Política de Privacidade

1. Quem somos e qual o nosso papel

O Clinikiss é um produto da Instituto Innvicton Ltda (CNPJ 23.285.285/0001-50), aqui chamada de Innvicton. Em relação aos dados da sua conta e dos seus usuários, atuamos como controladores. Em relação aos dados dos pacientes e contatos que a clínica insere ou conecta na plataforma, a clínica é a controladora e a Innvicton atua como operadora, tratando esses dados sob as instruções dela (ver também o nosso Acordo de Tratamento de Dados, o DPA).

Essa distinção é importante: para os dados que dizem respeito ao funcionamento da sua conta Clinikiss, esta Política se aplica diretamente. Para os dados dos pacientes, a relação é regida pelo DPA, e quem responde perante o paciente é a clínica.

2. Dados que tratamos

Tratamos as seguintes categorias de dados pessoais:

• Dados de cadastro e conta: nome, e-mail, senha (armazenada de forma cifrada) e dados da organização.
• Dados de uso e telemetria: páginas acessadas, ações realizadas na plataforma, registros de acesso, endereço IP e identificadores de dispositivo.
• Dados de pacientes e conversas: nome, telefone, mensagens trocadas no WhatsApp e demais canais conectados, anexos, áudios e histórico de atendimento, inseridos ou conectados pela clínica.
• Dados de saúde: o que a clínica registrar no prontuário e o que o paciente contar nas conversas. Recebem tratamento reforçado, descrito na seção seguinte.
• Dados de faturamento: informações necessárias para cobrança e emissão de documentos fiscais.
• Dados de comunicação: mensagens que você nos envia pelos canais de suporte.

3. Dados de saúde e sigilo profissional

Dado de saúde é dado pessoal sensível (art. 5º, II da LGPD) e recebe o tratamento mais protegido da plataforma. Num consultório, ele não está só no prontuário: aparece também na conversa, quando o paciente descreve um sintoma, manda a foto de um exame ou grava um áudio contando o que sente.

A base legal do tratamento é a tutela da saúde, prestada por profissionais de saúde e serviços de saúde (art. 11, II, alínea f da LGPD). Isso significa que esses dados existem na plataforma para que o paciente seja atendido e acompanhado, e para mais nada.

O acesso ao prontuário é restrito por papel dentro do sistema: quem não presta o atendimento não abre a ficha clínica. Os acessos ficam registrados em trilha de auditoria. O dever de sigilo do profissional de saúde e da equipe que o assessora continua valendo dentro do software, exatamente como vale no consultório.

Não usamos dado de saúde para publicidade, não o vendemos, não o cedemos a terceiros para finalidade própria deles e não o usamos para treinar modelos de inteligência artificial.

4. Onde entra a inteligência artificial, e o que ela não faz

A plataforma usa inteligência artificial em pontos específicos, e achamos que você tem o direito de saber exatamente quais são:

• Transcrição de áudio: quando alguém manda um áudio no WhatsApp, ele é convertido em texto para que a equipe consiga ler e responder sem ouvir tudo de novo. O áudio é enviado ao fornecedor de transcrição descrito na tabela de sub-operadores.
• Conciliação financeira: extratos e cobranças da clínica são lidos por um modelo que sugere quais lançamentos combinam entre si. A sugestão é sempre confirmada por uma pessoa, e esse fornecedor não tem acesso ao prontuário.
• Atendimento por funcionário de IA: se a clínica contratar um, ele conversa com o paciente no WhatsApp e se identifica como assistente virtual. A clínica pode assumir a conversa a qualquer momento.

5. O que a inteligência artificial não faz aqui

• Não decide diagnóstico, tratamento ou conduta clínica. Isso é do profissional de saúde.
• Não é usada para treinar modelos com os seus dados: exigimos dos fornecedores o compromisso de não treinar com o que recebem.
• Não avalia, pontua nem classifica as pessoas que trabalham na clínica. Havia uma funcionalidade assim, herdada de outro produto, e ela foi removida em 26 de julho de 2026, junto com os dados que tinha gerado.
• Não lê o prontuário para gerar relatório comercial.

6. Dados do Google (Google Agenda)

A conexão com a conta Google é opcional e existe para uma finalidade única: manter a agenda da clínica e a agenda pessoal do profissional em sincronia, evitando conflito de horário. Se você não conectar, o Clinikiss funciona normalmente, apenas sem essa sincronização.

