Politica de Privacidade
Esta politica descreve como o CliBio trata dados pessoais, em conformidade com a Lei 13.709/2018 (LGPD).
1. Dados que coletamos
Dados de cadastro (nome, e-mail, telefone), dados de uso (registros de acesso, dispositivo, IP) e os dados inseridos por voce na plataforma para a operacao do seu negocio.
2. Para que usamos
Prestar e melhorar o servico, autenticar o acesso, processar pagamentos, enviar comunicacoes operacionais e cumprir obrigacoes legais. Nao vendemos dados pessoais.
3. Compartilhamento
Compartilhamos dados apenas com operadores necessarios ao servico (infraestrutura em nuvem, meios de pagamento, envio de e-mail e mensagens), sob contrato e instrucoes documentadas, e com autoridades quando exigido por lei.
4. Direitos do titular
Voce pode solicitar confirmacao de tratamento, acesso, correcao, anonimizacao, portabilidade e eliminacao de dados, alem de revogar consentimentos. Os pedidos sao atendidos pelos canais abaixo nos prazos da LGPD.
5. Retencao e seguranca
Mantemos os dados pelo tempo necessario a prestacao do servico e ao cumprimento de obrigacoes legais. Adotamos medidas tecnicas e administrativas de seguranca, como criptografia em transito, controle de acesso por papel e registro de auditoria.
6. Cookies
Usamos cookies estritamente necessarios ao funcionamento e, quando autorizado, cookies de medicao de uso. Voce pode gerencia-los no navegador.
7. Encarregado e contato
Pedidos relacionados a dados pessoais: privacidade@clibio.com.
8. Identificacao do controlador
O tratamento de dados pessoais descrito nesta politica e realizado por [RAZAO SOCIAL], inscrita no CNPJ sob o n.o [CNPJ], com sede em [ENDERECO], responsavel pela plataforma CliBio. Quando a clinica, o consultorio, o hospital ou o laboratorio insere dados de pacientes na plataforma, essa instituicao e a controladora desses dados e o CliBio atua como operador, nos termos da Lei 13.709/2018 (LGPD).
9. Dados de saude (dados sensiveis)
O CliBio e usado por instituicoes de saude para registrar prontuarios, agendamentos, prescricoes e faturamento. Registros clinicos sao dados pessoais sensiveis (art. 11 da LGPD) e recebem tratamento reforcado:
- Acesso segmentado por perfil: cada profissional enxerga somente o que o papel dele na instituicao exige, e o acesso ao prontuario fica restrito ao corpo clinico autorizado pelo tenant.
- Criptografia em transito e em repouso na infraestrutura da plataforma.
- Finalidade estrita: os registros clinicos servem exclusivamente a prestacao do cuidado e as obrigacoes legais da instituicao; o CliBio nao usa dado de saude para publicidade e nao o vende a terceiros.
- Sigilo profissional: o tratamento respeita o sigilo previsto nas normas dos conselhos profissionais de saude aplicaveis a instituicao controladora.
10. Integracao com o WhatsApp (Meta)
O CliBio oferece um canal de comunicacao com pacientes via WhatsApp, utilizando a WhatsApp Business Platform da Meta Platforms, Inc. Quando a instituicao conecta um numero de WhatsApp Business a conta dela, o CliBio passa a enviar e receber mensagens em nome da instituicao (controladora), atuando exclusivamente como operador.
Quais dados do WhatsApp sao tratados
- Conteudo das mensagens trocadas entre a instituicao e os pacientes (texto, anexos, midia e metadados da conversa).
- Numeros de telefone e o nome de perfil do WhatsApp dos contatos que iniciam ou recebem conversas.
- Identificadores tecnicos fornecidos pela Meta (IDs de mensagem, status de entrega e leitura, IDs da conta WhatsApp Business e do numero de telefone).
- Janela de atendimento e horarios das interacoes, para controle das regras de mensageria da Meta.
Para que esses dados sao usados
Exclusivamente para viabilizar a comunicacao da instituicao com os pacientes (confirmacao e lembrete de consulta, avisos e atendimento), registrar o historico e cumprir as politicas da Meta. Nao usamos o conteudo das conversas de WhatsApp para publicidade propria nem o vendemos a terceiros.
Compartilhamento com a Meta
Para entregar as mensagens, os dados necessarios trafegam pela infraestrutura da Meta (WhatsApp Business Platform / Meta Cloud API), que atua como sub-operadora segundo seus proprios termos e politicas. Consulte a Politica Comercial do WhatsApp e a Politica de Privacidade da Meta.
Retencao e exclusao
O historico de conversas e mantido enquanto a conta da instituicao estiver ativa e pelo prazo necessario ao cumprimento de obrigacoes legais. A instituicao ou o titular dos dados pode solicitar a exclusao a qualquer momento, veja as Instrucoes de Exclusao de Dados. Registros clinicos possuem prazos legais proprios de guarda, definidos pela legislacao sanitaria e pelas normas dos conselhos profissionais, e sao preservados pela instituicao controladora por esses prazos.
11. Encarregado pelo tratamento de dados (DPO)
Encarregado (DPO): [EMAIL DO DPO]. Pedidos relacionados a dados pessoais, incluindo dados de saude e dados tratados via WhatsApp, tambem podem ser enviados para privacidade@clibio.com.