Segurança e LGPD
Dado de paciente é sigilo. Tratamos assim.
O que fazemos para proteger o seu consultório e os seus pacientes, em linguagem simples. Os detalhes legais estão na Política de Privacidade e no aviso aos pacientes.
Acesso só de quem deve
- Cada profissional só acessa os próprios dados, regra aplicada no próprio banco
- Secretária nunca vê prontuário
- Cada abertura de ficha clínica fica registrada
- Login com confirmação de e-mail e captcha contra robôs
Guarda protegida
- Conexão sempre criptografada (HTTPS)
- Arquivos em local privado, abertos por link que vale 60 segundos
- Tokens de integração cifrados; tokens da API guardados só como hash
- Backup antes de toda mudança no banco
LGPD no dia a dia
- Você é o controlador dos dados dos pacientes; o CliLink, o operador
- Aceite registrado para mensagens e saída em um clique
- Baixar os seus dados e excluir a conta em Configurações
- Cookies do site só com a sua escolha
Dados de paciente não são produto.
O CliLink vive da assinatura dos planos, e só dela. Não vendemos dados, não usamos dado de paciente para anúncio e não usamos dado de paciente para treinar modelos de IA.
A IA do CliLink escreve rascunhos e sugere respostas; quem revisa e decide é sempre o profissional. Regras completas na Política de IA.
Empresas que nos ajudam a operar
Para funcionar, o CliLink usa serviços de outras empresas (suboperadores). Cada uma recebe só o necessário para a sua parte. Algumas ficam fora do Brasil; nesses casos, a transferência segue o art. 33 da LGPD.
| Empresa | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados, login e arquivos | Brasil (São Paulo) |
| Vercel | Hospedagem do site e do painel | Estados Unidos e rede global |
| Asaas | Cobrança da assinatura; sinal na conta Asaas do profissional | Brasil |
| Anthropic | IA de texto (página, sugestões, rascunhos); sem treino com os seus dados | Estados Unidos |
| Deepgram | Transcrição da consulta gravada (prontuário, quando liberado) | Estados Unidos |
| Cloudflare | Captcha contra robôs e entrega de rede | Rede global |
| Resend | Envio de e-mails (confirmação, lembrete, avisos) | Estados Unidos |
| Google Agenda e login com Google, quando você conecta; avaliações do Google, quando disponível | Estados Unidos e rede global | |
| SiteUp | Integração com WhatsApp e Instagram oficiais (quando liberada) | Brasil |
Por quanto tempo guardamos
- Dados da conta e dos pacientes: enquanto a conta existir. Ao excluir a conta, são apagados junto.
- Prontuário (quando liberado): pelo prazo que as normas do conselho exigem, sob a guarda do profissional.
- Registros técnicos de funcionamento: o mínimo necessário; o batimento dos avisos automáticos, 60 dias.
- Registros de cobrança e notas fiscais: pelo prazo da legislação fiscal.
Fale com o encarregado
Encarregado de dados (DPO): Daniel Ridieri. Para exercer direitos da LGPD, relatar um problema de segurança ou pedir informações, escreva para contato@clilink.bio. Paciente de um profissional que usa o CliLink: veja o aviso aos pacientes.