Como a Clynx atende à LGPD e às normas do CFM no tratamento de dados pessoais e clínicos: quem responde por cada dado, com que base, por quanto tempo e como o titular exerce os seus direitos.
O que a Clynx garante para cada dado tratado na plataforma. O detalhe das práticas está na página de segurança.
Hospedagem, banco de dados e arquivos ficam em território nacional. Quando uma categoria de apoio processa dados fora do país, isso é declarado e coberto por cláusulas contratuais (Art. 33).
Dados protegidos em trânsito e em repouso. Certificados digitais, credenciais de integrações e documentos assinados recebem uma camada adicional de proteção.
Cada pessoa vê só o que o papel dela permite. A clínica pode restringir um profissional aos próprios pacientes, exigir dois fatores por papel e encerrar sessões.
Todo acesso a prontuário e toda alteração ficam registrados com quem, quando e de onde. A clínica consulta, filtra e exporta essa trilha quando quiser.
Cada dado tem um prazo publicado, o mesmo que a plataforma aplica: do prontuário (20 anos) aos registros técnicos de IA (7 dias).
Incidente com risco relevante é comunicado à clínica em até 48 horas e à ANPD e aos titulares conforme o Art. 48, com o que aconteceu e o que foi feito.
Como os dados pessoais e clínicos são tratados em cada etapa do seu ciclo de vida na plataforma.
A clínica (controladora) coleta os dados no cadastro, no atendimento e nas conversas com o paciente. O paciente é informado no primeiro contato de que o atendimento tem apoio de tecnologia.
Bases legais: tutela da saúde, execução de contrato, obrigação legal e consentimento quando exigido.
A Clynx (operadora) trata os dados conforme as instruções da clínica, para agenda, prontuário, atendimento, financeiro e apoio de inteligência artificial.
Acordo de Tratamento de Dados aceito pelo responsável da clínica na contratação.
Dados guardados em servidores no Brasil, com criptografia em trânsito e em repouso, e cópias de segurança automáticas.
Certificados e documentos assinados com proteção adicional.
Acesso por papel e por módulo, com escopo de pacientes configurável. Cada leitura de prontuário e cada alteração ficam na trilha de auditoria.
Dois fatores disponíveis e exigíveis por papel; sessões podem ser encerradas pelo responsável.
Cada dado tem prazo publicado e aplicado pela plataforma: 20 anos para prontuário, 5 para fiscal e auditoria, 2 para acessos e mensagens, dias para mídia e registros técnicos.
A tabela completa está na Política de Privacidade e na página Seus dados.
Ao fim do prazo, por pedido do titular ou no encerramento da conta, o que não tem guarda legal é eliminado em definitivo; o que tem fica anonimizado e bloqueado.
O titular recebe por escrito o que foi eliminado, o que ficou retido e por quanto tempo.
A LGPD garante direitos específicos aos titulares de dados pessoais. Veja como exercê-los na plataforma Clynx.
Confirmar a existência de tratamento e receber uma cópia dos seus dados, em PDF legível ou em formato aberto
Corrigir dados incompletos, inexatos ou desatualizados
Cadastro, fotos, documentos e mensagens são apagados; o que a lei obriga a guardar fica anonimizado e bloqueado
Receber os dados em formato aberto para levar a outro serviço
Eliminar dados tratados com base em consentimento, respeitados os prazos legais de guarda
Pelo WhatsApp (PARAR) ou por pedido, a qualquer momento e sem custo
Para exercer seus direitos, use o canal com protocolo em clynx.com.br/dados ou escreva ao Encarregado:
dpo@clynx.com.br
Prazo de resposta: até 15 dias (Art. 19 da LGPD)
O que a plataforma faz, item a item, em relação a cada norma. Nada aqui depende de certificação que não temos.
Base legal definida para cada tratamento (Art. 7º e 11), publicada na Política de Privacidade
Papéis de controlador e operador definidos e formalizados no Acordo de Tratamento de Dados (Art. 39)
Encarregado de Proteção de Dados designado e com canal público (Art. 41)
Medidas de segurança técnicas e administrativas descritas na página de segurança (Art. 46)
Canal de direitos do titular com protocolo e resposta em 15 dias (Art. 18 e 19)
Procedimento de comunicação de incidentes ao controlador, à ANPD e aos titulares (Art. 48)
Guarda de prontuários por no mínimo 20 anos (Res. CFM nº 1.821/2007)
Toda alteração do prontuário registra autor, data e versão anterior; leituras ficam na trilha de acessos
Sigilo preservado: a assistente de WhatsApp nunca revela dado clínico, e cada profissional vê só o seu escopo
Assinatura com certificado digital para receitas, atestados e laudos
Consentimento do paciente registrado antes de consulta online (Res. CFM nº 2.314/2022)
Registros de acesso à aplicação guardados por 2 anos, acima do mínimo de 6 meses do Art. 15
Sigilo das comunicações: mensagens de pacientes acessíveis só à equipe autorizada da clínica
Dados de navegação no site limitados ao essencial, sem rastreadores de publicidade
Para dados de pacientes, a Clynx é operadora: trata em nome da clínica, que é a controladora e decide as finalidades. Para dados de profissionais e usuários da plataforma, e de quem navega no site, a Clynx é controladora e responde diretamente.
Não. Os dados são usados apenas para prestar o serviço à clínica. Não treinam modelos, nem os nossos nem os de terceiros, e os fornecedores de apoio ficam contratualmente impedidos de fazê-lo.
Você exporta tudo em formato aberto, mantém acesso somente leitura por 90 dias e, depois, o que não tem guarda legal é eliminado. Prontuários ficam guardados, bloqueados e sem uso, até completar 20 anos, como a lei exige.
Não vende nem cede. Usa fornecedores de apoio por categoria (hospedagem, modelos de inteligência artificial, e-mail e mensagens, pagamentos, assinatura digital), sempre sob contrato com cláusulas de proteção, e só com o necessário para a tarefa. As categorias estão na Política de Privacidade e no Acordo de Tratamento de Dados.
Ela avisa no primeiro contato que o atendimento tem apoio de tecnologia, responde só com o conhecimento que a clínica liberou, confere identidade antes de tratar de consulta e nunca revela dado clínico pelo telefone. Toda conversa fica registrada e auditável, e PARAR interrompe os envios na hora.
Pelo canal em clynx.com.br/dados, que gera protocolo, ou por e-mail a dpo@clynx.com.br. Respondemos em até 15 dias (Art. 19). Pacientes também podem pedir diretamente à clínica, que tem a ferramenta dentro da plataforma.
Com práticas descritas na página de segurança: criptografia em trânsito e em repouso, acesso por papel e por módulo, dois fatores, auditoria de todo acesso e alteração, prazos de retenção aplicados pela plataforma, cópias de segurança e um canal público para relato de vulnerabilidades. Não divulgamos detalhes internos de arquitetura, por segurança.
Tudo o que está nesta página pode ser conferido: na Política de Privacidade, no Acordo de Tratamento de Dados, na trilha de auditoria dentro da plataforma e no canal de direitos do titular. Quando algo mudar, a versão muda junto, e a clínica é chamada a aceitar de novo.
Versão 2026-09 · 22 de setembro de 2026