Quando você conecta sua conta Google, acessamos exclusivamente os seguintes dados, por meio dos escopos que você autoriza na tela de consentimento:

• Identificação básica da conta (openid, email): apenas para exibir qual conta Google está conectada e vincular a conexão à sua organização no Clinikiss.
• Leitura da agenda (calendar.readonly): horários já ocupados e os dados dos eventos necessários para não oferecer ao paciente um horário indisponível e para trazer o compromisso para a agenda do sistema.
• Gestão de eventos (calendar.events): criar na sua agenda o evento da consulta marcada dentro do Clinikiss e atualizar ou remover esse evento quando a consulta é remarcada ou cancelada.

7. Dados do Google: como tratamos e como revogar

Como armazenamos: guardamos os tokens de acesso e de atualização de forma cifrada, os identificadores dos eventos que criamos e os dados mínimos do compromisso (data, horário, título e participantes) necessários para operar a agenda e os lembretes. Não copiamos o conteúdo dos seus demais compromissos além da informação de horário ocupado.

Como não usamos: o uso dos dados obtidos das APIs do Google pelo Clinikiss adere à Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Não vendemos esses dados, não os usamos para publicidade, não os usamos para treinar modelos de inteligência artificial generalizados e não permitimos que pessoas os leiam, salvo com a sua autorização expressa, por necessidade de suporte ou segurança, ou por exigência legal.

Com quem compartilhamos: não compartilhamos os dados do Google com terceiros, exceto com os provedores de infraestrutura estritamente necessários para operar o serviço, que os tratam como operadores e sob contrato.

Como revogar: você pode desconectar a conta Google a qualquer momento em Configurações, Lembretes de Agendamento, e o acesso é encerrado na hora. Também é possível revogar diretamente em myaccount.google.com/permissions. Após a revogação, apagamos os tokens e os dados de agenda que só existiam por causa da integração, ressalvado o que a lei exigir manter.

8. O que registramos sobre quem trabalha na clínica

O sistema registra a atividade profissional de quem usa a plataforma: quem enviou cada mensagem, quando respondeu, quais consultas marcou, quais registros abriu e alterou. Isso existe por três motivos: continuidade do atendimento (quem assume a conversa precisa saber o que já foi dito), segurança (acesso a prontuário deixa rastro, por dever legal) e gestão da operação (a clínica vê o que ficou sem resposta).

A plataforma não atribui nota, ranking ou avaliação de desempenho a nenhuma pessoa. Os indicadores existem no nível do consultório, não da pessoa, com uma exceção declarada: a Visão Geral mostra quantas conversas cada pessoa atendeu, como medida de volume, nunca de qualidade.

Quem trabalha na clínica recebe esse aviso dentro do sistema, no primeiro acesso, e pode consultar a qualquer momento o que é registrado sobre o próprio trabalho, além de contestar o que considerar incorreto pelo canal indicado abaixo.

9. Para que usamos os dados (finalidades)

• Prestar, manter e melhorar a plataforma Clinikiss e as suas funcionalidades.
• Autenticar usuários, controlar acessos e papéis e garantir a segurança da conta.
• Processar mensagens e apoiar o atendimento no WhatsApp e nos demais canais que a clínica conectar.
• Apoiar a tutela da saúde do paciente, no que a clínica registrar e conduzir.
• Faturar, prevenir fraudes e cumprir obrigações legais e regulatórias.
• Prestar suporte técnico e comunicar avisos operacionais e de segurança.

10. Bases legais

Tratamos dados pessoais com fundamento nas hipóteses do art. 7º da LGPD, especialmente: execução de contrato é de procedimentos preliminares (art. 7º, V) para fornecer a plataforma; legítimo interesse (art. 7º, IX) para segurança, prevenção a fraudes, telemetria e melhoria do serviço, sempre com avaliação de impacto e respeito aos seus direitos; e cumprimento de obrigação legal ou regulatória (art. 7º, II) para guarda de registros e obrigações fiscais.

Dados pessoais sensíveis, como os de saúde, seguem as hipóteses fechadas do art. 11 da LGPD, com destaque para a tutela da saúde prestada por profissionais de saúde e serviços de saúde (art. 11, II, alínea f). Legítimo interesse não é base legal válida para dado sensível, e não o usamos com essa finalidade. Quando um tratamento de dado sensível não couber na tutela da saúde, ele só acontece com consentimento específico e destacado, pedido de forma clara.

