Última atualização: 15 de setembro de 2026 · Lei nº 13.709/2018 (LGPD)
Você (profissional ou clínica) é o controlador dos dados dos seus pacientes: decide quais dados coletar, para qual finalidade, e responde pelo consentimento e pelo sigilo profissional.
O Clinaly é o operador: trata esses dados exclusivamente para executar o serviço que você contratou, seguindo suas instruções.
Em relação aos seus dados de cadastro e cobrança, o Clinaly atua como controlador.
| Finalidade | Base legal (LGPD) |
|---|---|
| Executar o serviço contratado | Execução de contrato (art. 7º, V) |
| Cobrança e emissão fiscal | Obrigação legal e execução de contrato |
| Suporte técnico e comunicação de serviço | Execução de contrato |
| Segurança, prevenção a fraude e auditoria | Legítimo interesse (art. 7º, IX) |
| Dados de saúde de pacientes | Tutela da saúde por profissional de saúde (art. 11, II, "f") |
| Cumprimento de guarda de prontuário | Obrigação legal e regulatória |
Não usamos dados de pacientes para publicidade, perfilamento comercial ou treinamento de modelos. Não vendemos dados a terceiros.
Dados de saúde são dados pessoais sensíveis pela LGPD e recebem tratamento reforçado:
Compartilhamos dados apenas com prestadores necessários à operação:
| Prestador | Finalidade | Dados |
|---|---|---|
| Provedor de infraestrutura (servidor no Brasil) | Hospedagem e backup | Todos os dados armazenados |
| Gateway de pagamento | Processar assinaturas | Dados de cobrança do profissional |
| Serviço de envio de e-mail | Notificações transacionais | Nome e e-mail do destinatário |
Também poderemos compartilhar dados mediante ordem judicial ou requisição de autoridade competente, nos limites da lei.
Os dados ficam armazenados em servidores localizados no Brasil.
Nenhum sistema é totalmente imune. Trabalhamos para reduzir riscos, mas a segurança também depende de você: use senhas fortes, não compartilhe credenciais e revogue acessos de quem sai da equipe.
| Dado | Prazo |
|---|---|
| Dados da conta ativa | Enquanto durar a contratação |
| Dados após cancelamento | 90 dias para exportação, depois exclusão |
| Registros fiscais e de cobrança | Conforme prazos legais (em regra, 5 anos) |
| Trilha de auditoria | 90 dias |
| Prontuários | Sob sua responsabilidade, conforme seu conselho profissional |
Atenção aos prazos do seu conselho: a guarda de prontuário costuma ter prazo mínimo próprio (por exemplo, 5 anos para psicólogos, conforme resolução do CFP). Antes de cancelar a conta, exporte o que precisa manter.
A LGPD garante ao titular o direito de:
Se você é paciente: procure diretamente o profissional que o atende — ele é o controlador dos seus dados. Como operadores, encaminhamos qualquer pedido recebido ao profissional responsável.
Usamos apenas cookies necessários ao funcionamento: manter sua sessão autenticada, proteger formulários contra CSRF e guardar preferências de interface (como o tema).
Não usamos cookies de publicidade. Ferramentas de análise de tráfego, quando ativadas, são aplicadas somente ao site institucional — nunca dentro dos painéis com dados clínicos.
Em caso de incidente que possa acarretar risco relevante aos titulares, comunicaremos os controladores afetados e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, informando a natureza do ocorrido, os dados envolvidos e as medidas adotadas.
Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas por e-mail ou aviso no painel com pelo menos 30 dias de antecedência.
Para exercer direitos, tirar dúvidas ou comunicar incidentes, escreva para naoresponder@clinaly.com.br.
O encarregado pelo tratamento de dados (DPO) será indicado nesta página assim que formalmente designado.