Política de Privacidade

1. Quem somos e qual o nosso papel

O Clinikiss é um produto da Instituto Innvicton Ltda (CNPJ 23.285.285/0001-50), aqui chamada de Innvicton. Em relação aos dados da sua conta e dos seus usuários, atuamos como controladores. Em relação aos dados dos pacientes e contatos que a clínica insere ou conecta na plataforma, a clínica é a controladora e a Innvicton atua como operadora, tratando esses dados sob as instruções dela (ver também o nosso Acordo de Tratamento de Dados, o DPA).

Essa distinção é importante: para os dados que dizem respeito ao funcionamento da sua conta Clinikiss, esta Política se aplica diretamente. Para os dados dos pacientes, a relação é regida pelo DPA, e quem responde perante o paciente é a clínica.

2. Dados que tratamos

Tratamos as seguintes categorias de dados pessoais:

• Dados de cadastro e conta: nome, e-mail, senha (armazenada de forma cifrada) e dados da organização.
• Dados de uso e telemetria: páginas acessadas, ações realizadas na plataforma, registros de acesso, endereço IP e identificadores de dispositivo.
• Dados de pacientes e conversas: nome, telefone, mensagens trocadas no WhatsApp e demais canais conectados, anexos, áudios e histórico de atendimento, inseridos ou conectados pela clínica.
• Dados de saúde: o que a clínica registrar no prontuário e o que o paciente contar nas conversas. Recebem tratamento reforçado, descrito na seção seguinte.
• Dados de faturamento: informações necessárias para cobrança e emissão de documentos fiscais.
• Dados de comunicação: mensagens que você nos envia pelos canais de suporte.
• Dados de origem e navegação no site: como você chegou ao site público do Clinikiss e, se criar uma conta, a origem ligada a ela. O que é guardado, e o que não é, está na seção seguinte.

3. Dados de origem e navegação no site

Quando você visita o site público do Clinikiss (a página inicial, o blog, o quiz, a página de links e o cadastro), o nosso próprio servidor grava um identificador aleatório num cookie nosso. Ele não carrega o seu nome, o seu e-mail nem nada que diga quem você é.

Ligados a esse identificador, registramos só como você chegou: o endereço de onde você veio (a referência), os parâmetros de campanha presentes no link (como utm_source, utm_medium e utm_campaign), identificadores de clique de anúncio quando existirem (como gclid ou fbclid), a primeira página que você abriu, o país (deduzido pela rede, sem guardar o seu endereço IP) e a data e a hora de cada chegada.

Se você criar uma conta, ligamos à sua conta e à sua organização só essas chegadas (origem, campanha, página de entrada e datas) e, se você responder, a sua resposta à pergunta sobre onde ouviu falar do Clinikiss pela primeira vez. Se você deixar o seu contato no quiz, a origem da chegada fica junto desse contato. As páginas que você lê depois de chegar não ficam ligadas a você nem à sua conta.

Você pode se opor a esta medição a qualquer momento, como explicado em "Como se opor à medição".

4. Dados de saúde e sigilo profissional

Dado de saúde é dado pessoal sensível (art. 5º, II da LGPD) e recebe o tratamento mais protegido da plataforma. Num consultório, ele não está só no prontuário: aparece também na conversa, quando o paciente descreve um sintoma, manda a foto de um exame ou grava um áudio contando o que sente.

A base legal do tratamento é a tutela da saúde, prestada por profissionais de saúde e serviços de saúde (art. 11, II, alínea f da LGPD). Isso significa que esses dados existem na plataforma para que o paciente seja atendido e acompanhado, e para mais nada.

O acesso ao prontuário é restrito por papel dentro do sistema: quem não presta o atendimento não abre a ficha clínica. Os acessos ficam registrados em trilha de auditoria. O dever de sigilo do profissional de saúde e da equipe que o assessora continua valendo dentro do software, exatamente como vale no consultório.

Não usamos dado de saúde para publicidade, não o vendemos, não o cedemos a terceiros para finalidade própria deles e não o usamos para treinar modelos de inteligência artificial.

5. Onde entra a inteligência artificial, e o que ela não faz

A plataforma usa inteligência artificial em pontos específicos, e achamos que você tem o direito de saber exatamente quais são:

• Transcrição de áudio: quando alguém manda um áudio no WhatsApp, ele é convertido em texto para que a equipe consiga ler e responder sem ouvir tudo de novo. O áudio é enviado ao fornecedor de transcrição descrito na tabela de sub-operadores.
• Conciliação financeira: extratos e cobranças da clínica são lidos por um modelo que sugere quais lançamentos combinam entre si. A sugestão é sempre confirmada por uma pessoa, e esse fornecedor não tem acesso ao prontuário.
• Atendimento por funcionário de IA: se a clínica contratar um, ele conversa com o paciente no WhatsApp e se identifica como assistente virtual. A clínica pode assumir a conversa a qualquer momento.

