Política de Privacidade

O controlador dos dados pessoais tratados por meio desta plataforma é:

• Razão social: Soliah Clinic Ltda
• CNPJ: 67.176.074/0001-54
• Endereço: R. Jair Martins Mil Homens, 500, Conj. 1307 — Vila São José, São José do Rio Preto/SP, CEP 15.090-080
• E-mail do Encarregado (DPO): contato@soliahclinic.com

Coletamos diferentes categorias de dados dependendo da forma como você utiliza a plataforma:

Utilizamos seus dados para as seguintes finalidades:

• Criação, gestão e manutenção da sua conta na plataforma
• Prestação dos serviços contratados (gestão clínica, agendamentos, CRM)
• Comunicações relacionadas ao serviço (suporte, atualizações, notificações)
• Processamento de pagamentos e cobrança da assinatura
• Cumprimento de obrigações legais e regulatórias
• Melhoria contínua da plataforma com base em dados agregados e anonimizados
• Prevenção à fraude e segurança da conta

Cada tratamento de dados pessoais se apoia em uma base legal prevista na LGPD (Arts. 7º e 11):

• Execução de contrato (Art. 7º, V): criação e gestão da conta, prestação dos serviços contratados e cobrança da assinatura.
• Cumprimento de obrigação legal/regulatória (Art. 7º, II): obrigações fiscais, contábeis e de guarda de registros.
• Legítimo interesse (Art. 7º, IX): segurança da conta, prevenção à fraude e melhoria do produto com base em dados agregados e anonimizados.
• Consentimento (Art. 7º, I e Art. 11, I): conexão de integrações opcionais (como o Google Calendar e o WhatsApp Business) e, no caso de dados de saúde dos pacientes, o tratamento ocorre sob consentimento e/ou tutela da saúde (Art. 11), sendo a clínica-cliente a responsável por essa base legal (ver seções 5 e 8).

Por se tratar de uma plataforma voltada à gestão de clínicas, o Soliah Clinic pode armazenar dados de saúde de pacientes, classificados como dados sensíveis pela LGPD. O tratamento desses dados ocorre exclusivamente:

• Com base no consentimento do titular ou de seu responsável legal, quando aplicável
• Para a prestação de serviços de saúde pelo profissional contratante
• Mediante tutela da saúde, em procedimentos realizados por profissionais habilitados

Em relação aos dados de pacientes, a clínica ou profissional que utiliza a plataforma atua como controlador e a Soliah como operadora, tratando os dados conforme as instruções do cliente. A responsabilidade pela coleta de consentimento dos pacientes e pelo uso adequado das informações de saúde é do profissional ou clínica contratante.

Quando um profissional opta por conectar sua conta Google, a Soliah acessa a API do Google Calendar exclusivamente para sincronizar a agenda de atendimentos, e somente após o seu consentimento explícito.

O uso e a transferência, pela Soliah, de informações recebidas das APIs do Google obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

A clínica pode optar por conectar o próprio número de WhatsApp Business à Soliah, mediante autorização explícita do responsável pela conta. A partir daí, a Soliah passa a receber e enviar mensagens em nome da clínica por meio da plataforma da Meta, exclusivamente para o atendimento aos pacientes daquela clínica.

Não vendemos seus dados pessoais. Para operar a plataforma, contamos com fornecedores (suboperadores) que tratam dados em nosso nome, sob obrigações contratuais de confidencialidade e segurança:

• Supabase: banco de dados, autenticação e armazenamento de arquivos.
• Cloudflare: hospedagem da aplicação e da API, e segurança de rede.
• Stripe: processamento de pagamentos da assinatura.
• PostHog: análise de uso do produto (páginas visitadas, cliques e gravação de sessão), com textos e campos mascarados para não registrar dados de pacientes; servidores na União Europeia.
• Sentry: monitoramento de erros da aplicação, sem gravação de tela e com remoção de dados sensíveis antes do envio.
• Google: integração opcional com o Google Calendar (ver seção 6).
• Meta: integração opcional com o WhatsApp Business para o atendimento aos pacientes (ver seção 7).
• Resend: envio de e-mails transacionais (confirmações, convites, notificações).

Também podemos compartilhar dados para cumprimento de obrigação legal, decisão judicial ou autoridade competente, e para o exercício regular de direitos em processos judiciais, administrativos ou arbitrais.

Alguns dos suboperadores indicados na seção 8 operam infraestrutura global e podem processar ou armazenar dados em servidores localizados fora do Brasil. Nessas hipóteses, a Soliah adota salvaguardas contratuais e seleciona fornecedores que ofereçam grau de proteção de dados adequado, em conformidade com o art. 33 da LGPD.

Mantemos seus dados pelo tempo necessário para a prestação dos serviços contratados e para o cumprimento de obrigações legais. Em caso de encerramento da conta:

• Dados de conta são removidos em até 90 dias após o cancelamento
• Dados de pacientes podem ser retidos por até 5 anos para fins de auditoria e obrigações legais relacionadas a registros médicos
• Logs de segurança são mantidos por até 12 meses
• Dados da integração Google (token e bloqueios importados) são apagados imediatamente ao desconectar a conta
• Mensagens de WhatsApp seguem a retenção do histórico do paciente, e a clínica pode solicitar a exclusão a qualquer momento

Você tem os seguintes direitos em relação aos seus dados pessoais, garantidos pela LGPD:

• Confirmação e acesso: saber se tratamos seus dados e obter cópia deles
• Correção: solicitar a atualização de dados incompletos ou incorretos
• Anonimização, bloqueio ou eliminação: para dados desnecessários ou tratados em desconformidade
• Portabilidade: receber seus dados em formato estruturado
• Eliminação: solicitar a exclusão dos dados tratados com base em consentimento
• Revogação do consentimento: a qualquer momento, sem prejuízo da licitude do tratamento anterior
• Oposição: contestar tratamentos realizados em desconformidade com a LGPD

Para exercer qualquer desses direitos, entre em contato pelo e-mail contato@soliahclinic.com. Atendemos as solicitações em até 15 dias úteis.

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia em trânsito (TLS/HTTPS) e em repouso
• Controle de acesso por autenticação e perfis de permissão
• Monitoramento contínuo de acessos e atividades suspeitas
• Backups regulares com retenção segura

Em caso de incidente de segurança que possa gerar risco ou dano aos titulares, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os afetados nos prazos previstos em lei.

Utilizamos cookies e tecnologias similares para manter sua sessão autenticada e melhorar a experiência de uso da plataforma. Não utilizamos cookies para rastreamento publicitário.

Podemos atualizar esta Política de Privacidade periodicamente. Em caso de alterações relevantes, notificaremos os usuários por e-mail ou por aviso dentro da plataforma, com antecedência mínima de 15 dias antes da entrada em vigor das mudanças.

Em caso de dúvidas, solicitações ou reclamações relacionadas a esta Política, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

• E-mail: contato@soliahclinic.com
• Empresa: Soliah Clinic Ltda
• CNPJ: 67.176.074/0001-54

Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) pelo site www.gov.br/anpd.