Política de Privacidade

Última atualização: 03/08/2026

Na Clintria respeitamos a sua privacidade e protegemos as informações que tratamos através da nossa plataforma (o “Serviço”). Esta Política descreve quais dados coletamos, como os usamos e quais são os seus direitos.

1. Informações que coletamos

Podemos coletar: (a) dados de conta (nome, e-mail, função); (b) dados operacionais carregados pelo centro de pesquisa para a gestão de sua atividade; (c) dados técnicos de uso (registros de acesso, endereço IP, navegador) para fins de segurança e melhoria do Serviço.

Não solicitamos nem coletamos dados de pacientes de forma direta: toda a informação clínica e operacional é carregada pela equipe autorizada do centro de pesquisa no âmbito de sua própria atividade e sob sua responsabilidade. Também não coletamos dados de geolocalização precisa, informações financeiras nem o conteúdo de comunicações alheias ao Serviço. Quando o centro habilita uma integração opcional (por exemplo, e-mail, mensageria ou calendário), tratamos apenas os dados mínimos de que essa integração necessita para funcionar, conforme detalhado adiante.

2. Uso das informações

Usamos as informações para prestar e manter o Serviço, autenticar usuários, oferecer suporte, garantir a segurança e cumprir obrigações legais. Não vendemos informações pessoais.

Em nenhuma hipótese usamos as informações para fins publicitários, nem as cedemos a intermediários de dados, nem tomamos decisões automatizadas que produzam efeitos jurídicos sobre as pessoas. Podemos elaborar estatísticas agregadas e anonimizadas sobre o uso do Serviço — por exemplo, volume de agendamentos ou desempenho do sistema — que não permitem identificar nenhuma pessoa e são utilizadas exclusivamente para melhorar o produto.

3. Controlador e operador

O centro de pesquisa que utiliza o Serviço é o controlador dos dados que carrega. A Clintria atua como operador, processando esses dados por conta e sob instruções do centro.

Nessa condição, tratamos os dados unicamente conforme as instruções documentadas do centro, impomos dever de confidencialidade à nossa equipe, colaboramos com o centro diante de solicitações dos titulares ou das autoridades e o notificamos sem demora indevida sobre qualquer incidente de segurança que afete suas informações. A contratação de suboperadores ocorre sob obrigações equivalentes às assumidas nesta Política.

4. Conservação

Conservamos as informações pelo tempo necessário para prestar o Serviço e cumprir obrigações legais. Ao término do serviço, os dados são excluídos ou anonimizados conforme apropriado.

Os prazos concretos dependem da finalidade: os dados de conta são conservados enquanto a conta estiver ativa; os registros técnicos de acesso, por um período limitado para fins de segurança e auditoria; e os dados operacionais, durante a vigência do contrato com o centro. Antes da exclusão definitiva, o centro pode solicitar uma exportação de suas informações. Os backups são sobrescritos conforme seu ciclo de rotação, de modo que a exclusão pode refletir-se neles com um atraso razoável.

5. Segurança

Aplicamos medidas técnicas e organizacionais razoáveis (controle de acesso por função, criptografia em trânsito, backups e registro de auditoria) para proteger as informações contra acessos não autorizados, perda ou alteração.

Entre outras medidas, as permissões do usuário são validadas no banco de dados a cada solicitação, as senhas são armazenadas por meio de funções de hash não reversíveis, as sessões expiram por inatividade e o acesso à infraestrutura fica restrito à equipe que dele necessita para operar o Serviço. Ainda assim, nenhum sistema é completamente invulnerável: caso detectemos um incidente que comprometa dados pessoais, notificaremos o centro responsável e, quando cabível, as autoridades competentes, conforme a legislação aplicável.

6. Terceiros

Podemos utilizar provedores de infraestrutura e serviços (por exemplo, hospedagem em nuvem ou mensageria) que tratam dados por nossa conta sob acordos de confidencialidade e proteção de dados.

