Confiança
Segurança e proteção de dados
Sua clínica trata dado de saúde. Antes de colocar uma IA no meio dessa conversa, você precisa saber exatamente onde o dado vive, quem acessa e o que acontece se a relação acabar. Está tudo aqui.
Antes de tudo
Quem é responsável pelo quê
Essa definição não é formalidade jurídica — ela determina quem responde perante o paciente e o que precisa estar no contrato.
Sua clínica
Controladora
Decide as finalidades: captar, qualificar, agendar. É a responsável primária perante o paciente e a titular da base.
SmartClinic Engine
Operadora
Trata os dados em nome da sua clínica e conforme as instruções do contrato. Não usamos a base para outra finalidade.
Provedores de tecnologia
Suboperadores
Declarados no acordo, com dever de notificação quando mudam. Você sabe quem toca o dado.
Medidas técnicas
O que está implementado hoje
Só o que já existe e é verificável. Nada de roadmap apresentado como se fosse presente.
Isolamento por clínica
Cada clínica enxerga apenas os próprios dados. A separação é imposta pelo banco, com política obrigatória que a aplicação não consegue contornar — e não por um filtro no código, que alguém pode esquecer de aplicar.
35 testes automatizados tentam furar esse isolamento a cada entrega.
Dados sensíveis mascarados
CPF, RG, CEP, telefone e e-mail são substituídos por marcadores antes de qualquer processamento por IA e antes de a mensagem ser gravada.
Aplicado nos dois pontos, não só num deles.
Produção separada de testes
Dado de paciente real não coabita a infraestrutura de teste. São servidores distintos, por decisão de conformidade — não por conveniência de arquitetura.
Separação física, verificável em contrato.
Portabilidade e eliminação
A qualquer momento você exporta todos os dados da sua clínica em um arquivo. Ao fim do contrato, a eliminação é definitiva.
Ambas as operações ficam registradas em trilha de auditoria.
Acesso por papel
Quem entra no painel vê o que o papel dele permite. Recepção, gestão e administração têm alçadas diferentes.
Quatro níveis, aplicados no servidor e não só na interface.
Não somos prontuário
O sistema não armazena evolução clínica, anamnese nem receituário. Isso é decisão de arquitetura, não limitação temporária — e reduz drasticamente a superfície de risco para a sua clínica.
O espaço para dado clínico existe no desenho e está formalmente congelado.
Transparência
O que ainda não temos
A lista abaixo existe porque um fornecedor que só conta a parte boa não é um fornecedor confiável para dado de saúde.
Não temos certificação de conformidade
Não existe "certificado LGPD" no Brasil, e quem exibe um selo desses está vendendo uma ideia. O que temos são controles reais e um acordo de tratamento que você pode ler antes de assinar.
Não usamos ainda o canal oficial da Meta
O WhatsApp opera hoje por um provedor intermediário, com monitoramento automático e reconexão. A migração para a API oficial está no roadmap, e a cláusula sobre isso vai no contrato — não escondida no rodapé.
Não publicamos número de disponibilidade
Porque não temos uma medição de plataforma que sustente um compromisso formal. Quando tivermos, publicamos com a metodologia junto.
Não somos sistema de prontuário
Não guardamos evolução clínica, anamnese nem receituário. Se você procura um prontuário eletrônico, não somos o produto certo — e preferimos dizer isso agora.
Documentos
O que você recebe antes de assinar
No nicho de saúde, fornecedor que só mostra o contrato depois do “sim” custa semanas de jurídico. Preferimos entregar antes.
Acordo de tratamento de dados
Papéis, instruções, subprocessadores, medidas de segurança, prazo de notificação de incidente e eliminação ao fim do contrato.
Contrato de prestação de serviço
Escopo, limites de responsabilidade e a cláusula explícita de que a plataforma não presta serviço de saúde.
Kit de aviso ao paciente
O texto que a sua clínica publica, como Controladora, para informar o paciente sobre o atendimento automatizado.
Canal do encarregado de dados: privacidade@smartclinicengine.com.br. Titulares de dados podem exercer seus direitos por esse endereço.
Próximo passo
Quer o acordo de tratamento antes da conversa?
Pode pedir. É o tipo de documento que existe para ser lido com calma, não para ser assinado no impulso.