Política de Privacidade

A Cliva é um produto desenvolvido e operado pela Parabellum Digital, pessoa jurídica inscrita no CNPJ 46.225.328/0001-07, doravante referida nesta política como “Cliva”, “nós” ou “Parabellum”. Quando esta política fala da “plataforma”, refere-se ao sistema Cliva acessado pela web.

Levamos a privacidade a sério porque tratamos dados sensíveis — incluindo dados de saúde de pacientes das clínicas que usam o sistema. Por isso mantemos um canal dedicado para assuntos de proteção de dados.

Encarregado pelo tratamento de dados (DPO)

Você pode falar com o nosso encarregado de proteção de dados pelo e-mail [email protected]. Use esse canal para dúvidas, solicitações de direitos ou qualquer questão relacionada aos seus dados pessoais.

Para que o restante do documento fique claro, definimos os termos da LGPD que aparecem aqui:

• Titular: a pessoa a quem os dados se referem (um cliente da Cliva, um colaborador da clínica ou um paciente).
• Dado pessoal: qualquer informação que identifique ou possa identificar uma pessoa — nome, e-mail, telefone, entre outros.
• Dado pessoal sensível: dado sobre saúde, entre outras categorias especiais. Os dados de pacientes tratados na plataforma podem incluir dados sensíveis.
• Controlador: quem toma as decisões sobre o tratamento — o que coletar, por quê e por quanto tempo.
• Operador: quem trata os dados em nome do controlador, seguindo as instruções dele.
• Tratamento: qualquer operação com dados — coleta, armazenamento, uso, compartilhamento, exclusão.

A Cliva atua em dois papéis diferentes, dependendo de quais dados estão em jogo. Entender isso é essencial para saber a quem dirigir cada pedido.

Dados dos pacientes — a clínica é a controladora

Os dados que uma clínica registra sobre seus pacientes (cadastro, agendamentos, histórico, orçamentos, valores, conversas) pertencem à relação entre a clínica e o paciente. Quem decide sobre esses dados é a clínica — ela é a controladora. A Cliva apenas armazena e processa esses dados em nome da clínica, como operadora, seguindo instruções dela. Cada clínica tem seus dados isolados dos demais por identificador próprio (clinica_id) e por regras de segurança no banco de dados.

Na prática, se você é paciente de uma clínica e quer acessar ou excluir seus dados, o pedido é decidido pela clínica. A Cliva executa a exclusão como operadora e oferece um canal de apoio caso você não consiga contato com a clínica — veja a página de exclusão de dados.

Dados da sua conta Cliva — a Parabellum é a controladora

Já os dados de cadastro e uso da própria plataforma pelos nossos clientes (o dono da clínica e os colaboradores que fazem login) são controlados pela Parabellum Digital. Sobre esses dados, somos nós que decidimos as finalidades e respondemos diretamente aos seus pedidos.

a) Dados de conta e uso (clientes Cliva)

Quando você cria e usa uma conta Cliva, tratamos: nome, e-mail, telefone, credenciais de acesso, dados da clínica, informações de cobrança e dados de uso da plataforma (registros de acesso, ações realizadas, logs técnicos). Finalidade: criar e manter sua conta, prestar o serviço, faturar, dar suporte e garantir a segurança. Não armazenamos dados críticos de pagamento (como o número completo do cartão); quando houver cobrança, ela é processada por um provedor de pagamento especializado.

b) Dados de pacientes e operação clínica

Em nome da clínica, a plataforma armazena os dados que ela registra: cadastro de pacientes, agendamentos, histórico de atendimentos, orçamentos, lançamentos financeiros e o conteúdo das comunicações entre a clínica e seus pacientes/leads. Finalidade: permitir que a clínica opere seu dia a dia. Controlador: a clínica. Operador: a Cliva.

c) Dados obtidos pelas plataformas Meta

Quando a clínica conecta suas contas da Meta, tratamos os dados descritos na seção 5, sempre em nome da clínica e para as finalidades ali declaradas.

