Em resumo: os dados que a sua clínica cadastra no Clinic Master pertencem à clínica e aos seus pacientes. Nós os usamos apenas para fazer o sistema funcionar, não os vendemos e não os usamos para publicidade.
Dados de saúde são tratados com proteção reforçada, e você pode exercer os seus direitos pelos canais indicados no final desta página.
1.Quem somos
O Clinic Master é uma plataforma de gestão para clínicas de estética e saúde, desenvolvida e operada pela CLINIC MASTER COMERCIO E SERVICO LTDA, CNPJ 67.731.218/0001-97, com sede na Rua Gelú Vervloet dos Santos, 500, Loja 05, Sala 01, Jardim Camburi, Vitória/ES, CEP 29.090-100.
O sistema reúne agenda, cadastro de pacientes, prontuário, propostas, financeiro, estoque, documentos com assinatura eletrônica, comunicação por WhatsApp e relatórios. Esta política vale para o site clinicmaster.com.br, para o sistema e para os canais de atendimento da Clinic Master.
2.Papéis: clínica e Clinic Master
A LGPD distingue quem decide sobre o tratamento dos dados (controlador) de quem trata os dados em nome de outro (operador). No Clinic Master, esses papéis são assim:
Se você é paciente de uma clínica que usa o Clinic Master, o seu primeiro canal para dúvidas e pedidos sobre os seus dados é a própria clínica. Nós apoiamos a clínica no atendimento a esses pedidos.
3.Quais dados tratamos
Dados da clínica e dos seus usuários
- Razão social, CNPJ, endereço, telefone, e-mail e dados do representante legal.
- Nome, e-mail, telefone, CPF e registro profissional dos usuários, além de senha (armazenada apenas de forma criptografada).
- Dados de assinatura e pagamento processados pela plataforma de cobrança. O Clinic Master não armazena o número completo de cartões.
- Registros de uso do sistema: acessos, ações relevantes e endereço IP, para segurança e auditoria.
Dados dos pacientes cadastrados pela clínica
- Identificação e contato: nome, CPF, RG, data de nascimento, telefone, e-mail e endereço.
- Dados sensíveis de saúde: anamnese, prontuário, evolução, medidas, marcações visuais, fotos clínicas, receituário, documentos assinados e, quando a clínica usa o recurso, gravação e transcrição da consulta.
- Histórico comercial: agendamentos, propostas, pacotes de sessões, vendas, notas fiscais e origem do contato.
- Mensagens trocadas com a clínica pelo WhatsApp, quando a clínica conecta o número dela ao sistema.
Gravação de consultas. O recurso de transcrição só grava com o comando do profissional dentro do atendimento, mediante consentimento registrado do paciente. O áudio é usado apenas para gerar a transcrição e o resumo, e é apagado depois que o profissional revisa e aprova a nota.
Dados de visitantes do site
- Nome, e-mail, telefone e nome da clínica informados no pedido de demonstração ou no cadastro de teste.
- Dados técnicos de navegação necessários para o funcionamento e a segurança do site.
4.Para que usamos e com qual base legal
| Finalidade | O que fazemos | Base legal (LGPD) |
|---|---|---|
| Prestar o serviço | Manter a agenda, o prontuário, o financeiro, os documentos e as demais funções contratadas pela clínica. | Execução de contrato (art. 7º, V) e, para dados de saúde, tutela da saúde por profissional habilitado (art. 11, II, f) |
| Comunicação com pacientes | Enviar, em nome da clínica, confirmações, lembretes, mensagens de aniversário e respostas pelo WhatsApp, e-mail ou SMS. | Execução de contrato e legítimo interesse da clínica (art. 7º, IX); mensagens promocionais dependem de consentimento |
| Assinatura eletrônica | Gerar contratos e termos, colher a assinatura com código de validação e guardar a trilha de auditoria (data, IP, hash). | Execução de contrato e cumprimento de obrigação legal |
| Cobrança e nota fiscal | Processar a assinatura da clínica e, quando contratado, emitir notas fiscais das vendas da clínica. | Execução de contrato e obrigação legal (art. 7º, II) |
| Segurança e auditoria | Registrar acessos e ações, prevenir fraudes e abusos, monitorar erros. | Legítimo interesse e obrigação legal |
| Relacionamento e suporte | Responder pedidos de demonstração, dúvidas e chamados de suporte. | Procedimentos preliminares de contrato e legítimo interesse |
| Melhoria do produto | Analisar o uso do sistema de forma agregada, sem identificar pacientes. | Legítimo interesse |
Não usamos dados de pacientes para publicidade, não traçamos perfis de pacientes para fins comerciais próprios e não vendemos dados pessoais.
