Política de Privacidade

Para Pacientes e Titulares de Dados

Data: 2026-08-10
Versão: 1.5
Vigência: a partir de 24 de julho de 2026

Alteração de denominação da Plataforma (v1.5 — 10 de agosto de 2026). A plataforma anteriormente denominada AtendeClin passou a se chamar Clin24. A alteração é de denominação comercial apenas. Permanecem inalterados: a Operadora (Agência TechD Publicidade Ltda., CNPJ 19.088.100/0001-40), a titularidade, as finalidades e bases legais do tratamento, as operações realizadas sobre os dados, os prazos de retenção, a lista de subprocessadores e todos os direitos e obrigações das partes. Os aceites registrados sobre a versão anterior deste documento permanecem válidos e referem-se a esta mesma plataforma. Os endereços de contato vigentes são os indicados neste documento; o domínio anterior (atendeclin.com) segue encaminhando para clin24.com.br e permanece reservado para referências históricas.

---

1. INTRODUÇÃO

Bem-vindo à Clin24, plataforma de secretária virtual em inteligência artificial para clínicas médicas.

Quando você interage conosco via WhatsApp para agendar uma consulta, coletar seus dados de saúde ou qualquer outro contato, sua privacidade e segurança são prioridade. Esta Política de Privacidade explica:

• Que dados coletamos
• Por que coletamos (finalidade e base legal)
• Com quem compartilhamos
• Quanto tempo guardamos
• Seus direitos e como exercê-los

Se você não concorda com esta política, não use Clin24. Sua clínica ou consultório é responsável por informá-lo sobre estas práticas.

---

2. QUEM SOMOS

2.1 Controladora vs. Operadora

Existem dois atores importantes na coleta de seus dados:

Em linguagem simples: Sua clínica é dona dos seus dados e decide como usá-los. A Clin24 é apenas a plataforma técnica que oferece a secretária virtual (tipo aluguel de secretária).

2.2 Contato

Sua Clínica (Controladora):

• Nome: [NOME COMPLETO]
• E-mail: [E-MAIL DA CLÍNICA]
• Telefone: [TELEFONE]
• Endereço: [ENDEREÇO]

Operadora (Clin24):

• Plataforma: Clin24 — plataforma de secretária virtual em inteligência artificial
• E-mail: contato@clin24.com.br
• Encarregado de Proteção de Dados (DPO): dpo@clin24.com.br

---

3. QUE DADOS COLETAMOS

3.1 Dados Coletados Automaticamente (sem sua ação)

Quando você interage com Clin24 via WhatsApp, coletamos tecnicamente:

Não coletamos seu endereço de IP nem informações do seu aparelho (modelo, sistema, navegador). Você fala com a clínica pelo WhatsApp, e nada além do conteúdo da conversa e do seu número chega até nós.

3.2 Dados Fornecidos por Você (Informações Pessoais)

Quando você interage com a secretária virtual de Clin24, você fornece:

Nenhum dado é obrigatório, mas sem certos dados (nome, telefone, queixa) não conseguiremos agendar sua consulta.

3.3 Dados de Histórico de Chat

Toda mensagem de texto ou áudio que você envia via WhatsApp é armazenada para:

1. Histórico de sua consulta (você e seu médico podem revisar)
2. Conformidade legal (registros médicos devem ser guardados)

---

4. BASE LEGAL — POR QUE PROCESSAMOS SEUS DADOS

4.1 Base Legal Primária: Tutela da Saúde (Art. 11, II, f, LGPD)

A coleta de dados de saúde (queixa, alergias, medicamentos) é permitida porque:

Lei 13.709/2018, Art. 11, II, f: Dados sensíveis podem ser processados para "proteção à vida ou à saúde, em procedimento realizado por profissional de saúde ou por entidade sanitária".

Em prático: Sua clínica é um profissional de saúde. Ela precisa saber sua queixa e alergias para atender você com segurança. Isso é permitido pela lei.

4.2 Base Legal Secundária: Consentimento (Art. 7, I, LGPD)

Para dados não-saúde (convênio, endereço, histórico de interação), pedimos seu consentimento explícito:

Quando você aceita usar Clin24 e responde à secretária virtual, você está consentindo com o tratamento desses dados.

Você pode revogar consentimento a qualquer momento — veja Seção 7 (Seus Direitos).

4.3 Contrato (Art. 6, II, LGPD)

Processamos dados de agendamento (data, hora, nome) para cumprir contrato com você — agendar sua consulta.

---

5. PARA QUE USAMOS SEUS DADOS

IMPORTANTE: Seus dados não serão usados para:

• Publicidade ou marketing
• Venda a terceiros
• Treinar modelo de IA
• Qualquer finalidade além das listadas acima

---

6. COM QUEM COMPARTILHAMOS SEUS DADOS

6.1 Compartilhamento DENTRO da Clínica

Seus dados são compartilhados com:

1. Seu médico/profissional — para atender você
2. Equipe administrativa — para agendamento, contato
3. Encarregado de Proteção de Dados da clínica — para conformidade legal

Todos estão vinculados a confidencialidade profissional (sigilo médico — Código de Ética Médica CFM).

