Política de Privacidade
Versão de 22/10/2026 · Ricardo Rodrigues Zegobia Ltda. (RRZ), CNPJ 45.179.880/0001-43
Esta Política explica como a Ricardo Rodrigues Zegobia Ltda. (RRZ), responsável pelo sistema Clinyvo, trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014), a Lei nº 13.787/2018 (digitalização e guarda do prontuário) e as normas do Conselho Federal de Medicina.
1. Quem é responsável por cada dado
A LGPD distingue o controlador, que decide sobre o tratamento, e o operador, que trata os dados em nome do controlador (art. 5º, VI e VII).
- Dados dos pacientes (cadastro, prontuário, exames, receitas, agenda, financeiro): a clínica ou o profissional de saúde que usa o Clinyvo é o controlador. A Ricardo Rodrigues Zegobia Ltda. (RRZ) é operadora: guarda e processa esses dados apenas para prestar o serviço, conforme as instruções da clínica (art. 39) e o Acordo de Tratamento de Dados.
- Dados dos usuários e das clínicas contratantes (nome, login, e-mail, perfil, registros de acesso, dados de contratação e cobrança): a Ricardo Rodrigues Zegobia Ltda. (RRZ) é a controladora.
- Versão instalada no computador da clínica: os dados ficam somente no computador da própria clínica. A Ricardo Rodrigues Zegobia Ltda. (RRZ) não tem acesso a eles; a clínica é a única responsável pela guarda, pela segurança e pelos backups.
2. Quais dados tratamos
| Titular | Dados |
|---|---|
| Pacientes | Identificação (nome, nome social, data de nascimento, sexo, CPF, documento), contato e endereço, convênio, e dados de saúde — dados pessoais sensíveis (art. 5º, II): anamnese, diagnósticos e CID, exames, imagens, prescrições, laudos, atestados, procedimentos, alergias, comorbidades; agendamentos e pagamentos. |
| Profissionais e equipe da clínica (usuários) | Nome, login, e-mail, perfil de acesso, CRM e especialidade, assinatura e certificado digital (quando cadastrados), senha (guardada apenas como resumo criptográfico), segredo da verificação em 2 etapas (cifrado), registros de acesso (data, hora e endereço IP) e histórico do que foi aberto ou alterado. |
| Clínicas contratantes | Razão social, CNPJ, endereço, responsável, contatos e dados de cobrança. |
3. Para que usamos e com qual base legal
- Prestar o serviço contratado (prontuário, agenda, prescrição, financeiro, envio de documentos): execução de contrato (art. 7º, V).
- Dados de saúde dos pacientes: tratados pela clínica para a tutela da saúde, em procedimentos realizados por profissionais de saúde (art. 11, II, "f"), e para cumprir obrigações legais e regulatórias, como a guarda do prontuário (art. 11, II, "a"). A clínica controladora define e responde pela base legal; a Ricardo Rodrigues Zegobia Ltda. (RRZ) atua em seu nome.
- Segurança e prevenção a fraudes (verificação em 2 etapas, bloqueio após tentativas erradas, registros de acesso): obrigação legal (Marco Civil, art. 15) e legítimo interesse (art. 7º, IX), sempre na medida do necessário.
- Cobrança e obrigações fiscais da contratação: execução de contrato e obrigação legal (art. 7º, II e V).
Não vendemos dados pessoais, não os usamos para publicidade e não treinamos modelos de inteligência artificial com dados de pacientes.
4. Com quem os dados são compartilhados
Somente com fornecedores necessários para o funcionamento do serviço (suboperadores), sob contrato e com o mesmo dever de proteção:
- Google Cloud (Google Cloud Brasil Computação e Serviços de Dados Ltda.): hospedagem do sistema, banco de dados, arquivos e backups — região São Paulo (Brasil).
- Google (Agenda e Drive): somente quando a clínica conecta a própria conta Google para sincronizar a agenda ou guardar imagens.
- Provedores de assinatura digital em nuvem (BirdID, VIDaaS): somente quando o profissional assina documentos com o seu certificado ICP-Brasil.
- Meta (WhatsApp Business): somente quando a clínica liga os lembretes por WhatsApp e o paciente aceita recebê-los: primeiro nome, celular, dia e hora da consulta e nome do profissional (os servidores da Meta ficam fora do Brasil).
Os documentos enviados ao paciente por e-mail ou WhatsApp são enviados por iniciativa do profissional, pelo e-mail configurado pela própria clínica ou pelo aplicativo de WhatsApp do usuário. No site, o paciente recebe um link protegido, válido por tempo limitado e que pede a data de nascimento.
Dados também podem ser fornecidos a autoridades quando houver obrigação legal ou ordem judicial.
5. Onde os dados ficam
O Clinyvo na internet é hospedado no Google Cloud, região São Paulo (Brasil). Se algum serviço de apoio envolver transferência internacional, ela seguirá o art. 33 da LGPD e a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD).
6. Como protegemos os dados
Adotamos medidas técnicas e administrativas de segurança (art. 46), entre elas:
- conexão criptografada (HTTPS) e senhas guardadas apenas como resumo criptográfico;
- verificação em 2 etapas (obrigatória para administradores no site) e bloqueio temporário após tentativas erradas;
- separação dos dados de cada clínica no banco de dados (segurança em nível de linha), além da conferência feita pelo próprio sistema;
- perfis de acesso: a secretária, por exemplo, vê do prontuário apenas o diagnóstico/CID e não acessa resultados de exames, laudos e protocolos;
- registro de quem abriu as telas de cada paciente e de quem alterou cada registro;
- segredos de integrações e senhas de e-mail guardados cifrados; anexos entregues somente a usuários da clínica dona;
- backups e acesso restrito à infraestrutura.
7. Por quanto tempo guardamos
- Prontuário do paciente: no mínimo 20 anos a partir do último registro (Lei nº 13.787/2018, art. 6º), salvo prazo maior exigido por norma. Por isso, o prontuário não é apagado a pedido enquanto durar esse prazo legal (art. 16, I, da LGPD).
- Registros de acesso ao sistema: no mínimo 6 meses (Marco Civil da Internet, art. 15).
- Dados dos usuários e da contratação: enquanto durar o contrato e, depois, pelos prazos legais (fiscais, contábeis e de defesa em processos).
- Fim do contrato: a clínica pode exportar os seus dados. Depois disso, a Ricardo Rodrigues Zegobia Ltda. (RRZ) elimina ou devolve os dados, conforme o Acordo de Tratamento de Dados, ressalvadas as guardas obrigatórias por lei.
8. Direitos dos titulares
O titular pode pedir (art. 18): confirmação de que seus dados são tratados; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; portabilidade; informação sobre com quem os dados foram compartilhados; informação sobre a possibilidade de não consentir e revogação do consentimento, quando ele for a base legal. Também pode peticionar à ANPD.
- Pacientes: o pedido deve ser feito à clínica ou ao profissional que o atendeu (controlador). O sistema permite à clínica exportar todos os dados de um paciente. A Ricardo Rodrigues Zegobia Ltda. (RRZ) auxilia a clínica sempre que necessário.
- Usuários e clínicas: pelo e-mail do encarregado indicado abaixo.
A confirmação de existência ou o acesso aos dados são fornecidos de forma simplificada, imediatamente, ou por declaração completa em até 15 dias (art. 19).
9. Incidentes de segurança
Se ocorrer um incidente que possa causar risco ou dano relevante aos titulares, a Ricardo Rodrigues Zegobia Ltda. (RRZ) avisa a clínica controladora sem demora e a apoia na comunicação à ANPD e aos titulares (art. 48), que deve ser feita no prazo do Regulamento de Comunicação de Incidente de Segurança da ANPD (Resolução CD/ANPD nº 15/2024: 3 dias úteis, em regra). Quando o incidente envolver dados de que a Ricardo Rodrigues Zegobia Ltda. (RRZ) é controladora, ela própria fará as comunicações.
10. Cookies e armazenamento no navegador
Usamos apenas um cookie de sessão, essencial para manter o usuário conectado com segurança. A preferência de tema (claro ou escuro) e a exibição de gráficos ficam guardadas no próprio navegador. Não usamos cookies de publicidade nem de rastreamento.
11. Encarregado (DPO) e contato
Encarregado pelo tratamento de dados pessoais (art. 41): [a preencher] — Clinyvoadm@gmail.com.
Ricardo Rodrigues Zegobia Ltda. (RRZ) — CNPJ 45.179.880/0001-43 — Rua Martin Luther King — Clinyvoadm@gmail.com.
12. Alterações desta Política
Esta Política pode ser atualizada. A data da versão aparece no topo; quando houver mudança relevante, os usuários do site serão avisados e precisarão aceitar a nova versão para continuar usando o sistema.
Ricardo Rodrigues Zegobia Ltda. (RRZ) · CNPJ 45.179.880/0001-43 · Rua Martin Luther King
Encarregado pelo tratamento de dados pessoais: [a preencher] — Clinyvoadm@gmail.com