Clynx
DPA

Acordo de Tratamento de Dados

O que a Clynx, como operadora, se compromete a fazer com os dados dos pacientes da sua clínica, e o que fica sob decisão da clínica, como controladora. Aceito na contratação; válido para todas as clínicas.

LGPD, Art. 39Versão 2026-09Incidente: 48 hEncerramento: 90 dias de leitura
Versão 2026-09 · 22 de setembro de 2026
Em vigor
1

Objeto e partes

  1. 1.1Este Acordo regula o tratamento de dados pessoais, inclusive dados de saúde, realizado pela Clynx Tecnologia Ltda. ("Clynx", operadora) em nome da clínica ou do profissional de saúde contratante ("Clínica", controladora), na prestação dos serviços da plataforma Clynx.
  2. 1.2A Clínica é a controladora dos dados dos seus pacientes: decide as finalidades, responde aos titulares e é responsável pela base legal da coleta. A Clynx é a operadora: trata os dados apenas conforme as instruções da Clínica e deste Acordo.
  3. 1.3Para os dados dos usuários da plataforma (responsável, profissionais e equipe), a Clynx é controladora, nos termos da Política de Privacidade.
  4. 1.4O Acordo integra os Termos de Uso e é aceito pelo responsável legal da Clínica na contratação. O aceite fica registrado com data, hora, versão e endereço de origem.
2

Instruções e finalidades

  1. 2.1A Clynx trata os dados exclusivamente para operar as funcionalidades contratadas pela Clínica: agenda, prontuário, atendimento pelo WhatsApp, relacionamento com pacientes, financeiro, estoque e assistentes de inteligência artificial.
  2. 2.2As instruções da Clínica são dadas por meio das configurações da plataforma (o que está ligado, quem tem acesso, quais comunicações saem) e por este Acordo. A Clynx não trata dados para finalidade própria, salvo obrigação legal ou métricas agregadas e sem identificação de pessoa.
  3. 2.3Dados de pacientes não são usados para treinar modelos de inteligência artificial, nem pela Clynx nem por seus fornecedores de apoio.
  4. 2.4Se uma instrução da Clínica violar a LGPD, a Clynx informa a Clínica e pode suspender o tratamento em questão até a regularização.
3

Dados tratados e titulares

  1. 3.1Titulares: pacientes e seus responsáveis, e contatos que interagem com a Clínica pelos canais habilitados.
  2. 3.2Categorias: dados cadastrais e de contato; dados de saúde (prontuário, anamnese, evolução, prescrições, exames, laudos, imagens); dados financeiros do atendimento; mensagens, áudios e arquivos trocados pelo WhatsApp; consentimentos e suas revogações.
  3. 3.3A Clínica se compromete a inserir na plataforma apenas os dados necessários ao atendimento e a obter, quando exigido, o consentimento do titular, inclusive para telemedicina e para comunicações de relacionamento e marketing.
4

Medidas de segurança

  1. 4.1Criptografia em trânsito e em repouso; proteção adicional para certificados digitais, credenciais de integrações e documentos assinados.
  2. 4.2Acesso por papel e por módulo, com escopo de pacientes configurável pela Clínica; autenticação em dois fatores disponível e exigível por papel; encerramento de sessões pelo responsável.
  3. 4.3Trilha de auditoria de todo acesso a prontuário e de toda alteração, com autor, data, hora e origem, consultável e exportável pela Clínica.
  4. 4.4Segredos (senhas, chaves, certificados) nunca expostos em telas, exportações ou registros.
  5. 4.5Cópias de segurança automáticas do banco de dados, com a mesma proteção do dado original.
  6. 4.6Pessoal da Clynx sujeito a dever de sigilo e a acesso mínimo, apenas para suporte solicitado pela Clínica ou manutenção do serviço, sempre registrado.
  7. 4.7Prazos de retenção aplicados pela plataforma e publicados na Política de Privacidade.
5

Fornecedores de apoio (suboperadores)

  1. 5.1A Clynx usa fornecedores de apoio nas seguintes categorias: hospedagem, banco de dados e armazenamento de arquivos (no Brasil); provedores de modelos de inteligência artificial e de transcrição de áudio; entrega de e-mail e de mensagens de WhatsApp; meios de pagamento; assinatura digital e receituário eletrônico; localização aproximada de acessos a partir do endereço IP.
  2. 5.2Todo fornecedor de apoio está vinculado por contrato com obrigações de proteção de dados equivalentes a este Acordo, recebe apenas o necessário para a tarefa e é proibido de usar os dados para fins próprios, inclusive treinamento de modelos.
  3. 5.3A inclusão de uma nova categoria de fornecedor é comunicada à Clínica com pelo menos 30 dias de antecedência. A Clínica pode se opor por escrito; persistindo a objeção, pode rescindir o contrato sem multa.
  4. 5.4A Clynx responde perante a Clínica pelos atos dos seus fornecedores de apoio como se fossem próprios.
6

