Esta Política de Privacidade explica como a TOP 10 CONSULTORIA LTDA, CNPJ 41.073.554/0001-04, titular da marca ClinicForge IA (“ClinicForge”, “nós”), trata dados pessoais no site clinicforge.com.br e na plataforma system.clinicforge.com.br, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”) e com o Marco Civil da Internet (Lei nº 12.965/2014).
1. Quem somos e como falar conosco
Controladora dos dados tratados neste site: TOP 10 CONSULTORIA LTDA, com sede na Rua Governador Flávio Ribeiro Coutinho, 50, salas 201 e 209, Jardim Oceania, João Pessoa, PB, CEP 58037-005. Encarregado pelo tratamento de dados pessoais (DPO): financeiro@clinicforge.com.br. Esse é também o canal para exercer os seus direitos descritos na seção 8.
2. Dois papéis diferentes: o site e a plataforma
No site, a ClinicForge é controladora: decide quais dados coleta de visitantes e para quê. Na plataforma, a ClinicForge é operadora: trata os dados de pacientes, profissionais e equipe em nome da clínica contratante, que é a controladora e define as finalidades. Pacientes de clínicas que usam o ClinicForge devem dirigir pedidos sobre seus dados à própria clínica; nós apoiamos a clínica no atendimento.
3. Quais dados coletamos no site
- Formulários e agendamento de diagnóstico: nome, WhatsApp, e-mail profissional, especialidade ou tipo de clínica, cidade, e o que você escrever.
- Contato pelo WhatsApp: número, nome de perfil e o conteúdo das mensagens trocadas conosco.
- Navegação: endereço IP, páginas visitadas, data e hora, navegador, dispositivo e origem do acesso, por meio de cookies e registros de servidor (veja a Política de Cookies).
- Comentários e newsletter: nome e e-mail, quando você os informa.
4. Para que usamos os dados do site
- Responder ao seu contato e agendar o diagnóstico gratuito (execução de procedimentos preliminares a contrato, art. 7º, V, da LGPD).
- Enviar conteúdo e propostas comerciais quando você pedir ou quando houver legítimo interesse compatível com o seu contato, sempre com opção de sair (art. 7º, IX).
- Medir e melhorar o site e a segurança (legítimo interesse e cumprimento de obrigação legal de guarda de registros de acesso por 6 meses, art. 15 do Marco Civil).
5. Quais dados a plataforma trata em nome das clínicas
Dados cadastrais e de contato de pacientes, histórico de agendamentos, mensagens de WhatsApp trocadas com a clínica, prontuário e documentos clínicos (dados sensíveis de saúde, art. 11 da LGPD), dados financeiros da clínica e dados de profissionais e equipe. O tratamento segue as instruções da clínica contratante e o contrato de prestação de serviços. A ClinicForge não usa dados de pacientes para fins próprios, não os vende e não os utiliza para treinar modelos de inteligência artificial.
6. Inteligência artificial
A plataforma usa modelos de linguagem para redigir mensagens, classificar intenções e apoiar a equipe da clínica. As decisões que produzem efeitos (agendar, cancelar, cobrar, registrar) são executadas por regras programáveis e podem ser revistas por uma pessoa da clínica. Os provedores de IA são contratados pela própria clínica, com a chave dela, e recebem apenas o trecho de texto necessário para cada tarefa. O titular pode solicitar a revisão humana de decisões automatizadas (art. 20 da LGPD) diretamente à clínica.
7. Com quem compartilhamos
Apenas com fornecedores necessários à operação, sob contrato e com obrigações de confidencialidade: hospedagem e infraestrutura em nuvem (aplicação e banco de dados), provedores de envio de WhatsApp e e-mail, provedores de inteligência artificial escolhidos pela clínica, meios de pagamento e emissão de nota fiscal. Alguns desses fornecedores estão fora do Brasil; nesses casos a transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais e padrões de segurança equivalentes. Podemos compartilhar dados por ordem de autoridade competente ou para defesa de direitos em processo.
8. Seus direitos
Você pode, a qualquer tempo: confirmar se tratamos seus dados; acessar, corrigir, anonimizar ou eliminar dados; pedir portabilidade; saber com quem compartilhamos; revogar consentimento; e opor-se a tratamento feito com base em legítimo interesse. Escreva para financeiro@clinicforge.com.br; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Por quanto tempo guardamos
- Contatos comerciais: enquanto houver relação ou interesse legítimo, e no máximo por 5 anos após o último contato.
- Registros de acesso ao site: 6 meses (Marco Civil).
- Dados da plataforma: pelo prazo do contrato com a clínica e pelos prazos legais aplicáveis, inclusive os de guarda de prontuário definidos pelo Conselho Federal de Medicina; ao fim, são devolvidos à clínica ou eliminados de forma segura.
10. Como protegemos
Criptografia em trânsito (HTTPS) e em repouso, isolamento de dados por clínica, controle de acesso por perfil, registro de auditoria das ações na plataforma, cópias de segurança e chaves de integração armazenadas de forma cifrada. Nenhum sistema é infalível; em caso de incidente com risco relevante, comunicaremos os titulares e a ANPD conforme a lei.
11. Crianças e adolescentes
O site e a contratação da plataforma são dirigidos a profissionais e empresas. Dados de pacientes menores de idade são tratados na plataforma sob responsabilidade da clínica, com o consentimento dos responsáveis quando exigido.
12. Alterações
Podemos atualizar esta política para refletir mudanças legais ou do serviço. A data da última atualização aparece no topo da página; mudanças relevantes serão comunicadas no site ou por e-mail aos clientes.