6. O que a inteligência artificial não faz aqui

• Não decide diagnóstico, tratamento ou conduta clínica. Isso é do profissional de saúde.
• Não é usada para treinar modelos com os seus dados: exigimos dos fornecedores o compromisso de não treinar com o que recebem.
• Não avalia, pontua nem classifica as pessoas que trabalham na clínica. Havia uma funcionalidade assim, herdada de outro produto, e ela foi removida em 26 de julho de 2026, junto com os dados que tinha gerado.
• Não lê o prontuário para gerar relatório comercial.

7. Dados do Google (Google Agenda)

A conexão com a conta Google é opcional e existe para uma finalidade única: manter a agenda da clínica e a agenda pessoal do profissional em sincronia, evitando conflito de horário. Se você não conectar, o Clinikiss funciona normalmente, apenas sem essa sincronização.

Quando você conecta sua conta Google, acessamos exclusivamente os seguintes dados, por meio dos escopos que você autoriza na tela de consentimento:

• Identificação básica da conta (openid, email): apenas para exibir qual conta Google está conectada e vincular a conexão à sua organização no Clinikiss.
• Leitura da agenda (calendar.readonly): horários já ocupados e os dados dos eventos necessários para não oferecer ao paciente um horário indisponível e para trazer o compromisso para a agenda do sistema.
• Gestão de eventos (calendar.events): criar na sua agenda o evento da consulta marcada dentro do Clinikiss e atualizar ou remover esse evento quando a consulta é remarcada ou cancelada.

8. Dados do Google: como tratamos e como revogar

Como armazenamos: guardamos os tokens de acesso e de atualização de forma cifrada, os identificadores dos eventos que criamos e os dados mínimos do compromisso (data, horário, título e participantes) necessários para operar a agenda e os lembretes. Não copiamos o conteúdo dos seus demais compromissos além da informação de horário ocupado.

Como não usamos: o uso dos dados obtidos das APIs do Google pelo Clinikiss adere à Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Não vendemos esses dados, não os usamos para publicidade, não os usamos para treinar modelos de inteligência artificial generalizados e não permitimos que pessoas os leiam, salvo com a sua autorização expressa, por necessidade de suporte ou segurança, ou por exigência legal.

Com quem compartilhamos: não compartilhamos os dados do Google com terceiros, exceto com os provedores de infraestrutura estritamente necessários para operar o serviço, que os tratam como operadores e sob contrato.

Como revogar: você pode desconectar a conta Google a qualquer momento em Configurações, Agenda e atendimento, Lembretes de agendamento, e o acesso é encerrado na hora. Também é possível revogar diretamente em myaccount.google.com/permissions. Após a revogação, apagamos os tokens e os dados de agenda que só existiam por causa da integração, ressalvado o que a lei exigir manter.

9. O que registramos sobre quem trabalha na clínica

O sistema registra a atividade profissional de quem usa a plataforma: quem enviou cada mensagem, quando respondeu, quais consultas marcou, quais registros abriu e alterou. Isso existe por três motivos: continuidade do atendimento (quem assume a conversa precisa saber o que já foi dito), segurança (acesso a prontuário deixa rastro, por dever legal) e gestão da operação (a clínica vê o que ficou sem resposta).

A plataforma não atribui nota, ranking ou avaliação de desempenho a nenhuma pessoa. Os indicadores existem no nível do consultório, não da pessoa, com uma exceção declarada: a Visão Geral mostra quantas conversas cada pessoa atendeu, como medida de volume, nunca de qualidade.

Quem trabalha na clínica recebe esse aviso dentro do sistema, no primeiro acesso, e pode consultar a qualquer momento o que é registrado sobre o próprio trabalho, além de contestar o que considerar incorreto pelo canal indicado abaixo.

10. Para que usamos os dados (finalidades)

• Prestar, manter e melhorar a plataforma Clinikiss e as suas funcionalidades.
• Autenticar usuários, controlar acessos e papéis e garantir a segurança da conta.
• Processar mensagens e apoiar o atendimento no WhatsApp e nos demais canais que a clínica conectar.
• Apoiar a tutela da saúde do paciente, no que a clínica registrar e conduzir.
• Faturar, prevenir fraudes e cumprir obrigações legais e regulatórias.
• Prestar suporte técnico e comunicar avisos operacionais e de segurança.
• Entender como as pessoas chegam ao Clinikiss para melhorar o site e decidir onde investir: de onde vêm as visitas e os cadastros e quanto cada canal (busca, indicação, redes sociais, inteligência artificial, anúncios) traz de clientes.

