Política de Privacidade
Última atualização: 21 de setembro de 2026 · Versão 1.3 · LGPD Lei 13.709/2018
1. Quem somos
A Clinexa é uma plataforma de recepcionista virtual por IA para clínicas e consultórios no Brasil. Operamos como operadora de dados nos termos da LGPD — a clínica cliente é a controladora dos dados dos seus pacientes.
Contato DPO: privacidade@clinexa.com.br
2. Dados que coletamos
Da clínica (controladora): nome da empresa, CNPJ, nome do responsável, e-mail, telefone, número de WhatsApp conectado, especialidades cadastradas, agenda.
Dos pacientes (via a clínica): nome, telefone, histórico de conversas pelo WhatsApp, horários de agendamento. Essas conversas podem conter informações de saúde que o próprio paciente compartilha (por exemplo, o motivo da consulta) — tratadas como dados sensíveis. A Clinexa processa esses dados apenas sob instrução da clínica.
Dados técnicos: logs de acesso, endereços IP, cookies de sessão necessários ao funcionamento da plataforma.
3. Como usamos os dados
Os dados são usados exclusivamente para operar a recepcionista virtual Nina, enviar lembretes e confirmar agendamentos, gerar relatórios para a clínica e manter segurança, cobrança e suporte. Não há configuração observada de treinamento de modelos de terceiros nesta base; qualquer finalidade adicional exige instrução, base legal e revisão contratual da clínica e da Clinexa.
Não vendemos, alugamos ou compartilhamos dados com terceiros para fins de marketing.
4. Base legal (LGPD)
Processamos dados com base em: execução de contrato (serviço contratado), legítimo interesse (segurança e melhoria do serviço) e consentimento onde aplicável.
Dados de saúde são dados sensíveis (art. 5º, II da LGPD). A base legal para tratá-los é responsabilidade da clínica , como controladora e prestadora de serviços de saúde — tipicamente o art. 11, II, "f" da LGPD . A Clinexa, como operadora, não define nem precisa de base legal própria: processa esses dados estritamente sob instrução da clínica, nos termos do art. 39 da LGPD e do termo de tratamento de dados firmado com ela.
5. Armazenamento e segurança
Os dados trafegam por conexão criptografada (TLS) e o acesso a eles é restrito por autenticação, limitado por papéis e isolado por clínica. A stack técnica observada envolve Supabase (banco, autenticação e RLS), Lovable (build e hospedagem da aplicação), OpenRouter (inferência de IA), Meta Platforms (WhatsApp), Stripe (cartão) e OpenPix (Pix). A lista é um inventário técnico, não uma certificação: contratos, DPA, regiões, retenção e transferências internacionais ainda exigem validação jurídica antes da operação comercial.
Parte do processamento pode ocorrer em servidores de subprocessadores localizados fora do Brasil, sempre em conformidade com as regras de transferência internacional de dados da LGPD (art. 33). Informações adicionais sobre esses subprocessadores podem ser solicitadas pelo e-mail privacidade@clinexa.com.br .
6. Retenção de dados
A retenção operacional é definida por classe: payload bruto de IA, mídia e webhook; logs técnicos; e payloads de integração. A política padrão redige ou elimina esses dados apenas por job idempotente, com exceção para legal hold; dados clínicos e prontuário não são apagados automaticamente, porque a guarda é da clínica controladora. Registros fiscais, contratuais e de auditoria permanecem pseudonimizados ou preservados pelo prazo legal aplicável. Backups têm ciclo de vida próprio: este produto não promete nem executa sua eliminação; ela exige inventário, prazo, aprovação e verificação de restore.
7. Seus direitos (LGPD art. 18)
Você tem direito a: acesso, correção, portabilidade, anonimização, bloqueio, eliminação dos dados e revogação do consentimento. Para exercer qualquer direito, envie e-mail para privacidade@clinexa.com.br com o assunto "Direitos LGPD".
Para exclusão , o passo a passo está em Exclusão de Dados .
Responderemos em até 15 dias úteis.
8. Cookies
Usamos apenas cookies estritamente necessários para autenticação e sessão. Qualquer medição de marketing ou cookie de terceiro depende de consentimento e de configuração separadamente; não recebe conversas, mensagens, agenda ou conteúdo clínico. O inventário e o contrato de cada fornecedor precisam ser revisados antes de sua ativação.
9. Contato e termos de tratamento de dados
Para solicitar os termos de tratamento de dados aplicáveis à sua clínica ou para qualquer questão de privacidade: privacidade@clinexa.com.br