6.2 Compartilhamento FORA da Clínica (Sub-operadores)

A Clin24 trabalha com empresas terceirizadas para operar a Plataforma:

O que significa "Zero Data Retention" da Anthropic?

A Anthropic processa sua mensagem em tempo real para responder a você, mas não guarda a mensagem em seus servidores após resposta. É como ler um papel e queimá-lo logo depois.

6.3 Compartilhamento OBRIGATÓRIO (Lei)

Podemos compartilhar seus dados sem seu consentimento se obrigados por lei:

1. Ordem judicial — se juiz ordena ao seu médico revelar
2. Investigação de crime — se polícia solicita com mandado
3. Autoridade de Saúde — órgãos de saúde pública (vigilância sanitária, Ministério da Saúde)
4. Conselho Regional de Medicina — investigação de conduta profissional

Nós notificaremos você, exceto se lei expressamente proíbe.

6.4 NÃO Compartilhamos

Seus dados NÃO serão:

1. Vendidos para empresas de publicidade
2. Compartilhados com planos de saúde sem sua autorização
3. Usados em pesquisa ou estudos (sem consentimento específico)
4. Transferidos para fora do Brasil, salvo nos dois casos descritos na Seção 10: o processamento da mensagem pela Anthropic e a guarda da cópia de segurança (backup) pela Cloudflare

---

7. SEUS DIREITOS E COMO EXERCÊ-LOS

7.1 Direitos Garantidos (Art. 18, LGPD)

Você tem o direito a:

7.2 Como Exercer Direitos

Opção 1: Direto com sua Clínica

• E-mail: [E-MAIL DA CLÍNICA]
• Telefone: [TELEFONE DA CLÍNICA]
• Presencialmente: [ENDEREÇO DA CLÍNICA]

Opção 2: Direto com Clin24

• E-mail: [atendimento@clin24.com.br]
• Encarregado de Dados (DPO): [dpo@clin24.com.br]

Não há portal de autoatendimento do paciente nesta fase: todo pedido é recebido pela clínica ou pelo DPO e processado por nós.

7.3 Exemplo Prático: Direito ao Apagamento

Cenário: Você quer deletar seus dados após fim de tratamento.

O que acontece:

1. Você envia e-mail: "Desejo exercer direito ao apagamento conforme art. 18, LGPD"

2. Clínica valida sua identidade (confirma CPF)

3. Clin24 anonimiza seus dados:

   • Remove: Nome, CPF, telefone, endereço
   • Mantém: Queixa, alergias, medicamentos (como "paciente anônimo #12345")
   • Razão: Obrigação legal de guarda de prontuário por 20 anos (Resolução CFM 1.821/2007)

4. Prazo: 15 dias úteis

Resultado: Seus dados de identificação foram apagados, mas prontuário médico seguro permanece para:

• Sua consulta futura (histórico clínico)
• Defesa médica-legal (processo contra clínica)
• Retenção legal (CFM, vigilância sanitária)

7.4 Direito de Reclamar à Autoridade

Se você achar que seus direitos foram violados:

1. Órgão regulador: Autoridade Nacional de Proteção de Dados (ANPD)

   • Site: www.gov.br/cidadania/pt-br/acesso-a-informacao/anpd
   • E-mail: [conforme indicado no site]
   • Você pode fazer reclamação sem custo

2. Órgão de Saúde: Conselho Regional de Medicina (CRM) do estado da sua clínica

   • Se achar que médico violou sigilo
   • Localize o CRM do seu estado pelo portal do CFM: www.cfm.org.br

---

Identificação da Operadora

A plataforma Clin24 é operada e disponibilizada por Agência TechD Publicidade Ltda., inscrita no CNPJ sob o nº 19.088.100/0001-40, com sede na Av. Paulista, 302, conj. 50, Bela Vista, São Paulo/SP, CEP 01.310-000, doravante denominada "Operadora".

---

8. RETENÇÃO DE DADOS — QUANTO TEMPO GUARDAMOS

8.1 Duração da Guarda

8.2 Após Termo da Clínica

Se sua clínica fecha ou para usar Clin24:

1. Dados continuam guardados por 20 anos (lei CFM)
2. Acesso bloqueado — você não conseguirá acessar via WhatsApp
3. Consulta possível — você poderá pedir cópia de seus dados a qualquer momento

---

9. SEGURANÇA DOS DADOS

Guardamos seus dados com máxima segurança técnica:

9.1 Criptografia

• Em trânsito: Todas as mensagens entre seu celular e Clin24 usam TLS 1.2+ (mesmo protocolo de banco)
• Em repouso: O servidor fica em data center profissional, com acesso restrito e sem porta de banco aberta para a internet
• Backups: Guardados em duas cópias (uma no servidor, outra fora dele). A cópia de fora é criptografada com AES-256, e a recuperação é testada periodicamente

9.2 Controle de Acesso

• Apenas equipe autorizada acessa dados (médico, admin da clínica)
• Cada pessoa tem login próprio, com senha guardada apenas de forma cifrada e permissão verificada a cada acesso
• Registramos as requisições ao sistema e os eventos sensíveis (ligar/desligar a IA, pedidos de privacidade, expurgo de dados)

