Política de privacidade

Esta Política explica como nitida, marca do Grupo AutomaticZap ("nitida") trata dados pessoais no site nitidaclinica.com.br e no sistema nitida, conforme a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018).

1. Dois papéis diferentes

• Dados da conta e do site (nome, e-mail, telefone, conselho profissional, dados de pagamento e de acesso de quem assina e da equipe da clínica): a nitida é a controladora.
• Dados dos pacientes que a clínica lança no sistema, inclusive dados de saúde (dados sensíveis): a clínica é a controladora e a nitida é operadora. A nitida trata esses dados apenas para prestar o serviço, conforme as instruções da clínica, e não os usa para nenhuma finalidade própria.

2. Dados da conta: o que coletamos e para quê

• Cadastro e acesso (nome, e-mail, senha guardada só como hash, conselho profissional): criar a conta e proteger o acesso. Base legal: execução do contrato.
• Registros de acesso (data, hora, IP, ações no sistema): segurança, auditoria e cumprimento do Marco Civil da Internet (guarda mínima de 6 meses). Base legal: obrigação legal e legítimo interesse.
• Pagamento (feito pela Kiwify, que recebe nome, e-mail, CPF/CNPJ e dados de pagamento; a nitida não guarda número de cartão): cobrar a assinatura. Base legal: execução do contrato.
• Comunicação (avisos de vencimento, segurança, suporte e mudanças nos termos). Base legal: execução do contrato.

3. Dados dos pacientes (como operadora)

• São tratados só para as funções que a clínica usa (agenda, prontuário, documentos, mensagens, cobrança, integrações).
• A clínica é responsável por ter base legal para tratá-los, em especial para os dados de saúde (art. 11 da LGPD, como a tutela da saúde por profissionais de saúde), e por informar os pacientes.
• O link de autocadastro e de confirmação de consulta coleta apenas os dados que a própria clínica pede, com o aceite do paciente.
• A nitida não vende, não aluga e não usa esses dados para publicidade nem para treinar inteligência artificial.

4. Com quem compartilhamos

Somente com fornecedores necessários ao serviço (suboperadores), sob dever de sigilo e segurança: hospedagem do servidor e rede de distribuição do site, envio de e-mail, Kiwify (pagamento) e, quando a clínica liga, os serviços que ela escolhe (WhatsApp, meio de pagamento, emissor de nota fiscal, plataforma de prescrição digital, sistema de exames). Alguns desses fornecedores podem processar dados fora do Brasil; nesses casos, exigimos garantias de proteção compatíveis com a LGPD. Também podemos fornecer dados quando a lei ou uma ordem judicial obrigar.

5. Segurança

Conexão criptografada (HTTPS), senhas guardadas só como hash forte, verificação em duas etapas por e-mail, isolamento dos dados de cada clínica no banco de dados, controle de acesso por perfil, registro de auditoria, limite de tentativas contra invasão e cópia de segurança diária. Nenhum sistema é totalmente imune; se ocorrer um incidente de segurança relevante, avisaremos os clientes afetados e, quando a lei exigir, a Autoridade Nacional de Proteção de Dados (ANPD).

6. Cookies

O sistema usa apenas um cookie essencial de sessão, para manter você conectado com segurança. Não usamos cookies de publicidade nem de rastreamento de terceiros.

7. Por quanto tempo guardamos

Os dados da conta ficam guardados enquanto ela existir. Depois do cancelamento, guardamos por 90 dias para uma eventual volta e, em seguida, excluímos, salvo o que a lei obrigar a manter (por exemplo, registros de acesso e documentos fiscais da assinatura). Os dados dos pacientes seguem as instruções da clínica; ela pode exportá-los a qualquer momento.

8. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade e exclusão dos seus dados, informações sobre compartilhamento, e revogar consentimentos, pelo e-mail contato@nitidaclinica.com.br. Respondemos em até 15 dias. O paciente que quiser exercer esses direitos deve procurar a clínica, que é a controladora dos dados dele; a nitida ajuda a clínica a atender. Você também pode reclamar à ANPD (gov.br/anpd).

9. Mudanças nesta Política

Esta Política pode ser atualizada. Mudanças relevantes são avisadas por e-mail ou dentro do sistema.

10. Encarregado de dados (DPO) e contato

Para qualquer assunto de privacidade, fale com o encarregado pelo e-mail contato@nitidaclinica.com.br.