11. Bases legais

Tratamos dados pessoais com fundamento nas hipóteses do art. 7º da LGPD, especialmente: execução de contrato e de procedimentos preliminares (art. 7º, V) para fornecer a plataforma; legítimo interesse (art. 7º, IX) para segurança, prevenção a fraudes, telemetria e melhoria do serviço, sempre com avaliação de impacto e respeito aos seus direitos; e cumprimento de obrigação legal ou regulatória (art. 7º, II) para guarda de registros e obrigações fiscais.

A medição de origem das visitas e dos cadastros usa o legítimo interesse (art. 7º, IX da LGPD), porque precisamos saber quais canais trazem clientes para manter e melhorar o Clinikiss. Antes de ligar a medição, fizemos e mantemos registrado o teste de balanceamento desse interesse diante dos seus direitos e das suas expectativas, no modelo do Guia Orientativo de Legítimo Interesse da ANPD. As salvaguardas que saíram dele: só cookies nossos, sem tecnologia de terceiros; nenhum endereço IP nas tabelas de origem; nenhuma trilha das páginas lidas ligada à sua conta, só a página de entrada; nenhum uso para anúncios nem para formar perfil de interesses; nenhuma venda nem compartilhamento com plataformas de anúncio; prazos curtos de guarda; e oposição a qualquer momento, que apaga o que já foi guardado.

Dados pessoais sensíveis, como os de saúde, seguem as hipóteses fechadas do art. 11 da LGPD, com destaque para a tutela da saúde prestada por profissionais de saúde e serviços de saúde (art. 11, II, alínea f). Legítimo interesse não é base legal válida para dado sensível, e não o usamos com essa finalidade. Quando um tratamento de dado sensível não couber na tutela da saúde, ele só acontece com consentimento específico e destacado, pedido de forma clara.

12. Compartilhamento e operadores (sub-operadores)

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que nos apoiam na operação da plataforma, na qualidade de operadores, sob contrato e instruções. Esta é a lista completa, com o que cada um enxerga e onde processa:

13. Como mantemos esta lista atualizada

A lista acima foi revisada em 11 de agosto de 2026 e é a fonte única do produto: ela vive junto do código, e a nossa esteira de testes recusa a publicação de qualquer versão em que o sistema chame um fornecedor externo que não esteja declarado aqui. Isso existe para que este documento não envelheça enquanto o software anda.

Antes de incluir um novo sub-operador que trate dados de pacientes, comunicamos os clientes com antecedência razoável, para que possam avaliar e, se for o caso, se opor.

14. Transferência internacional de dados

A infraestrutura que hospeda a plataforma, incluindo o banco de dados, fica nos Estados Unidos. Alguns dos sub-operadores listados acima também processam dados fora do Brasil, como indicado na coluna de país. Portanto, sim, há transferência internacional de dados, inclusive de dados de saúde.

Nesses casos adotamos salvaguardas compatíveis com o art. 33 da LGPD, exigindo dos fornecedores garantias contratuais de proteção equivalentes às da lei brasileira, incluindo cláusulas de tratamento de dados, compromisso de confidencialidade e limitação de uso ao estritamente necessário para prestar o serviço.

Especificamente quanto aos fornecedores de inteligência artificial: exigimos o compromisso de não utilizar o conteúdo recebido para treinar modelos e mantemos, sempre que o fornecedor oferecer, a configuração de retenção zero, em que o conteúdo não é armazenado após o processamento.

15. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados (art. 46 da LGPD), incluindo criptografia em trânsito, criptografia do conteúdo do prontuário, controle de acesso baseado em papéis, isolamento dos dados de cada clínica, segregação de ambientes e registro de eventos. Nenhum sistema é absolutamente seguro, mas trabalhamos continuamente para reduzir riscos.

16. Retenção e eliminação

Mantemos os dados pelo tempo necessário às finalidades descritas e ao cumprimento de obrigações legais. Registros de saúde observam os prazos de guarda exigidos da clínica pela legislação e pelos conselhos profissionais, que costumam ser mais longos que a relação comercial conosco.

Encerrada a relação contratual, os dados são eliminados ou anonimizados, salvo hipóteses de guarda obrigatória previstas em lei. Você pode solicitar a eliminação de dados na forma da seção de direitos.

Dados de origem do site: de quem visitou e não criou conta, são apagados quando completam 13 meses sem nova visita. Identificadores de clique de anúncio (como gclid e fbclid) são apagados 90 dias depois da chegada. A origem ligada à conta é mantida enquanto a conta existir e, ao fim da relação, eliminada ou anonimizada como os demais dados. O registro de um pedido de oposição é guardado como prova de que o pedido foi atendido.

