Política de privacidade
Última revisão: 29 de setembro de 2026.
Esta página explica quais dados pessoais passam pelo site clinica1.com.br e pelo sistema Clinica1, para onde vão e como exercer os seus direitos, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Quem é o responsável
O controlador dos dados pessoais tratados pelo Clinica1 é Cesar Bremer Pinheiro. Escreva para contato@clinica1.com.br sobre qualquer ponto desta página, inclusive para exercer os direitos descritos abaixo. Os demais dados de identificação do controlador são fornecidos mediante solicitação do titular ou à Autoridade Nacional de Proteção de Dados (ANPD).
Este site
O site clinica1.com.br é só de apresentação:
- não tem formulários, não pede cadastro e não usa cookies, nem ferramentas de análise ou de publicidade;
- a única coisa que ele guarda no seu navegador é a escolha do tema (dia, noite ou automático), no armazenamento local do próprio navegador — ela não sai do seu aparelho;
- é hospedado na Cloudflare, que, como qualquer servidor web, recebe o endereço IP e os dados técnicos da requisição para entregar as páginas e proteger o site contra abusos;
- os botões de contato abrem o WhatsApp (Meta) ou o seu programa de e-mail. O que você escrever por lá é tratado por nós apenas para responder ao seu contato.
O sistema Clinica1
O Clinica1 é um sistema de gestão usado por clínicas e consultórios. Nele, os papéis são diferentes:
- a clínica é a controladora dos dados dos seus pacientes: é ela quem decide o que registrar e para quê, e é a ela que o paciente deve se dirigir em primeiro lugar;
- o Clinica1 é o operador: trata esses dados em nome da clínica, só para prestar o serviço contratado.
Os dados de paciente que passam pelo sistema são, conforme o uso de cada clínica: identificação e contato, agendamentos, dados de convênio, registros do prontuário (dados de saúde, que a LGPD considera sensíveis), prescrições, imagens e documentos, e dados de faturamento. Dos usuários das clínicas, guardamos a identificação e o registro das operações que cada um faz, para auditoria.
Com quem os dados são compartilhados
Alguns recursos dependem de terceiros. Cada um recebe apenas o necessário para aquele recurso:
| Quem | Quando | O que recebe |
|---|---|---|
| Meta (WhatsApp Business) | Confirmações, envio de documentos e o atendente virtual por IA | O telefone do paciente e o conteúdo das mensagens |
| DeepSeek | Anamnese inteligente e atendente virtual por IA | O texto da consulta a estruturar, ou a conversa do paciente com o atendente virtual, e as informações da agenda necessárias para responder |
| Reconhecimento de voz do navegador | Ditado por voz, quando o profissional o usa | O áudio ditado, processado pelo serviço de reconhecimento de voz do próprio navegador (no Chrome, o do Google) |
| Amazon SES | Envio de e-mails | O endereço de e-mail do destinatário e o conteúdo da mensagem |
| OpenTimestamps | Registro de prova de existência de documentos | Apenas o resumo criptográfico (hash) do documento — nenhum dado legível |
| ViaCEP | Preenchimento de endereço | Apenas o CEP digitado |
Alguns desses serviços ficam fora do Brasil. Essa transferência internacional se apoia nas hipóteses do art. 33 da LGPD, e a clínica pode desativar os recursos que dependem de cada um. Os demais serviços — banco de dados, geração de PDFs, assinatura digital — rodam em servidores operados pelo próprio Clinica1.
Base legal
Nos termos da LGPD, os dados são tratados para a execução do contrato com a clínica (art. 7º, V), para o cumprimento de obrigações legais e regulatórias, como a guarda do prontuário (art. 7º, II), e para a tutela da saúde, em procedimento realizado por profissionais de saúde (art. 7º, VIII, e art. 11, II, f). Mensagens automáticas de relacionamento dependem do consentimento do paciente registrado pela clínica (art. 7º, I).
Por quanto tempo guardamos
O prontuário do paciente é guardado por, no mínimo, 20 anos a partir do último registro, como exige a Lei 13.787/2018. Os registros de auditoria acompanham os dados a que se referem. Os demais dados são mantidos enquanto durar o contrato com a clínica e, depois, pelo prazo que a lei exigir.
Seus direitos
Você pode pedir a confirmação de que tratamos seus dados, acessá-los, corrigi-los, excluí-los quando a lei permitir, recebê-los em formato portável, revogar um consentimento e saber com quem foram compartilhados. Se você é paciente de uma clínica que usa o Clinica1, dirija-se primeiro a ela, que é a controladora; nós a apoiamos no atendimento. Para os demais casos, escreva para contato@clinica1.com.br — respondemos no prazo da lei. Você também pode reclamar à ANPD.
Segurança
O acesso ao sistema é feito por conexão criptografada e exige login. Cada operação fica registrada com autor, data e hora, e os documentos clínicos podem ser assinados digitalmente no padrão ICP-Brasil.
Alterações
Quando esta política mudar, a data no topo muda com ela.