Documentos
Política de Privacidade
Última atualização: 2 de setembro de 2026
1. Quem somos
Esta política é do SmartClinic Engine, CNPJ 31.867.152/0001-10, responsável pela plataforma disponível em smartclinicengine.com.br. Somos uma empresa de tecnologia: não prestamos serviço de saúde, não substituímos avaliação profissional e não operamos sistema de prontuário eletrônico.
Encarregado pelo tratamento de dados pessoais (DPO):privacidade@smartclinicengine.com.br.
2. Dois papéis diferentes
A distinção abaixo determina quem responde pelo quê, e por isso vem antes de todo o resto.
| Situação | Nosso papel | O que significa |
|---|---|---|
| Você visita o site ou fala com a gente | Controlador | Decidimos por que e como tratamos os seus dados. Esta política se aplica integralmente. |
| Você é usuário do painel de uma clínica | Controlador | Dados de acesso e de uso da plataforma, tratados por nós para operar o serviço. |
| Dados de pacientes de uma clínica cliente | Operador | A clínica é a Controladora. Tratamos em nome dela, conforme o contrato. Ver seção 7. |
3. Que dados coletamos
Quando você preenche o formulário de contato
- Nome e e-mail (obrigatórios, para conseguirmos responder)
- Nome da clínica, telefone e volume de leads (opcionais)
- A mensagem que você escreve
- Origem da visita: campanha, página de entrada e identificadores de anúncio
Quando você apenas navega
Usamos análise de audiência sem cookies e sem identificação individual. Medimos páginas vistas e ações agregadas — quantas pessoas abriram a página de investimento, por exemplo. Não construímos perfil, não rastreamos você entre sites e não vendemos dado para ninguém.
A calculadora de perda funciona inteiramente no seu navegador. Os números que você digita só saem do seu dispositivo se você enviar o formulário.
Quando você é usuário do painel
- Nome, e-mail e papel de acesso
- Registros de acesso e de ações realizadas, para auditoria e segurança
4. Por que tratamos
| Finalidade | Base legal |
|---|---|
| Responder ao seu contato e conduzir a negociação | Procedimentos preliminares de contrato (art. 7º, V) |
| Executar o serviço contratado e dar suporte | Execução de contrato (art. 7º, V) |
| Medir audiência de forma agregada e melhorar o produto | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigação fiscal e responder a autoridade | Obrigação legal (art. 7º, II) |
| Segurança, auditoria e prevenção a fraude | Legítimo interesse (art. 7º, IX) |
5. Com quem compartilhamos
Apenas com fornecedores necessários para o serviço funcionar, e cada um só recebe o mínimo do que precisa:
- Hospedagem do site e envio de e-mail — para a página existir e a sua mensagem chegar até nós
- Infraestrutura de servidor e banco de dados — onde a plataforma roda
- Provedor de modelo de linguagem — processa o conteúdo das conversas para gerar a resposta
- Plataforma de mensageria — faz a ponte com o WhatsApp
Não vendemos dados pessoais e não os compartilhamos com terceiros para publicidade.
6. Transferência internacional
Parte dos fornecedores acima processa dados fora do Brasil. Isso é inerente à tecnologia usada e está coberto por cláusulas contratuais com cada fornecedor. Quando você nos contrata, essa lista é detalhada nominalmente no acordo de tratamento de dados, com o dever de comunicarmos qualquer mudança.
7. Dados de pacientes das clínicas
Quando uma clínica usa a plataforma, os dados dos pacientes dela são tratadospor conta e ordem da clínica, que é a Controladora. Nós apenas executamos o que o contrato determina.
Na prática, isso significa:
- Cada clínica enxerga somente os próprios dados, com isolamento imposto no banco e testado automaticamente
- Identificadores como CPF, RG, CEP, telefone e e-mail são mascarados antes de qualquer processamento por inteligência artificial e antes da mensagem ser gravada
- O ambiente de produção é fisicamente separado do ambiente de testes
- Não armazenamos evolução clínica, anamnese nem receituário
Se você é paciente de uma clínica e quer exercer direitos sobre os seus dados, procure a clínica — ela é a Controladora. Se preferir falar conosco, encaminhamos o pedido a ela e apoiamos no atendimento.
8. Por quanto tempo guardamos
- Contato pelo site: enquanto a negociação estiver ativa e por até 12 meses depois, para retomarmos a conversa se você voltar
- Dados de cliente: durante o contrato e pelo prazo legal aplicável depois dele
- Registros de acesso: pelo prazo do Marco Civil da Internet
- Dados de paciente: conforme o contrato com a clínica, com eliminação ao término
9. Seus direitos
A LGPD garante que você peça confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento.
Escreva para privacidade@smartclinicengine.com.br. Respondemos em até 15 dias. Podemos pedir informação adicional para confirmar a sua identidade — o que é proteção sua, não obstáculo.
10. Segurança
Adotamos criptografia em trânsito, isolamento por cliente no banco de dados com política obrigatória que a aplicação não contorna, controle de acesso por papel, mascaramento de dados sensíveis, trilha de auditoria e ambientes separados.
Nenhum sistema é imune. Se ocorrer incidente com risco relevante, comunicamos os afetados e a Autoridade Nacional de Proteção de Dados nos prazos aplicáveis.
11. Menores de idade
O site e o painel são destinados a profissionais e não coletam dados de crianças e adolescentes deliberadamente. Quando um paciente menor é atendido por uma clínica cliente, a responsabilidade pelo consentimento dos responsáveis é da clínica, como Controladora.
12. Mudanças nesta política
Se mudarmos algo relevante, atualizamos a data no topo. Mudança que afete materialmente o tratamento é comunicada aos clientes ativos por e-mail.