Aviso de Privacidade
Última atualização: 11/10/2026
1. Controlador dos dados
O Clinube é operado por Smart IT Consulting, que atua como controlador dos dados pessoais coletados diretamente de você (usuário do sistema) para as finalidades descritas abaixo.
Quando você utiliza o Clinube para registrar informações de pacientes da sua clínica, você é o controlador desses dados e a Smart IT Consulting atua como operadora, tratando-os exclusivamente conforme suas instruções e o contrato de prestação de serviço.
Contato do Encarregado / DPO: pedro@smartitconsulting.com.br
2. Categorias de dados coletados
- Dados de cadastro: nome, e-mail, telefone, foto de perfil.
- Credenciais: senha (armazenada com hash), tokens de sessão.
- Dados de uso: páginas acessadas, ações realizadas, logs de auditoria.
- Dados técnicos: endereço IP, tipo de navegador, sistema operacional, identificador de dispositivo.
- Dados de suporte: mensagens que você envia ao nosso time.
- Dados de pagamento: coletados e tratados diretamente pelo Paddle (não temos acesso ao número do cartão).
3. Finalidades e bases legais (LGPD)
- Criar e manter sua conta — execução de contrato (art. 7º, V).
- Prestar o serviço (agenda, prontuário, financeiro etc.) — execução de contrato.
- Cobrar e processar pagamentos — execução de contrato e obrigação legal (art. 7º, V e II).
- Prevenir fraudes e garantir segurança — legítimo interesse (art. 7º, IX).
- Cumprir obrigações fiscais, contábeis e regulatórias — obrigação legal (art. 7º, II).
- Melhorar o produto e atender suporte — legítimo interesse.
- Enviar comunicações de marketing — consentimento (art. 7º, I), sempre com opção de descadastro.
4. Compartilhamento com terceiros
Compartilhamos dados pessoais apenas com:
- Paddle.com — Comerciante Registrado (Merchant of Record) para venda, cobrança, faturamento, gestão de assinaturas e tributação. Paddle atua como controlador independente dos dados de pagamento.
- Provedores de infraestrutura (hospedagem, banco de dados, monitoramento) — operadores contratuais que tratam dados sob nossas instruções.
- Ferramentas de suporte e comunicação — apenas o necessário para atender solicitações.
- Consultores jurídicos e contábeis — sob dever de confidencialidade.
- Autoridades públicas — quando exigido por lei, ordem judicial ou requerimento regulatório válido.
Não vendemos seus dados pessoais e não os compartilhamos para fins de publicidade comportamental de terceiros.
5. Retenção
Mantemos seus dados enquanto sua conta estiver ativa e pelo prazo necessário para cumprir obrigações legais (fiscais, contábeis, regulatórias — em geral, 5 anos após o encerramento). Após esse período, os dados são excluídos ou anonimizados.
Registros de assinaturas, pagamentos e faturas são mantidos pelo prazo legal obrigatório mesmo após o cancelamento da conta.
6. Direitos do titular (LGPD)
Você tem direito a:
- confirmação da existência de tratamento;
- acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base em consentimento;
- informação sobre entidades com as quais compartilhamos os dados;
- revogação do consentimento;
- peticionar perante a ANPD.
Para exercer qualquer desses direitos, escreva para pedro@smartitconsulting.com.br. Responderemos em até 15 dias.
7. Segurança
Adotamos medidas técnicas e organizacionais apropriadas para proteger seus dados, incluindo criptografia em trânsito (TLS), criptografia em repouso, controle de acesso por perfis, autenticação segura, backups regulares e trilhas de auditoria. Apesar disso, nenhum sistema é 100% infalível; comunicaremos você e a ANPD em caso de incidente relevante nos prazos legais.
8. Cookies
Usamos cookies essenciais (sessão, preferências) para o funcionamento do serviço e cookies analíticos para entender uso agregado. Você pode gerenciar cookies nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o login e o uso da aplicação.
9. Transferências internacionais
Alguns provedores de infraestrutura e o Paddle podem tratar dados fora do Brasil. Nesses casos, exigimos garantias contratuais adequadas (cláusulas padrão, país com nível de proteção adequado ou consentimento específico, conforme aplicável).
10. Alterações neste aviso
Podemos atualizar este Aviso periodicamente. Alterações materiais serão comunicadas por e-mail ou dentro do serviço com antecedência razoável.
11. Contato
Dúvidas ou solicitações relacionadas a este Aviso: pedro@smartitconsulting.com.br
Veja também nossos Termos & Condições e a Política de Reembolso.