A Cliva integra-se às plataformas da Meta (Facebook, Instagram e WhatsApp) para centralizar o atendimento da clínica e medir resultados de campanhas. Essas integrações só são ativadas com a autorização do cliente, que conecta os ativos da própria clínica. Abaixo, exatamente o que cada conjunto de permissões acessa e por quê:

O conteúdo de mensagens e comentários de pacientes, leads e seguidores que interagem com a clínica é tratado em nome da clínica (que é a controladora desses dados) e usado apenas para operar o atendimento e a comunicação dentro da plataforma.

Tratamos dados pessoais com fundamento nas bases legais da LGPD aplicáveis a cada caso:

• Execução de contrato (art. 7º, V): para prover a plataforma aos nossos clientes.
• Legítimo interesse (art. 7º, IX): para segurança, prevenção a fraudes e melhoria do serviço, sem prejudicar seus direitos.
• Cumprimento de obrigação legal (art. 7º, II): quando a lei exige a guarda de certos registros.
• Consentimento (art. 7º, I): quando aplicável, por exemplo em comunicações opcionais.

Quanto aos dados de saúde dos pacientes (dados sensíveis, art. 11), a base legal é definida pela clínica controladora — tipicamente a tutela da saúde por profissional de saúde ou o consentimento do titular. A Cliva trata esses dados exclusivamente como operadora, seguindo as instruções da clínica.

Não vendemos seus dados. Compartilhamos dados apenas com prestadores que viabilizam o serviço (subprocessadores), na medida necessária e sob obrigações de proteção de dados:

• Supabase — infraestrutura de banco de dados, autenticação e armazenamento.
• Meta Platforms — quando as integrações de WhatsApp, Instagram, Messenger e Anúncios estão ativas.
• Provedor de hospedagem das automações — para o processamento de fluxos de mensagens e tarefas em segundo plano.

Também podemos compartilhar dados para cumprir obrigação legal ou ordem de autoridade competente.

Os dados que obtemos por meio das plataformas da Meta são usados somente para fornecer e operar as funcionalidades contratadas pela clínica. Especificamente, comprometemo-nos a:

• Usar esses dados apenas para as finalidades descritas na seção 5;
• Não vender, alugar ou ceder esses dados a terceiros;
• Não usar esses dados para publicidade própria não relacionada ao serviço;
• Cumprir os Termos da Plataforma e as Políticas para Desenvolvedores da Meta;
• Excluir esses dados quando solicitado, quando a clínica desconectar a integração, ou quando o aplicativo for removido — conforme a política de exclusão de dados.

Adotamos medidas técnicas e organizacionais para proteger os dados: isolamento por clínica (clinica_id) com regras de segurança no banco de dados, controle de acesso por papéis de usuário, criptografia dos dados em trânsito e registros de acesso.

Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário às finalidades desta política. Após o encerramento da conta, excluímos ou anonimizamos os dados em prazo razoável, salvo quando a guarda for exigida por lei.

A LGPD garante a você, como titular, o direito de:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desconformidade;
• Solicitar a portabilidade dos dados;
• Obter informação sobre o compartilhamento dos seus dados;
• Revogar o consentimento, quando o tratamento se basear nele.

Para exercer esses direitos, use a página de exclusão de dados ou escreva para [email protected]. Se você for paciente de uma clínica que usa a Cliva, seu pedido é decidido pela clínica (controladora); ainda assim, podemos encaminhar e apoiar a solicitação como operadora.

Utilizamos cookies estritamente necessários para o funcionamento da plataforma (por exemplo, para manter sua sessão de login). Caso passemos a usar cookies de análise ou desempenho, solicitaremos seu consentimento e atualizaremos esta seção.

Alguns dos nossos subprocessadores (como Supabase e Meta) podem processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD para garantir um nível adequado de proteção.

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização aparece no topo da página. Mudanças relevantes serão comunicadas pelos canais habituais.

Para qualquer questão sobre esta política ou sobre seus dados, fale com o nosso encarregado de proteção de dados: