Versão 1. Em vigor desde 28 de outubro de 2026.
Para estes dados, nós somos o controlador (LGPD, art. 5º, VI).
| Dado | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| Nome, e-mail, senha, conselho e número, especialidade, telefone e bio | Criar e manter a conta e falar com você | Execução do contrato (inciso V) |
| Versão dos Termos aceita, com data e hora | Provar o aceite | Execução do contrato (V) |
| Plano, valor, situação e datas da assinatura; e-mail e código da conta enviados ao Mercado Pago | Cobrar a assinatura | Execução do contrato (V) |
| Token de acesso da sua conta do Mercado Pago, se você usar a cobrança de pacientes | Criar os links de pagamento na sua conta | Execução do contrato (V) |
| Data, hora e endereço IP de cada acesso | Segurança e guarda exigida pelo Marco Civil da Internet (Lei 12.965/2014, art. 15) | Obrigação legal (II) |
| Mensagens enviadas ao suporte, por e-mail ou pelo Telegram; no Telegram, também o seu nome e nome de usuário de lá e o código do chat | Responder você | Execução do contrato (V) |
| De qual post, anúncio ou link você chegou ao site | Saber quais canais trazem cadastros | Legítimo interesse (IX) |
| Cookies da Meta, endereço IP, navegador e página; e-mail e código da conta embaralhados (SHA-256) | Medir se os anúncios trazem cadastros | Consentimento (I), só se você aceitar no aviso de cookies |
| Nome, e-mail, WhatsApp, CRP, número de pacientes e origem, se você se inscreveu por um formulário da página | Responder a inscrição | Consentimento (I) |
A senha é guardada pelo serviço de login (Supabase). O nosso código não guarda a senha.
Para estes dados, você é o controlador e nós somos o operador (LGPD, art. 5º, VII, e art. 39).
| Fornecedor | Para quê | O que recebe | Onde |
|---|---|---|---|
| Supabase | Banco de dados e login | Os dados da conta e dos pacientes, menos os arquivos | São Paulo, Brasil |
| Railway | Servidor do sistema | Todo dado passa por ele. Guarda registros técnicos por 7 dias | EUA |
| Vercel | Site | As páginas e os formulários, a caminho do servidor. Guarda registros técnicos por 1 hora | Entrada em São Paulo; funções nos EUA |
| Alfresco, em servidor dedicado | Arquivos | Os arquivos anexados e o dossiê em PDF de cada paciente. O nome do paciente aparece no nome da pasta e do arquivo. | EUA |
| Anthropic (Claude) | IA: resumo, Análise Longitudinal, mapa, Copiloto, supervisão, anamnese, importação e a assistente da Ajuda | O texto clínico. Na Análise Longitudinal, na supervisão, na anamnese e no mapa, também o nome do paciente (e o sexo, no mapa). Na importação, o conteúdo das anotações importadas, inclusive fotos. Na assistente da Ajuda, só a pergunta escrita, a tela de onde veio e a situação da assinatura (plano, datas, pagamento e quantos registros do teste foram usados), sem nome, e-mail nem dado de paciente | EUA |
| OpenAI | Busca por semelhança entre registros | O texto clínico de cada sessão salva, até 8.000 caracteres, e as perguntas ao Copiloto | EUA |
| Groq | Transcrição de áudio | O áudio que você envia. O nosso servidor não guarda o áudio | EUA |
| Mercado Pago | Assinatura e, se você usar, cobrança dos seus pacientes | E-mail e código da conta, plano e valor. O cartão e o CPF do titular são digitados num formulário do Mercado Pago dentro da nossa página (ou no site do Mercado Pago, se o formulário não carregar); nós recebemos só um código de uso único do cartão. Na cobrança de paciente: descrição, valor e e-mail do paciente | Empresa no Brasil |
| Resend | Envio de e-mails | Seu nome, seu e-mail, o texto dos avisos e as mensagens que você manda ao suporte. Para a nossa equipe: os dados de cada cadastro novo, de cada inscrição pelos formulários e de cada falha no cadastro do cartão | Empresa nos EUA |
| Telegram | Suporte pelo Telegram, só se você escolher esse canal | As mensagens que você troca com o suporte pelo Telegram, com o seu nome e nome de usuário de lá. A nossa equipe vê no Telegram o nome, o e-mail e a situação da conta ligada ao chat. Nos avisos de pedidos feitos por e-mail, só a tela de onde o pedido veio e a situação da conta, sem o texto, o nome e o e-mail | Empresa no exterior |
| Meta | Medir anúncios, só se você aceitar os cookies | Os dados da linha de cookies da seção 2 | Empresa no exterior |
| YouTube (Google) | Vídeos da Ajuda | Ao abrir a Ajuda, o seu navegador carrega os vídeos direto do YouTube, que recebe o seu endereço IP e pode gravar cookies dele | Empresa nos EUA |
Parte dos dados é tratada fora do Brasil, principalmente nos EUA, pelos fornecedores da seção 4, porque é lá que esses serviços funcionam (LGPD, art. 33).
| O quê | Por quanto tempo |
|---|---|
| Conta, pacientes e registros | Enquanto a conta existir, inclusive depois do cancelamento, em modo leitura. Nada é apagado por prazo. |
| Data, hora e IP de cada acesso | 6 meses (Marco Civil da Internet, art. 15) |
| Registros técnicos | Servidor, 7 dias; banco, 1 dia; site, 1 hora. Podem conter e-mails. |
| Dados de pagamento | Pelo prazo que a lei pedir |
| Suporte pelo Telegram | As conversas ficam no Telegram até serem apagadas lá. O nosso banco guarda só o código do chat, a conta ligada e a situação do atendimento, sem o texto. |
Pela LGPD (art. 18), você pode pedir:
Como pedir: escreva para contato@clinicaai.net.br, a partir do e-mail da conta. Respondemos em até 15 dias (LGPD, art. 19). Você também pode reclamar à ANPD, em www.gov.br/anpd.
Se você é paciente de um psicólogo que usa o Clínica.ai, fale com ele: é ele quem decide sobre os seus dados. Se nos escrever, encaminhamos o pedido a ele.
O Clínica.ai não é para menores de 18 anos. O psicólogo pode registrar pacientes crianças e adolescentes e responde pelo consentimento dos responsáveis (LGPD, art. 14).
Se mudarmos esta Política, avisamos por e-mail pelo menos 15 dias antes de a mudança valer. As versões anteriores ficam disponíveis a pedido.
Termos de UsoPolítica de Privacidade
Data Gestão de Arquivos Ltda. · CNPJ 42.143.348/0001-88