, a clínica pode exportar seus dados; depois disso, eles são excluídos em até 90 dias, salvo o que precisarmos guardar por obrigação legal (por exemplo, registros de acesso por 6 meses);
• A guarda de prontuários e documentos clínicos pelo prazo exigido pelos conselhos profissionais é responsabilidade da clínica e do profissional.

6. Como protegemos

• Conexões criptografadas (HTTPS) e senhas guardadas com criptografia;
• Isolamento dos dados de cada clínica no banco de dados: uma clínica não acessa os dados de outra;
• Acesso ao painel apenas para a equipe convidada pela clínica, com permissões de dono e de equipe;
• Validação de autenticidade das mensagens recebidas do WhatsApp.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa trazer risco aos titulares, avisaremos as clínicas afetadas e, quando aplicável, a Autoridade Nacional de Proteção de Dados (ANPD).

7. Seus direitos

A LGPD garante ao titular os direitos de confirmar o tratamento, acessar, corrigir, anonimizar, bloquear ou excluir dados, pedir a portabilidade, saber com quem os dados foram compartilhados e revogar o consentimento (art. 18).

• Pacientes: como a clínica é a controladora, o pedido deve ser feito diretamente à clínica. Se você nos escrever, encaminharemos o pedido à clínica responsável e a apoiaremos no atendimento.
• Clínicas e usuários do painel: escreva para contato@clinihelp.com.br. Respondemos em até 15 dias.

Você também pode apresentar reclamação à ANPD (gov.br/anpd).

8. Crianças e adolescentes

O painel é destinado a profissionais e clínicas. Dados de pacientes menores de idade são tratados pela clínica no seu melhor interesse e com o consentimento de um dos pais ou responsável, quando necessário (art. 14).

9. Alterações desta política

Podemos atualizar esta política. A data da última atualização fica no topo da página e, em mudanças relevantes, avisaremos as clínicas pelo painel ou por e-mail.

Veja também os Termos de Uso.