Esses provedores atuam como suboperadores: acessam apenas os dados necessários para prestar seu serviço e não estão autorizados a utilizá-los para fins próprios. Quando um provedor trata informações fora do país de origem, procuramos assegurar que existam garantias adequadas de transferência internacional. Em nenhuma hipótese vendemos, alugamos ou cedemos informações pessoais a terceiros para fins comerciais ou publicitários.

7. Integração com o Google Calendar e uso de dados de usuário do Google

A sincronização com o Google Calendar é opcional e é ativada por cada profissional a partir de sua própria conta Google. Quando um usuário a habilita, a Clintria solicita a permissão “https://www.googleapis.com/auth/calendar.events” e acessa exclusivamente: (a) o endereço de e-mail do calendário principal, para exibir qual conta foi vinculada; e (b) a criação, modificação e exclusão dos eventos de calendário que correspondem aos agendamentos atribuídos a esse profissional dentro da Clintria. Não lemos, armazenamos nem analisamos nenhum outro evento do calendário do usuário. Dessa integração conservamos apenas os identificadores dos eventos criados pela Clintria e os tokens de acesso necessários para manter a sincronização, associados ao usuário e sempre transmitidos por conexão criptografada.

O uso e a transferência que a Clintria faz das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo seus requisitos de Uso Limitado: não vendemos esses dados, não os transferimos a terceiros salvo o estritamente necessário para prestar o Serviço, não os utilizamos para fins publicitários, não os empregamos para treinar modelos de inteligência artificial generalizados nem permitimos que pessoas os leiam, exceto com o consentimento expresso do usuário, por razões de segurança, para cumprir uma obrigação legal ou quando estiverem agregados e anonimizados.

O usuário pode revogar o acesso a qualquer momento em Configurações → Google Calendar dentro da Clintria ou na página de permissões de sua Conta do Google; ao revogar, excluímos os tokens armazenados e a sincronização é interrompida.

8. Seus direitos

Conforme a legislação aplicável, você pode solicitar acesso, retificação, exclusão ou oposição quanto aos seus dados pessoais. Solicitações relacionadas a dados operacionais devem ser encaminhadas ao centro de pesquisa responsável.

Para exercer esses direitos, você pode escrever para o endereço indicado ao final desta Política, identificando-se adequadamente; responderemos dentro dos prazos previstos pela legislação aplicável. Se sua solicitação se referir a informações carregadas por um centro de pesquisa, nós a encaminharemos a esse centro, por ser o controlador do tratamento. Você também tem o direito de apresentar reclamação à autoridade de controle competente em matéria de proteção de dados pessoais.

9. Cookies

Usamos cookies e tecnologias similares estritamente necessárias para o funcionamento do Serviço (por exemplo, sessão e idioma). Não usamos cookies de publicidade.

Concretamente, empregamos um cookie de sessão para manter você conectado, um cookie de preferência de idioma e, somente se você optar expressamente, um cookie de “lembrar-me” assinado criptograficamente para que não precise se autenticar a cada visita. Não incorporamos cookies de rastreamento de terceiros nem redes de publicidade. Você pode bloquear ou excluir os cookies nas configurações do seu navegador, considerando que os estritamente necessários são indispensáveis para iniciar sessão e utilizar o Serviço.

10. Alterações

Podemos atualizar esta Política. Publicaremos a versão vigente nesta página com sua data de atualização.

Quando as alterações forem substanciais — por exemplo, se afetarem as finalidades do tratamento ou incorporarem uma nova integração com terceiros — comunicaremos com antecedência razoável por meio do Serviço ou por e-mail ao centro contratante. O uso continuado do Serviço após a entrada em vigor da versão atualizada implica sua aceitação.

11. Contato

Para exercer seus direitos ou fazer consultas sobre privacidade, escreva para info@clintria.com.

Atendemos consultas de privacidade em espanhol, inglês e português, e procuramos responder dentro de dez dias úteis a contar do recebimento. Se sua consulta se relacionar às informações de um paciente específico ou a dados carregados por um centro de pesquisa, pedimos que a encaminhe primeiramente a esse centro, que é quem mantém a relação direta com o titular dos dados.