Política de privacidade

Esta Política descreve como a Clínica Alexandre Lima trata dados pessoais de pacientes, leads e visitantes, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e com as normas do Conselho Federal de Medicina aplicáveis a estabelecimentos de saúde.

1. Quem é o Controlador dos dados

CLINICA ALEXANDRE LIMA LTDA
CNPJ: 26.262.163/0001-36
Endereço: Rua Gonçalves Dias, 1181, sala 510, Funcionários, Belo Horizonte/MG, CEP 30140-097
Telefone: (31) 3222-2245

Encarregado pelo Tratamento de Dados Pessoais (DPO/Encarregado):
Contato: clinicaalexandrelima.rh@gmail.com

2. Definições

Titular: pessoa a quem os dados se referem (paciente, lead, visitante).
Dado pessoal: informação que identifica ou pode identificar uma pessoa.
Dado pessoal sensível: dado sobre saúde, vida sexual, biometria, entre outros — recebe proteção reforçada.
Tratamento: qualquer operação com dados (coleta, uso, armazenamento, compartilhamento, eliminação).
Controlador: a Clínica, que decide sobre o tratamento.
Operador: terceiro que trata dados em nome da Clínica (ex.: sistema de prontuário, meio de pagamento).

3. Quais dados coletamos

Categoria	Exemplos
Identificação e contato	nome, CPF, RG, data de nascimento, telefone, e-mail, endereço
Dados de saúde (sensíveis)	queixas, histórico clínico, anamnese, procedimentos realizados, fotografias clínicas (antes/depois), prescrições
Dados financeiros	informações de pagamento, assinaturas de clubes, notas fiscais, histórico de cobrança
Atendimento e comunicação	mensagens de WhatsApp, conversas com a assistente virtual Sol, registros de agendamento
Navegação no site	cookies essenciais, data/hora de acesso, páginas visitadas
Imagem	fotos e vídeos de procedimentos; imagens para divulgação somente com consentimento específico

4. Como coletamos

Diretamente de você: no atendimento presencial, em formulários, no site, por telefone e por WhatsApp (inclusive pela assistente virtual Sol).
No agendamento e no prontuário eletrônico da clínica.
No processamento de pagamentos e assinaturas.

5. Para que usamos seus dados (finalidades) e bases legais

Finalidade	Base legal (LGPD)
Prestar atendimento e serviços de saúde estética	Tutela da saúde (art. 11, II, "f") e execução de contrato (art. 7º, V)
Manter prontuário e histórico clínico	Tutela da saúde (art. 11, II, "f") e obrigação legal/regulatória (art. 11, II, "a")
Agendar, confirmar e lembrar consultas	Execução de contrato (art. 7º, V)
Faturar, cobrar e emitir notas fiscais	Obrigação legal (art. 7º, II) e execução de contrato
Atender e qualificar leads (inclusive pela assistente virtual Sol)	Execução de procedimentos preliminares a contrato (art. 7º, V) e legítimo interesse (art. 7º, IX)
Enviar comunicações de marketing e promoções	Consentimento (art. 7º, I) — revogável a qualquer momento
Usar imagens para divulgação (redes sociais, site)	Consentimento específico e destacado (art. 7º, I e art. 11, I)
Melhorar o atendimento e treinar a assistente virtual	Legítimo interesse (art. 7º, IX) — sempre com dados anonimizados

6. Dados de saúde e fotografias clínicas

Dados de saúde são tratados com proteção reforçada, acessíveis apenas a profissionais e colaboradores autorizados, vinculados a sigilo profissional. Fotografias clínicas (antes/depois) integram o prontuário. Seu uso para divulgação (redes sociais, materiais) depende de consentimento específico e por escrito, que pode ser revogado a qualquer momento.

7. Assistente virtual "Sol"

A Sol é uma assistente virtual baseada em inteligência artificial que faz o primeiro atendimento por mensagem. A Sol se identifica como assistente virtual, não realiza diagnóstico e não substitui avaliação profissional. As conversas podem ser usadas para melhorar o atendimento apenas após anonimização (remoção de nome, telefone e dados identificáveis). Você pode pedir, a qualquer momento, para falar com um atendente humano.

8. Com quem compartilhamos (operadores e terceiros)

Compartilhamos dados apenas com quem é necessário para operar a clínica, sob contrato e dever de confidencialidade:

Operador/terceiro	Finalidade
Sistema de prontuário e agendamento (Feegow)	Gestão de prontuário, agenda e dados clínicos
Plataforma de pagamentos e assinaturas (Vindi)	Cobrança de clubes e procedimentos
Anthropic (Claude)	Processamento das mensagens da assistente virtual Sol
Vercel / Supabase	Hospedagem e armazenamento da assistente virtual
Google (Workspace/Drive/Gmail)	Comunicação e arquivos administrativos
Contabilidade e meios de pagamento	Obrigações fiscais e financeiras
Autoridades públicas	Quando exigido por lei ou ordem judicial

Não vendemos seus dados e não os compartilhamos para marketing de terceiros.

9. Transferência internacional

Alguns operadores (ex.: Anthropic, Vercel, Google) processam dados em servidores fora do Brasil. Nesses casos, exigimos salvaguardas compatíveis com a LGPD (art. 33).

10. Por quanto tempo guardamos (retenção)

Tipo de dado	Prazo
Prontuário e dados clínicos	No mínimo 20 anos a partir do último registro (Resolução CFM nº 1.821/2007)
Dados financeiros e fiscais	Conforme prazos legais fiscais (em regra, 5 anos)
Conversas com a Sol que geraram atendimento	5 anos a partir da última atividade
Conversas/leads sem continuidade	60 dias, depois anonimizados ou eliminados
Dados de marketing	Até a revogação do consentimento

11. Seus direitos como titular (art. 18 da LGPD)

Confirmar a existência de tratamento e acessar seus dados
Corrigir dados incompletos, inexatos ou desatualizados
Anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade
Portabilidade a outro fornecedor
Eliminação dos dados tratados com base no consentimento
Informação sobre compartilhamento
Revogar o consentimento
Opor-se a tratamento e solicitar revisão de decisões automatizadas

Observação: dados de prontuário sujeitos à guarda obrigatória por norma médica não podem ser eliminados antes do prazo legal, mesmo a pedido.

Para exercer seus direitos, escreva para clinicaalexandrelima.rh@gmail.com com o assunto "LGPD — [direito desejado]". Responderemos no prazo legal.

12. Segurança da informação

Conexões protegidas por HTTPS
Acesso a dados restrito a pessoal autorizado, sob sigilo
Controles técnicos de acesso e segregação por permissões
Dados usados para melhoria/treinamento sempre anonimizados

13. Cookies

Nosso site utiliza cookies essenciais ao seu funcionamento. Podemos utilizar ferramentas de medição de audiência (como Google Analytics) e de redes sociais para entender o desempenho do site e de nossas campanhas. Você pode gerenciar cookies nas configurações do seu navegador.

14. Crianças e adolescentes

Procedimentos em menores de 18 anos exigem presença e consentimento de pais ou responsáveis legais, e o tratamento de dados observa o melhor interesse do menor (art. 14 da LGPD).

15. Incidentes de segurança

Em caso de incidente que possa gerar risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados no menor prazo possível, conforme a regulamentação vigente.