Transferência internacional

  1. 6.1Hospedagem, banco de dados e arquivos ficam em servidores localizados no Brasil.
  2. 6.2As categorias de provedores de modelos de inteligência artificial, entrega de e-mail e meios de pagamento podem processar dados fora do Brasil. Nesses casos a Clynx assegura cláusulas contratuais de proteção equivalentes à LGPD (Art. 33, IX) e envia apenas o mínimo necessário, sem identificação direta do paciente sempre que a tarefa permitir.
7

Incidentes de segurança

  1. 7.1A Clynx comunica à Clínica, em até 48 horas a partir da confirmação, qualquer incidente de segurança que possa acarretar risco ou dano relevante aos titulares, informando a natureza do incidente, os dados e titulares afetados, as medidas adotadas e as recomendadas.
  2. 7.2A Clynx presta à Clínica o apoio necessário para a comunicação à ANPD e aos titulares, conforme o Art. 48 da LGPD, e mantém registro do incidente e das medidas.
8

Direitos dos titulares

  1. 8.1A plataforma disponibiliza à Clínica as ferramentas para atender pedidos de titulares: cópia dos dados em PDF e em formato aberto, correção, anonimização e eliminação, com respeito aos prazos legais de guarda.
  2. 8.2Pedidos recebidos diretamente pela Clynx são registrados com protocolo e encaminhados à Clínica em até 2 dias úteis, com o prazo legal de 15 dias contado do recebimento original. A Clynx acompanha até a conclusão.
  3. 8.3O bloqueio de mensagens pedido pelo titular pelo WhatsApp é aplicado imediatamente pela plataforma, sem depender de ação da Clínica.
9

Auditoria e prestação de contas

  1. 9.1A Clynx mantém registro das atividades de tratamento realizadas em nome da Clínica e o disponibiliza mediante pedido.
  2. 9.2Uma vez por ano, ou após incidente relevante, a Clínica pode solicitar relatório escrito sobre as medidas de segurança e a lista de categorias de fornecedores de apoio vigente. A Clynx responde em até 30 dias.
  3. 9.3A Clínica consulta a qualquer momento, dentro da plataforma, a trilha de acessos e alterações dos dados dos seus pacientes.
10

Retenção, devolução e eliminação

  1. 10.1Durante o contrato, os dados são mantidos pelos prazos publicados na Política de Privacidade.
  2. 10.2No encerramento, a Clínica exporta a totalidade dos dados em formato aberto e mantém acesso somente leitura por 90 dias. Após esse período, a Clynx elimina os dados sem obrigação legal de guarda e mantém bloqueados, sem uso, os que a tiverem (prontuário por 20 anos; registros fiscais por 5 anos), eliminando-os ao fim do prazo.
  3. 10.3Mediante pedido, a Clynx confirma por escrito a eliminação realizada.
11

Responsabilidade

  1. 11.1Cada parte responde pelos danos que causar por descumprimento da LGPD ou deste Acordo, nos termos dos Arts. 42 a 45 da LGPD.
  2. 11.2A Clínica responde pela licitude da coleta, pela base legal, pelo conteúdo inserido e pelo uso que a sua equipe faz da plataforma. A Clynx responde pela segurança do tratamento que executa e pela conduta dos seus fornecedores de apoio.
  3. 11.3A limitação de responsabilidade prevista nos Termos de Uso não se aplica a violações de dados pessoais causadas por dolo ou culpa grave da Clynx.
12

Vigência e alterações

  1. 12.1Este Acordo vigora enquanto durar o contrato e, quanto às obrigações de sigilo, retenção e eliminação, pelo prazo em que a Clynx mantiver qualquer dado.
  2. 12.2Alterações são publicadas com nova versão e comunicadas à Clínica com 30 dias de antecedência; a nova versão exige novo aceite do responsável, registrado com data, hora e versão.
  3. 12.3Encarregado de Proteção de Dados da Clynx: dpo@clynx.com.br.

Histórico de versões

2026-0922 de setembro de 2026em vigor
  • Primeira versão pública do Acordo de Tratamento de Dados, aceito na contratação com registro de data, hora, versão e origem.

Política

Privacidade

Contrato

Termos de Uso

Práticas

Segurança