1. Quem somos
O Aivo Clinic é um sistema de gestão para clínicas, fornecido pela Aivo Tecnologia. Esta política explica como tratamos dados pessoais na plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).
2. Papéis: quem é controlador e quem é operador
Esta distinção é importante e define as responsabilidades:
- A clínica é a controladora dos dados dos seus pacientes. É ela quem decide quais dados coleta, para quê, e por quanto tempo os mantém.
- A Aivo Tecnologia é operadora: tratamos os dados em nome da clínica, seguindo as instruções dela e os termos do contrato.
Se você é paciente e quer acessar, corrigir ou excluir seus dados, o pedido deve ser feito à clínica que o atende.
3. Dados que tratamos
- Da clínica e sua equipe: nome, e-mail, telefone, registro profissional, dados cadastrais e fiscais da empresa.
- Dos pacientes: dados de identificação e contato, dados de convênio, histórico de agendamentos, informações financeiras e dados de saúde — prontuário, evolução, anamnese, prescrições, exames, laudos e imagens clínicas.
- De uso da plataforma: registros de acesso e de ações realizadas no sistema (trilha de auditoria).
4. Dado de saúde é dado sensível
A LGPD classifica dado referente à saúde como dado pessoal sensível (art. 5º, II). O tratamento na plataforma se dá para a tutela da saúde, em procedimento realizado por profissionais de saúde e serviços de saúde (art. 11, II, "f"), sempre sob instrução da clínica controladora.
Na prática, isso significa: acesso restrito por papel dentro da clínica, isolamento entre clínicas diferentes e registro de auditoria sobre alterações e exclusões de registro clínico.
5. Como protegemos
- Tráfego cifrado de ponta a ponta (HTTPS/TLS).
- Dados escopados por clínica: uma clínica não acessa os dados de outra.
- Controle de acesso por papel — recepção, profissional, financeiro e administrador têm visões diferentes; o perfil financeiro não acessa prontuário.
- Trilha de auditoria em registros clínicos.
- Infraestrutura em nuvem com backup gerenciado (Google Cloud e Supabase).
6. Com quem compartilhamos
Não vendemos dados. O compartilhamento se limita ao necessário para o serviço funcionar: provedores de infraestrutura em nuvem, serviço de envio de mensagens (WhatsApp) quando a clínica ativa esse recurso, e emissor de nota fiscal quando a clínica utiliza a emissão de NFSe. Também podemos compartilhar dados por obrigação legal ou ordem judicial.
7. Retenção
Os dados são mantidos enquanto durar o contrato com a clínica. Prontuário e documentos clínicos observam os prazos legais de guarda aplicáveis à área da saúde, mesmo após o encerramento do contrato, quando exigido. Encerrado o prazo, os dados são eliminados ou anonimizados.
8. Seus direitos
A LGPD garante ao titular: confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e revogação do consentimento, quando aplicável. Pacientes devem exercer esses direitos junto à clínica; equipes da clínica podem falar diretamente conosco.
9. Aplicativo Aivo Clinic (iOS e Android)
O aplicativo Aivo Clinic, publicado pela Aivo Tecnologia na App Store e no Google Play, é usado por pacientes e pela equipe das clínicas que contratam o Aivo Clinic. Valem para ele todas as regras desta política, com estes detalhes:
- Entrada do paciente: pedimos só o seu e-mail e enviamos a ele um código de 6 números. A conta do app é criada no primeiro acesso, no Firebase Authentication (Google), e o código é guardado apenas cifrado e por poucos minutos.
- Ligação com a clínica: para ver a sua ficha, o app pede a sua data de nascimento, que conferimos com a ficha da clínica. Se você não tem ficha, o cadastro rápido pede nome, data de nascimento e celular, e a recepção da clínica confirma.
- O que o app mostra: as suas consultas, horários livres e os dados que a clínica libera. Marcar, confirmar e cancelar consultas fica registrado na agenda da clínica.
- Notificações: se você permitir, guardamos o identificador do aparelho para enviar avisos de consulta. Você pode desligar a qualquer momento nos ajustes do celular.
- Equipe da clínica: entra com o mesmo e-mail, senha e verificação em duas etapas do sistema web.
- O que não fazemos: o app não exibe anúncios, não rastreia você em outros apps ou sites e não vende nem compartilha dados para publicidade.
Como excluir a sua conta do app
No app, abra a sua conta e toque em Excluir conta; ou peça por e-mail a suporte@aivosuite.com, a partir do e-mail da conta. A exclusão apaga a conta do app, o seu acesso e os aparelhos ligados a ela. A ficha e o prontuário continuam com a clínica, que é obrigada por lei a guardá-los; para corrigir ou excluir esses dados, fale com a clínica (item 8).
10. Encarregado pela Proteção de Dados (DPO) e contato
Em cumprimento à LGPD (Lei nº 13.709/2018), a Aivo Tecnologia mantém uma Encarregada pela Proteção de Dados (DPO), Luiza Lacerda Mikhael, responsável por receber as comunicações dos titulares e da Autoridade Nacional de Proteção de Dados (ANPD), pelos canais abaixo.
Dúvidas sobre esta política ou sobre tratamento de dados: suporte@aivosuite.com · WhatsApp (61) 99609-4150. Pedidos sobre dados do prontuário são atendidos pela clínica, que é a controladora (itens 2 e 8).