Como a Clynx coleta, utiliza, armazena e protege dados pessoais e clínicos em conformidade com a legislação brasileira e normas regulatórias do setor de saúde.
LGPD
Lei 13.709/2018
CFM
Res. 1.821/2007
ANVISA
RDC 63/2011
Marco Civil
Lei 12.965/2014
Seção 01
A Clynx coleta e processa os seguintes dados pessoais no contexto de sua operação:
Nome completo, CPF, CRM/registro profissional
E-mail, telefone e dados de contato profissional
Dados de acesso (login, logs de autenticação)
Informações da clínica (CNPJ, razão social, endereço)
Dados cadastrais (nome, CPF, data de nascimento, contato)
Dados clínicos e de saúde (prontuário eletrônico, anamnese, evolução clínica)
Imagens médicas (fotos antes/depois, exames, laudos)
Dados de composição corporal (bioimpedância)
Dados financeiros relacionados a atendimentos
Endereço IP, tipo de navegador, páginas visitadas
Cookies essenciais e de performance
Seção 02
Os dados são tratados exclusivamente para as seguintes finalidades:
Prestação do serviço: Operação da plataforma, incluindo prontuário eletrônico, gestão de estoque, CRM, aplicação digital e módulos de IA
Cumprimento de obrigação legal: Manutenção de prontuários por prazo mínimo de 20 anos, conforme Resolução CFM nº 1.821/2007 e artigo 6º, II da LGPD
Segurança: Prevenção de fraudes, proteção da integridade dos dados e auditoria de acessos, conforme exigido pela ANVISA e CFM
Melhoria do serviço: Análise agregada e anonimizada para evolução dos módulos de IA (Vox, Elo, Cortex, Pulse)
Comunicação: Envio de alertas operacionais, relatórios automatizados e notificações do sistema
Seção 03
O tratamento de dados pessoais pela Clynx é fundamentado nas seguintes bases legais da LGPD (Lei 13.709/2018):
Cumprimento de obrigação legal
Para manutenção de registros clínicos conforme CFM, CRM e ANVISA
Execução de contrato
Para a prestação dos serviços contratados pela clínica
Legítimo interesse
Para funcionalidades de segurança, auditoria e melhoria de serviço
Tutela da saúde
Base específica para dados sensíveis de saúde, em procedimento realizado por profissional de saúde habilitado
Consentimento
Quando aplicável, para finalidades não cobertas pelas bases acima
Seção 04
A Clynx não comercializa dados pessoais de pacientes ou profissionais de saúde.
O compartilhamento ocorre exclusivamente nas seguintes hipóteses:
Subprocessadores técnicos: Provedores de infraestrutura em nuvem (servidores em território nacional), serviços de e-mail transacional e gateways de pagamento — todos com contratos que incluem cláusulas de proteção de dados
Obrigação legal ou regulatória: Quando exigido por autoridade competente, mediante ordem judicial ou requisição fundamentada da ANPD
Integrações autorizadas pela clínica: WhatsApp Business API, Instagram API e outros canais habilitados pelo próprio controlador para operação da IA Vox
Laboratórios e equipamentos: Integração com balanças InBody/Tanita e leitura de exames, sempre mediante autorização expressa da clínica
Seção 05
A Clynx adota medidas técnicas e administrativas robustas para proteção dos dados:
Criptografia
TLS 1.3 para transmissão e AES-256 para dados armazenados
Servidores nacionais
Toda a infraestrutura opera em data centers no Brasil, conforme Art. 33 da LGPD
Controle de acesso
Permissões por função (owner, médico, secretária, enfermeira) com autenticação multifator
Logs de auditoria
Registro imutável de acessos e modificações, conforme Res. CFM nº 2.218/2018
Backup automatizado
Cópias diárias com redundância geográfica dentro do território nacional
Monitoramento contínuo
Sistemas de detecção de intrusão e análise de vulnerabilidades
Seção 06
Os dados são retidos pelos seguintes prazos:
20
anos
Prontuários eletrônicos
Res. CFM nº 1.821/2007
5
anos
Dados financeiros
CTN Art. 173
6
meses
Logs de acesso
Lei 12.965/2014, Art. 15
Contratual
Dados de marketing e CRM
Até solicitação de exclusão
90
dias
Dados de navegação
Cookies de performance
Após o término dos prazos legais, os dados são anonimizados ou excluídos de forma segura.
Seção 07
Em conformidade com os artigos 17 a 22 da LGPD, os titulares de dados podem exercer os seguintes direitos:
Confirmação e acesso: Solicitar confirmação da existência de tratamento e acesso aos dados
Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados
Anonimização, bloqueio ou eliminação: Para dados desnecessários, excessivos ou tratados em desconformidade
Portabilidade: Solicitar a transferência de dados a outro fornecedor, mediante requisição expressa
Revogação do consentimento: Quando o tratamento for baseado em consentimento
Informação sobre compartilhamento: Solicitar informações sobre entidades com as quais os dados são compartilhados
A exclusão de dados clínicos está sujeita aos prazos legais de guarda obrigatória do CFM. Solicitações que conflitem com obrigações legais de retenção serão comunicadas ao titular com a devida justificativa.
Prazo de resposta: até 15 dias úteis
Seção 08
A Clynx utiliza agentes de IA que processam dados pessoais para finalidades específicas:
Vox
Atendimento automatizado via WhatsApp e Instagram — processa mensagens de texto e áudio para qualificação e agendamento
Elo
Pós-atendimento — processa dados de agendamentos e protocolos para envio de follow-up personalizado
Cortex
Análise de métricas — processa dados agregados de atendimento, financeiro e marketing para geração de relatórios
Pulse
Reengajamento — processa histórico de pacientes para identificar oportunidades de retorno
Garantias
Nenhuma decisão automatizada é tomada sem possibilidade de revisão humana
Os dados utilizados para treinamento dos modelos são anonimizados
A clínica mantém controle total sobre a ativação, desativação e configuração de cada IA
Todas as interações são registradas e auditáveis
Seção 09
Em conformidade com o Art. 41 da LGPD, a Clynx designou um Encarregado de Proteção de Dados responsável por:
Aceitar reclamações e comunicações dos titulares
Receber comunicações da ANPD e adotar providências
Orientar funcionários e contratados sobre práticas de proteção de dados
Executar as demais atribuições determinadas pela Clynx ou pela legislação
Canal exclusivo para questões de proteção de dados
Seção 10
Esta política poderá ser atualizada periodicamente para refletir mudanças na legislação, nos serviços oferecidos ou nas práticas de tratamento de dados.
Alterações relevantes serão comunicadas por e-mail aos clientes ativos e publicadas nesta página com a nova data de vigência.
