Política de Privacidade
Última atualização: 23 de agosto de 2026
1. Dados tratados
Tratamos dados da clínica-cliente e de suas pessoas autorizadas, como nome, e-mail, telefone, dados de cobrança e registros de uso. Também armazenamos os dados de pacientes que a própria clínica cadastra, como identificação, contato, histórico, agendamentos, documentos e informações financeiras relacionadas ao atendimento.
2. Papéis e bases legais
Em relação aos dados de pacientes inseridos pela clínica, a clínica atua como controladora e a ARIA Clinic como operadora, seguindo suas instruções legítimas. Tratamos dados para execução do contrato, cumprimento de obrigação legal, exercício regular de direitos e, quando aplicável, legítimo interesse ou consentimento, nos termos da LGPD.
3. Uso, segurança e compartilhamento
Usamos os dados para prestar, proteger e aprimorar o serviço, atender solicitações de suporte e cumprir obrigações legais. Adotamos medidas técnicas e organizacionais compatíveis com o serviço. O compartilhamento ocorre apenas com fornecedores necessários à operação, como infraestrutura, autenticação e cobrança, ou quando exigido por lei.
4. Retenção
Conservamos os dados de pacientes de uma clínica arquivada pelo prazo de retenção configurado por essa clínica (padrão de 5 anos, ajustável por ela). Passado esse prazo, o registro é identificado como candidato à eliminação; a clínica decide e executa a eliminação — não há apagamento automático sem ação humana. Registros com obrigação legal de guarda fiscal (comprovantes de pagamento, por exemplo) são preservados de forma anonimizada mesmo após a eliminação do restante do prontuário.
5. Inteligência artificial e transferências
Quando a funcionalidade ARIA é habilitada pela clínica, perguntas e o contexto estritamente necessário podem ser enviados ao Google Gemini, nosso suboperador de IA. Esse tratamento pode envolver transferência internacional. A clínica deve evitar inserir dados além do necessário; a ARIA aplica controles de acesso e registra o uso para segurança e auditoria. A disponibilidade, retenção e uso pelo fornecedor seguem os termos e controles contratuais aplicáveis ao serviço.
6. Direitos do titular
Nos termos da LGPD, titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade e informações sobre compartilhamento. Pacientes devem direcionar seus pedidos inicialmente à clínica responsável pelo atendimento. A clínica pode executar, para o paciente, a exportação completa dos dados e a eliminação real do prontuário (evoluções, anamnese, documentos, assinaturas, fotos, mapa facial, execuções de tratamento, orçamentos sem pagamento associado e agendamentos), mediante confirmação explícita de um administrador. Registros financeiros com obrigação legal de guarda são mantidos de forma anonimizada — sem qualquer dado que identifique o titular — e essa distinção é sempre informada no retorno do pedido de eliminação.
7. Contato de privacidade
Para questões de privacidade, contate privacidade@kairosia.tech.