Política de privacidade

Esta política explica como [razão social a definir], CNPJ [CNPJ a definir] ("nitida"), trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Dois papéis diferentes

• Dados da conta (nome, e-mail, conselho profissional e pagamento de quem assina e da equipe): a nitida é a controladora.
• Dados dos pacientes que a clínica lança no sistema, inclusive dados de saúde: a clínica é a controladora e a nitida é operadora, tratando esses dados só para prestar o serviço, conforme as instruções da clínica.

2. Para que usamos os dados da conta

• Criar e proteger o acesso (login, verificação em duas etapas, registro de sessões e de ações).
• Cobrar a assinatura, pela Kiwify, que recebe nome, e-mail e dados de pagamento.
• Enviar avisos do serviço (vencimento, segurança, mudanças nos termos).

3. Com quem compartilhamos

Somente com fornecedores necessários ao serviço: hospedagem do servidor, envio de e-mail, Kiwify (pagamento) e, quando a clínica liga, os serviços que ela escolhe (WhatsApp, meio de pagamento, emissor de nota fiscal). Não vendemos dados.

4. Segurança

Conexão criptografada (HTTPS), senhas guardadas só como hash, isolamento dos dados de cada clínica no banco, verificação em duas etapas, registro de auditoria e cópia de segurança diária.

5. Por quanto tempo

Enquanto a conta existir. Depois do cancelamento, 90 dias para uma eventual volta; em seguida, exclusão, salvo o que a lei obrigar a manter (por exemplo, registros fiscais da assinatura).

6. Seus direitos

Você pode pedir acesso, correção, portabilidade e exclusão dos seus dados, e informações sobre o compartilhamento. O paciente que quiser exercer esses direitos deve procurar a clínica, que é a controladora dos dados dele; a nitida ajuda a clínica a atender.

7. Contato do encarregado

[e-mail de contato a definir]