11. Compartilhamento e operadores (sub-operadores)

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que nos apoiam na operação da plataforma, na qualidade de operadores, sob contrato é instruções. Esta é a lista completa, com o que cada um enxerga e onde processa:

12. Como mantemos esta lista atualizada

A lista acima foi revisada em 11 de agosto de 2026 e é a fonte única do produto: ela vive junto do código, e a nossa esteira de testes recusa a publicação de qualquer versão em que o sistema chame um fornecedor externo que não esteja declarado aqui. Isso existe para que este documento não envelheça enquanto o software anda.

Antes de incluir um novo sub-operador que trate dados de pacientes, comunicamos os clientes com antecedência razoável, para que possam avaliar e, se for o caso, se opor.

13. Transferência internacional de dados

A infraestrutura que hospeda a plataforma, incluindo o banco de dados, fica nos Estados Unidos. Alguns dos sub-operadores listados acima também processam dados fora do Brasil, como indicado na coluna de país. Portanto, sim, há transferência internacional de dados, inclusive de dados de saúde.

Nesses casos adotamos salvaguardas compatíveis com o art. 33 da LGPD, exigindo dos fornecedores garantias contratuais de proteção equivalentes às da lei brasileira, incluindo cláusulas de tratamento de dados, compromisso de confidencialidade e limitação de uso ao estritamente necessário para prestar o serviço.

Especificamente quanto aos fornecedores de inteligência artificial: exigimos o compromisso de não utilizar o conteúdo recebido para treinar modelos e mantemos, sempre que o fornecedor oferecer, a configuração de retenção zero, em que o conteúdo não é armazenado após o processamento.

14. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados (art. 46 da LGPD), incluindo criptografia em trânsito, criptografia do conteúdo do prontuário, controle de acesso baseado em papéis, isolamento dos dados de cada clínica, segregação de ambientes e registro de eventos. Nenhum sistema é absolutamente seguro, mas trabalhamos continuamente para reduzir riscos.

15. Retenção e eliminação

Mantemos os dados pelo tempo necessário às finalidades descritas e ao cumprimento de obrigações legais. Registros de saúde observam os prazos de guarda exigidos da clínica pela legislação e pelos conselhos profissionais, que costumam ser mais longos que a relação comercial conosco.

Encerrada a relação contratual, os dados são eliminados ou anonimizados, salvo hipóteses de guarda obrigatória previstas em lei. Você pode solicitar a eliminação de dados na forma da seção de direitos.

16. Direitos do titular

Nos termos do art. 18 da LGPD, você pode, a qualquer tempo, requerer:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade dos dados a outro fornecedor, mediante requisição expressa.
• Informação sobre compartilhamentos e revogação do consentimento, quando aplicável.
• Revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20), com explicação de como a decisão foi tomada.

17. Encarregado de dados (DPO) e canal do titular

Para exercer seus direitos ou esclarecer dúvidas sobre privacidade, entre em contato com o nosso Encarregado de Proteção de Dados pelo e-mail [email protected]. Responderemos as solicitações nos prazos previstos na LGPD.

Se você é paciente de uma clínica que usa o Clinikiss, o seu primeiro canal é a própria clínica, que é a controladora dos seus dados. Ainda assim, se preferir falar conosco, o e-mail acima está aberto e encaminharemos o pedido a quem de direito.

18. Cookies e tecnologias semelhantes

Utilizamos cookies e armazenamento local estritamente necessários para autenticação, segurança e funcionamento da plataforma, além de, quando aplicável, cookies de análise de uso para melhorar a experiência. Você pode gerenciar cookies nas configurações do seu navegador, ciente de que alguns são essenciais ao login.

19. Tratamento de dados de crianças e adolescentes

O Clinikiss é uma ferramenta de uso profissional e não é direcionada a crianças e adolescentes. Uma clínica pode, no entanto, atender pacientes menores de idade: nesse caso, os dados são inseridos pela clínica no melhor interesse do paciente, com o responsável legal identificado no cadastro, e recebem o mesmo tratamento reforçado dos demais dados de saúde.

20. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou de negócio. A versão vigente será sempre publicada nesta página, com a data de atualização. Alterações relevantes serão comunicadas pelos canais usuais.