5.Com quem compartilhamos
Compartilhamos dados apenas com fornecedores necessários ao funcionamento do serviço (suboperadores), com contrato e obrigações de confidencialidade e segurança, e somente na medida do necessário para cada função:
| Categoria | Fornecedores | Dados envolvidos |
|---|---|---|
| Hospedagem | Hostinger | Banco de dados e arquivos do sistema, em servidores no Brasil |
| Meta (WhatsApp Business Platform) e Z-API | Número, nome e conteúdo das mensagens enviadas e recebidas pela clínica | |
| Pagamentos | Asaas | Dados cadastrais e de cobrança da clínica contratante |
| Nota fiscal | Focus NFe e prefeituras | Dados fiscais da clínica e do tomador do serviço |
| Receituário digital | Memed | Dados do prescritor e do paciente necessários à prescrição |
| Transcrição de consultas | AssemblyAI e Anthropic | Áudio da consulta e texto transcrito, apenas quando o recurso é usado, sem retenção pelos fornecedores para treinamento |
| SMS e e-mail | Comtele e provedor de e-mail | Telefone ou e-mail e conteúdo da mensagem |
| Anúncios (opcional) | Meta Ads | Métricas de campanhas da conta que a própria clínica conectou, em modo somente leitura |
Alguns desses fornecedores operam fora do Brasil. Nesses casos, a transferência internacional segue as salvaguardas previstas na LGPD, como cláusulas contratuais e compromissos de segurança do fornecedor.
Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, e com assessores profissionais sob dever de sigilo.
6.Como protegemos
- Isolamento por clínica: cada clínica só enxerga os próprios dados; toda consulta ao banco é vinculada à clínica da sessão.
- Criptografia em trânsito (HTTPS) em todo o site e sistema, e senhas guardadas apenas como hash.
- Senhas fortes obrigatórias e controle de acesso por usuário, com permissões de leitura e edição definidas pela clínica.
- Documentos e mídias clínicas servidos apenas a usuários autenticados da clínica dona do dado.
- Trilha de auditoria de acessos, exclusões e assinaturas, e monitoramento contínuo de erros.
- Backups periódicos e rotação de credenciais dos serviços integrados.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos titulares, comunicaremos as clínicas afetadas e a Autoridade Nacional de Proteção de Dados, nos termos da lei.
7.Por quanto tempo guardamos
- Dados de pacientes: enquanto a clínica mantiver a conta e pelos prazos legais aplicáveis aos registros de saúde, que são definidos pela legislação e pelos conselhos profissionais e cabem à clínica observar.
- Áudio de consultas: apagado assim que a nota transcrita é aprovada ou descartada.
- Dados da conta da clínica: durante a vigência do contrato e pelo prazo necessário ao cumprimento de obrigações fiscais e à defesa de direitos.
- Após o cancelamento: a clínica pode solicitar a exportação dos seus dados. Depois do prazo de guarda, os dados são excluídos ou anonimizados de forma definitiva.
8.Seus direitos
A LGPD garante ao titular dos dados, entre outros, os direitos de:
- confirmar a existência de tratamento e acessar os seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade dos dados;
- saber com quem os dados foram compartilhados;
- revogar o consentimento, quando essa for a base do tratamento;
- opor-se a tratamento realizado com base no legítimo interesse.
Pacientes exercem esses direitos junto à clínica em que se tratam, que é a controladora dos seus dados. Quando a clínica precisar, nós fornecemos os meios técnicos para atender ao pedido. Clínicas, usuários e visitantes podem falar diretamente conosco pelos canais da seção 12.
9.Cookies e sessão
O sistema usa um cookie de sessão, estritamente necessário para manter o usuário autenticado, e pode guardar no navegador preferências de uso, como o tema e o menu recolhido. O site não usa cookies de publicidade nem rastreadores de terceiros. Você pode limpar os cookies no seu navegador a qualquer momento; sem o cookie de sessão, será necessário entrar de novo.
10.Crianças e adolescentes
O cadastro de pacientes menores de idade é feito pela clínica, com o consentimento e sob a responsabilidade dos pais ou responsáveis legais, conforme a legislação. O site e a contratação do sistema destinam-se a pessoas jurídicas e a profissionais maiores de 18 anos.
11.Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A versão vigente fica sempre nesta página, com a data de início. Mudanças relevantes são comunicadas às clínicas pelo próprio sistema ou por e-mail.
12.Contato e encarregado
Para dúvidas, pedidos sobre os seus dados ou comunicação com o Encarregado de Proteção de Dados (DPO) da Clinic Master:
Respondemos às solicitações dentro dos prazos da LGPD. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).