1. Quem somos
O Aivo Clinic é um sistema de gestão para clínicas, fornecido pela Aivo Tecnologia. Esta política explica como tratamos dados pessoais na plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).
2. Papéis: quem é controlador e quem é operador
Esta distinção é importante e define as responsabilidades:
- A clínica é a controladora dos dados dos seus pacientes. É ela quem decide quais dados coleta, para quê, e por quanto tempo os mantém.
- A Aivo Tecnologia é operadora: tratamos os dados em nome da clínica, seguindo as instruções dela e os termos do contrato.
Se você é paciente e quer acessar, corrigir ou excluir seus dados, o pedido deve ser feito à clínica que o atende.
3. Dados que tratamos
- Da clínica e sua equipe: nome, e-mail, telefone, registro profissional, dados cadastrais e fiscais da empresa.
- Dos pacientes: dados de identificação e contato, dados de convênio, histórico de agendamentos, informações financeiras e dados de saúde — prontuário, evolução, anamnese, prescrições, exames, laudos e imagens clínicas.
- De uso da plataforma: registros de acesso e de ações realizadas no sistema (trilha de auditoria).
4. Dado de saúde é dado sensível
A LGPD classifica dado referente à saúde como dado pessoal sensível (art. 5º, II). O tratamento na plataforma se dá para a tutela da saúde, em procedimento realizado por profissionais de saúde e serviços de saúde (art. 11, II, "f"), sempre sob instrução da clínica controladora.
Na prática, isso significa: acesso restrito por papel dentro da clínica, isolamento entre clínicas diferentes e registro de auditoria sobre alterações e exclusões de registro clínico.
5. Como protegemos
- Tráfego cifrado de ponta a ponta (HTTPS/TLS).
- Dados escopados por clínica: uma clínica não acessa os dados de outra.
- Controle de acesso por papel — recepção, profissional, financeiro e administrador têm visões diferentes; o perfil financeiro não acessa prontuário.
- Trilha de auditoria em registros clínicos.
- Infraestrutura em nuvem com backup gerenciado (Google Cloud e Supabase).
6. Com quem compartilhamos
Não vendemos dados. O compartilhamento se limita ao necessário para o serviço funcionar: provedores de infraestrutura em nuvem, serviço de envio de mensagens (WhatsApp) quando a clínica ativa esse recurso, e emissor de nota fiscal quando a clínica utiliza a emissão de NFSe. Também podemos compartilhar dados por obrigação legal ou ordem judicial.
7. Retenção
Os dados são mantidos enquanto durar o contrato com a clínica. Prontuário e documentos clínicos observam os prazos legais de guarda aplicáveis à área da saúde, mesmo após o encerramento do contrato, quando exigido. Encerrado o prazo, os dados são eliminados ou anonimizados.
8. Seus direitos
A LGPD garante ao titular: confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e revogação do consentimento, quando aplicável. Pacientes devem exercer esses direitos junto à clínica; equipes da clínica podem falar diretamente conosco.
9. Contato
Dúvidas sobre esta política ou sobre tratamento de dados: suporte@aivosuite.com · WhatsApp (61) 93618-0471.