9.3 Firewall e Proteção

• Firewall no servidor, com a superfície pública limitada ao site e à API, sempre sob HTTPS
• Limite de tentativas (rate limiting) nas telas de login, contra ataques de força bruta

9.4 Quem Tem Acesso

• O acesso a dados de produção é restrito à equipe técnica responsável pela Plataforma
• Todos estão vinculados a compromisso de sigilo
• Violação de sigilo acarreta desligamento e responsabilização legal

9.5 O Que Acontece se Houver Vazamento

Se descobrirmos que seus dados foram acessados sem autorização:

1. Notificaremos sua clínica sem demora (máximo 72 horas), para que ela informe você
2. Mostraremos quais dados foram comprometidos
3. Corrigiremos o problema de segurança
4. Responderemos por danos conforme a lei

---

10. TRANSFERÊNCIA INTERNACIONAL DE DADOS

10.1 Anthropic (EUA)

A IA que responde suas mensagens é fornecida pela Anthropic Inc. (Califórnia, EUA).

Quando você escreve uma mensagem:

1. Texto é enviado para servidor Anthropic
2. IA processa e gera resposta
3. Resposta retorna para você
4. Texto original é DELETADO (Zero Data Retention — não é guardado)

Proteção:

• Transferência usa criptografia TLS 1.2+
• Contrato com Anthropic garante proteção equivalente a LGPD (Standard Contractual Clauses)
• Anthropic não usa seus dados para treinar IA (conforme Política de Privacidade Anthropic)

Você pode objetar: Se não quer que mensagens sejam processadas nos EUA, pode:

1. Desabilitar IA no painel (falar com agente humano)
2. Solicitar anonimização (remoção de dados já processados)

10.2 Cloudflare (EUA) — cópia de segurança

Uma cópia diária de segurança (backup) do banco de dados é guardada fora do servidor principal, no serviço de armazenamento da Cloudflare, Inc., para que seus dados sobrevivam a uma falha grave do servidor.

• É um arquivo fechado e criptografado, guardado em área privada. A Cloudflare não lê nem usa o conteúdo — apenas guarda o arquivo e o devolve quando pedimos.
• A cópia é apagada automaticamente após 30 dias.
• Proteção: contrato de tratamento de dados da Cloudflare, com Cláusulas Contratuais Padrão (SCCs).

10.3 Outros Servidores

Chatwoot, n8n e PostgreSQL são auto-hospedados em servidor da Clin24, localizado em São Paulo/SP, Brasil. Fora as duas situações descritas acima (Anthropic e Cloudflare), seus dados não saem do Brasil.

---

11. DADOS DE CRIANÇAS E ADOLESCENTES

11.1 Menores de Idade

Se você é menor de 18 anos:

1. Consentimento de responsável: Seus pais/responsável devem autorizar o uso de Clin24
2. Direitos reforçados: Você tem ainda mais proteção (art. 14, LGPD)
3. Sigilo duplo: Médico guarda sigilo + Clin24 guarda sigilo

Clin24 não coleta deliberadamente dados de menores sem consentimento de responsável.

---

12. MUDANÇAS NESTA POLÍTICA

12.1 Atualizações

Podemos atualizar esta Política quando:

1. Legislação muda (nova lei de privacidade)
2. Adicionamos novo serviço ou funcionalidade
3. Melhoramos segurança

Quando atualizar:

• Notificaremos sua clínica com 30 dias de antecedência, e ela informará você
• A versão vigente fica sempre disponível na Plataforma e pode ser solicitada à clínica ou ao DPO
• Você poderá revisar as mudanças antes de elas passarem a valer

Seu direito:

• Se não concorda com mudanças, pode pedir anonimização de dados e parar de usar

12.2 Histórico de Versões

---

13. CONTATO E SUPORTE

13.1 Dúvidas sobre Privacidade

Sua Clínica (primeiro contato recomendado):

• E-mail: [E-MAIL DA CLÍNICA]
• Telefone: [TELEFONE]

Clin24:

• E-mail geral: [atendimento@clin24.com.br]
• Encarregado de Dados (DPO): [dpo@clin24.com.br]

13.2 Reclamações

Se achar que seus direitos foram violados:

Reclamação à ANPD (Federal):

• Site: www.gov.br/cidadania/pt-br/acesso-a-informacao/anpd
• E-mail: [conforme site]

Reclamação ao CRM (Médico):

• Localize o CRM do seu estado pelo portal do CFM: www.cfm.org.br
• Denunciar violação de sigilo médico

---

14. DISPOSIÇÕES FINAIS

14.1 Lei Aplicável

Esta Política é regida pela Lei 13.709/2018 (LGPD) e leis brasileiras de proteção de dados e privacidade.

14.2 Integralidade

Esta Política, junto com Termos de Uso da Clínica e Disclaimer CFM, é o acordo completo sobre privacidade.

14.3 Linguagem Simples

Esta Política foi escrita em linguagem acessível porque seus direitos de privacidade são fundamentais e você merece entender.