Política de Privacidade

1. Introdução e Definições

A ARVELL GROUP LTDA ("nós" ou "nossa"), operadora da plataforma Clinzy, reconhece a importância da privacidade e da proteção de dados pessoais. Esta Política de Privacidade explica como coletamos, usamos, compartilhamos e protegemos suas informações de acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018).

• Controlador de Dados: A clínica, consultório ou profissional de saúde (nossos clientes) que decide sobre o tratamento dos dados dos pacientes.
• Operador de Dados: A ARVELL GROUP LTDA, que processa os dados em nome do Controlador.
• Titular dos Dados: Pacientes, usuários do sistema e profissionais cujos dados são tratados.

2. Dados Coletados

Coletamos as seguintes categorias de informações:

• Dados de Cadastro da Clínica (Clientes): Nome, CNPJ/CPF, e-mail, telefone, endereço, dados de faturamento e pagamento.
• Dados Inseridos pelo Cliente: Informações de pacientes, prontuários, anamneses, agendamentos, dados financeiros da clínica. Neste caso, atuamos apenas como Operadores e o Cliente é responsável por garantir a base legal para a coleta.
• Dados de Navegação e Uso: Endereço IP, tipo de navegador, sistema operacional, páginas acessadas e comportamento de uso através de cookies.

3. Finalidade do Tratamento

Utilizamos os dados coletados para as seguintes finalidades:

• Permitir o fornecimento, a manutenção e a melhoria dos serviços do Clinzy.
• Processar pagamentos, faturamentos e emitir notas fiscais.
• Armazenar e processar dados médicos e de agendamento em nome das clínicas (como Operadores).
• Prestar suporte técnico, enviar comunicados sobre atualizações do sistema e informações relevantes.
• Cumprir obrigações legais, fiscais e regulatórias.

4. Compartilhamento de Dados

Nós não vendemos ou comercializamos seus dados pessoais. Podemos compartilhar dados com:

• Fornecedores de Serviços (Suboperadores): Provedores de hospedagem de dados (ex: AWS, Google Cloud), gateways de pagamento, plataformas de e-mail e SMS, sempre restritos à finalidade do serviço e com garantias de conformidade com a LGPD.
• Autoridades Legais: Quando exigido por lei aplicável, ordem judicial ou regulamentação governamental.

5. Segurança da Informação

Adotamos medidas técnicas e administrativas rigorosas para proteger os dados pessoais contra acessos não autorizados, destruição, perda, alteração ou vazamento, incluindo:

• Criptografia de dados em trânsito e em repouso.
• Controles rígidos de acesso (senhas fortes, gestão de permissões).
• Backups periódicos e monitoramento contínuo de vulnerabilidades.

6. Retenção dos Dados

Os dados de nossos clientes são mantidos enquanto a conta estiver ativa. Em caso de cancelamento, os dados podem ser exportados pelo cliente antes da exclusão. Alguns dados cadastrais podem ser retidos para o cumprimento de obrigações fiscais e legais pelo prazo prescricional estabelecido em lei.

Os dados de pacientes inseridos pelos clientes estão sujeitos às regras de retenção do CFM (Conselho Federal de Medicina) e leis aplicáveis de responsabilidade exclusiva do Controlador da clínica.

7. Direitos dos Titulares de Dados

De acordo com a LGPD, o Titular possui o direito de solicitar a confirmação do tratamento, acesso aos dados, correção, anonimização, portabilidade, ou a exclusão dos dados. Em relação aos dados dos pacientes, como Operadores, direcionaremos qualquer solicitação diretamente à clínica (Controlador) responsável.

8. Alterações a esta Política

Podemos modificar esta Política de Privacidade a qualquer momento para refletir atualizações legais ou mudanças em nossos serviços. Notificaremos nossos clientes sobre alterações significativas através da plataforma ou e-mail. A continuação do uso indica a concordância com a política revisada.

9. Contato

Se você tiver dúvidas, sugestões ou solicitações relativas a esta Política de Privacidade ou ao tratamento de seus dados, você pode entrar em contato através do nosso Encarregado pelo Tratamento de Dados Pessoais (DPO), ou nos canais de suporte oficiais da plataforma.