Política de Privacidade
Última atualização: 22 de setembro de 2026
A Clinai leva a sério a proteção dos seus dados. Esta política explica quais dados coletamos, por que coletamos, com quem compartilhamos e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
1. Quem somos
Clinai Tecnologia Ltda - ME, CNPJ 55.966.260/0001-08, com sede em Rua Lauro Bueno, 182, Jardim Terra Branca, CEP 17054-183, Bauru, SP ("Clinai", "nós").
Encarregado pelo tratamento de dados pessoais (DPO): contato@clinai.com.br.
2. O que a Clinai faz
A Clinai é uma plataforma de comunicação para clínicas e consultórios. Ela automatiza o atendimento por WhatsApp com inteligência artificial, organiza agendamentos e envia confirmações e lembretes de consulta aos pacientes das clínicas que são nossas clientes.
Isso significa que existem três grupos de pessoas cujos dados podem passar pela Clinai, e o nosso papel é diferente em cada um:
| Grupo | Nosso papel na LGPD | Quem decide como os dados são usados |
|---|---|---|
| Visitantes do site e interessados (leads) | Controlador | A Clinai |
| Clínicas clientes e seus usuários | Controlador | A Clinai |
| Pacientes das clínicas clientes | Operador | A clínica cliente |
Quando tratamos dados de pacientes, fazemos isso por conta e ordem da clínica, que é a controladora. Cabe à clínica a base legal e a transparência com o paciente; a Clinai atua seguindo as instruções da clínica e esta política.
3. Quais dados coletamos
3.1 Visitantes do site e interessados
- Nome, e-mail, telefone ou WhatsApp e nome da clínica, quando você preenche um formulário ou agenda uma demonstração
- Conteúdo das mensagens que você nos envia
- Dados de navegação, como páginas visitadas e origem do acesso, por meio de cookies e ferramentas de análise
3.2 Clínicas clientes e seus usuários
- Dados cadastrais: razão social, CNPJ, endereço, nome dos responsáveis, e-mail e telefone
- Dados de acesso: e-mail de login e senha (armazenada de forma criptografada)
- Dados de cobrança, processados por nosso parceiro de pagamentos
- Credenciais de conexão que você autoriza: número e sessão do WhatsApp da clínica, e acesso à Google Agenda da clínica (ver seção 6)
- Configurações do serviço: textos de mensagens, horários de atendimento, regras de agendamento
3.3 Pacientes das clínicas clientes
- Nome, telefone e, quando informado, e-mail
- Conteúdo das conversas trocadas com a clínica pelo WhatsApp
- Dados de agendamento: data, horário e tipo de atendimento
- Registro de mensagens automáticas enviadas (confirmações e lembretes)
As conversas podem conter informações sobre saúde, que a LGPD classifica como dados pessoais sensíveis. Esses dados são tratados exclusivamente para prestar o serviço contratado pela clínica, com medidas de segurança reforçadas, e nunca são usados para outra finalidade.
4. Para que usamos os dados
- Prestar o serviço: atender conversas, criar e confirmar agendamentos, enviar lembretes
- Operar a inteligência artificial que responde às mensagens, dentro das instruções configuradas pela clínica
- Entrar em contato com interessados que solicitaram demonstração ou informações
- Emitir cobranças e cumprir obrigações fiscais
- Garantir a segurança da plataforma e prevenir fraudes
- Melhorar o serviço, usando dados de forma agregada e sem identificar pessoas
- Cumprir obrigações legais e regulatórias
5. Bases legais
Tratamos dados com fundamento em: execução de contrato (art. 7º, V), cumprimento de obrigação legal (art. 7º, II), legítimo interesse (art. 7º, IX), consentimento quando aplicável (art. 7º, I) e, para dados de saúde, na tutela da saúde em procedimento realizado por profissionais da área (art. 11, II, "f"), sempre por conta e ordem da clínica controladora.
6. Dados obtidos de serviços do Google
Quando uma clínica conecta a sua Google Agenda à Clinai, acessamos os eventos dessa agenda para:
- Identificar horários livres e ocupados
- Criar, atualizar e cancelar compromissos agendados pela página da clínica
- Enviar confirmações e lembretes aos pacientes
Usamos somente os dados necessários para essas funções. Não vendemos, não usamos para publicidade e não transferimos esses dados a terceiros, exceto quando indispensável para operar o serviço ou por exigência legal. A clínica pode revogar esse acesso a qualquer momento nas configurações da sua Conta Google.
O uso e a transferência, pela Clinai, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
7. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com prestadores de serviço necessários à operação da plataforma, que atuam como operadores sob contrato e obrigação de confidencialidade:
- Meta (WhatsApp): transmissão das mensagens
- Google: integração com a Google Agenda, quando autorizada pela clínica
- OpenAI: processamento de linguagem natural para as respostas automáticas
- Provedores de infraestrutura e banco de dados em nuvem
- Parceiro de pagamentos: emissão e gestão de cobranças das clínicas clientes
Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.
Alguns desses prestadores estão fora do Brasil. Nesses casos, a transferência internacional é feita com as salvaguardas previstas na LGPD.
8. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, incluindo criptografia em trânsito, controle de acesso por credencial, armazenamento de segredos de integração fora do banco de dados, registro de acessos e revisões periódicas de segurança. Nenhum sistema é infalível; caso ocorra incidente que possa gerar risco relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados conforme a lei.
9. Por quanto tempo guardamos
- Dados de interessados: enquanto houver relacionamento comercial ou até você pedir exclusão
- Dados de clínicas clientes: durante a vigência do contrato e pelo prazo exigido por obrigações legais e fiscais após o encerramento
- Dados de pacientes: pelo período definido pela clínica controladora, ou até 12 meses após o encerramento do contrato com a clínica, quando são eliminados ou devolvidos
10. Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, e revogação do consentimento.
Para exercer esses direitos, escreva para contato@clinai.com.br. Se você é paciente de uma clínica cliente, recomendamos contatar diretamente a clínica, que é a controladora dos seus dados; se preferir falar conosco, encaminharemos a solicitação a ela.
11. Cookies
Nosso site usa cookies para funcionamento básico e para análise de audiência, de forma agregada. Você pode gerenciar cookies nas configurações do seu navegador.
12. Alterações
Podemos atualizar esta política. A versão vigente estará sempre em clinai.com.br/privacidade, com a data da última atualização no topo. Mudanças relevantes serão comunicadas às clínicas clientes.
13. Contato
Dúvidas sobre esta política ou sobre o tratamento dos seus dados: contato@clinai.com.br.