17. Direitos do titular

Nos termos do art. 18 da LGPD, você pode, a qualquer tempo, requerer:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade dos dados a outro fornecedor, mediante requisição expressa.
• Informação sobre compartilhamentos e revogação do consentimento, quando aplicável.
• Oposição a tratamentos feitos sem o seu consentimento, como a medição de origem do site (art. 18, § 2º da LGPD). Para a medição, o caminho mais rápido é o botão "Não quero ser medido", descrito em "Como se opor à medição".
• Revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20), com explicação de como a decisão foi tomada.

18. Encarregado de dados (DPO) e canal do titular

Para exercer seus direitos ou esclarecer dúvidas sobre privacidade, entre em contato com o nosso Encarregado de Proteção de Dados pelo e-mail privacidade@factorya.com.br. Responderemos as solicitações nos prazos previstos na LGPD.

Se você é paciente de uma clínica que usa o Clinikiss, o seu primeiro canal é a própria clínica, que é a controladora dos seus dados. Ainda assim, se preferir falar conosco, o e-mail acima está aberto e encaminharemos o pedido a quem de direito.

19. Cookies e medição

No site público do Clinikiss, usamos só cookies nossos, criados pelo próprio Clinikiss. Não há cookie de terceiros, pixel de rede social nem ferramenta de anúncio. Eles são de dois tipos, listados na tabela abaixo:

Os necessários servem para o login, para a segurança e para guardar a sua escolha sobre a medição. Sem eles o Clinikiss não funciona. Base legal: legítimo interesse e, no login, a execução do contrato.

Os de medição de origem guardam o identificador aleatório descrito em "Dados de origem e navegação no site" e só são lidos pelo servidor do Clinikiss. Base legal: legítimo interesse.

Dentro da plataforma, o navegador também guarda preferências de tela (como a visão da agenda e as colunas visíveis), que não saem do seu aparelho. Quando a clínica conecta o WhatsApp oficial, a janela de autorização da Meta é carregada só nesse momento e segue as regras dela (ver a lista de sub-operadores).

Na primeira visita, um aviso no rodapé da tela explica isso e oferece três opções: "Entendi", "Não quero ser medido" e "Saiba mais", que traz até aqui. O aviso não pede consentimento, porque a medição não depende dele: ele existe para você saber o que acontece e poder se opor com um clique. Se um dia passarmos a usar cookies de publicidade, vamos pedir o seu consentimento antes, com as opções aceitar e rejeitar no mesmo destaque.

20. O que não fazemos com a medição

• Não vendemos os dados de origem nem os compartilhamos com plataformas de anúncio, redes sociais ou qualquer outra empresa.
• Não carregamos no site público pixels, tags de anúncio nem ferramentas de análise de terceiros: a medição acontece no nosso próprio servidor.
• Não guardamos o seu endereço IP nas tabelas de origem. O país é deduzido na chegada, e o IP não é gravado.
• Não ligamos à sua conta as páginas que você lê. A conta recebe só as chegadas: origem, campanha, página de entrada e datas.
• Não gravamos a sua sessão: nada de gravação de tela, de movimentos do mouse ou do que você digita.
• Não formamos perfil de interesses nem deduzimos nada sobre saúde a partir da navegação.
• A medição de origem não alcança a área logada da plataforma, onde estão os dados dos pacientes.

21. Como se opor à medição

No aviso da primeira visita, toque em "Não quero ser medido". A partir daí deixamos de registrar as suas visitas, apagamos as chegadas já guardadas com o seu identificador e, se você já tem conta, apagamos também a origem ligada a ela. O pedido fica registrado, para provarmos que foi atendido. A sua resposta à pergunta sobre onde ouviu falar do Clinikiss não é medição, e por isso continua na conta; para apagá-la, escreva ao encarregado.

Se você fechou o aviso com "Entendi" e quer se opor depois, use "Preferências de medição", no rodapé das páginas do site, ou escreva para o nosso encarregado em privacidade@factorya.com.br.

Se o seu navegador enviar o sinal de Controle Global de Privacidade (GPC), tratamos como oposição e não medimos as suas visitas. Bloquear cookies nas configurações do navegador também funciona, mas é um recurso complementar: o nosso botão é o caminho principal.

22. Tratamento de dados de crianças e adolescentes

O Clinikiss é uma ferramenta de uso profissional e não é direcionada a crianças e adolescentes. Uma clínica pode, no entanto, atender pacientes menores de idade: nesse caso, os dados são inseridos pela clínica no melhor interesse do paciente, com o responsável legal identificado no cadastro, e recebem o mesmo tratamento reforçado dos demais dados de saúde.

23. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou de negócio. A versão vigente será sempre publicada nesta página, com a data de atualização. Alterações relevantes serão comunicadas pelos canais usuais.