Política de Privacidade

Última atualização: 26 de outubro de 2026

Esta Política de Privacidade descreve como a Crono Clinic, produto da Cronosoft Tecnologia LTDA (CNPJ 27.974.673/0001-07), nome fantasia Cronosoft, coleta, usa, armazena e protege dados pessoais em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, LGPD).

1. Quem é o controlador

Para os dados de cadastro e uso do SaaS pelos profissionais e clínicas contratantes, a Cronosoft é controladora. Para dados de pacientes inseridos pelas clínicas dentro do sistema, a Cronosoft atua como operadora, e a clínica contratante é a controladora.

2. Encarregado de Dados (DPO)

Encarregado: Yago Coimbra. Contato: contato@cronosoft.com.br. Endereço para correspondência: Cronosoft Tecnologia LTDA, conforme cadastro na Receita Federal.

3. Dados que coletamos

3.1. Dados do profissional ou clínica contratante

  • Nome, email, telefone, CPF ou CNPJ, dados de pagamento processados pela Stripe.
  • Dados de uso do sistema, logs de acesso, endereço IP, identificador de sessão.
  • Conteúdo das configurações da Lia, horários, serviços e regras de atendimento.

3.2. Dados de pacientes (inseridos pelas clínicas)

  • Identificação: nome, telefone, data de nascimento, endereço.
  • Dados de saúde (dados pessoais sensíveis, art. 5º, II da LGPD): anamnese, histórico médico, prescrições, anexos e arquivos do prontuário, evolução de consultas.
  • Histórico de mensagens trocadas com a Lia no WhatsApp.
  • Agendamentos, presenças e pagamentos.

4. Bases legais para o tratamento

  • Execução de contrato (art. 7º, V) para a operação do SaaS junto à clínica contratante.
  • Cumprimento de obrigação legal (art. 7º, II) para guarda fiscal, tributária e contábil.
  • Tutela da saúde (art. 11, II, "f") para tratamento de dados de saúde pelos profissionais habilitados das clínicas contratantes.
  • Legítimo interesse (art. 7º, IX) para segurança, prevenção a fraude e melhoria do serviço, sempre com avaliação de impacto.
  • Consentimento (art. 7º, I e art. 11, I) para envio de comunicações de marketing e para finalidades secundárias específicas, sempre que aplicável.

5. Finalidades

  • Prestar o serviço de secretária com IA contratado pelas clínicas.
  • Permitir agendamento, lembretes, confirmação e reativação de pacientes via WhatsApp.
  • Armazenar prontuário eletrônico, prescrições e anexos médicos.
  • Faturar planos e processar pagamentos.
  • Atender obrigações fiscais e responder a autoridades competentes.
  • Melhorar o produto, analisar uso agregado e prevenir abuso.
  • Comunicar atualizações, novidades e ofertas, sempre com opção de descadastro.

6. Compartilhamento de dados e sub-operadores

Para entregar o serviço, contratamos sub-operadores que tratam dados em nosso nome, sob obrigação contratual de confidencialidade e segurança. Lista atualizada:

  • Supabase (banco de dados, autenticação, storage, edge functions) e Amazon Web Services como infraestrutura subjacente.
  • Cloudflare (CDN, DNS e hospedagem do front-end).
  • Evolution API (integração com WhatsApp).
  • n8n (automação dos fluxos da Lia e de campanhas).
  • OpenAI e OpenRouter (modelos de linguagem que sustentam a Lia, com tratamento limitado ao necessário para responder mensagens; nenhum desses provedores é autorizado a treinar modelos com dados enviados pela plataforma).
  • Stripe (processamento de pagamentos).
  • Resend (envio de emails transacionais).
  • Sentry (monitoramento de erros, quando habilitado).
  • Meta Platforms (Conversions API, para mensuração de campanhas, quando aplicável).
  • OpenAI (pixel e Conversions API dos anúncios no ChatGPT, para mensuração de campanhas, com e-mail e telefone enviados apenas em hash).

Não vendemos dados pessoais. Compartilhamos dados com autoridades quando legalmente exigidos.

6.1. Dados do Google Calendar e uso limitado (Google API Services User Data Policy)

Quando a clínica conecta o Google Agenda, o Crono Clinic acessa a API do Google Calendar apenas para criar, atualizar e remover os eventos das consultas agendadas pela plataforma e para verificar horários livres e ocupados. A assistente Lia recebe somente a disponibilidade (faixas de horário livre) derivada da agenda: títulos, participantes e descrições de eventos do Google Calendar nunca são enviados a modelos de inteligência artificial nem a terceiros.

O uso de dados brutos ou derivados recebidos das APIs do Google Workspace pelo Crono Clinic obedece à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use). Em inglês, conforme exigido pelo Google: "The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements." Esses dados não são usados, transferidos ou vendidos para criar, treinar ou aprimorar modelos de inteligência artificial ou aprendizado de máquina, sejam próprios ou de terceiros.

7. Transferência internacional

Parte dos sub-operadores listados acima processa dados fora do Brasil, principalmente nos Estados Unidos. Mantemos cláusulas contratuais de proteção, equivalentes às garantias da LGPD, conforme art. 33. Para dados de saúde, restringimos o envio ao mínimo necessário para o funcionamento da Lia.

8. Retenção

  • Dados de cadastro e uso: enquanto durar a relação contratual e por até cinco anos após o término, para fins fiscais.
  • Prontuário eletrônico: prazo mínimo de vinte anos contados do último registro, conforme Resolução CFM nº 1.821/2007, salvo solicitação expressa de eliminação compatível com a legislação aplicável.
  • Conversas no WhatsApp: enquanto necessárias para a operação do serviço, podendo ser anonimizadas após o término da relação.
  • Logs de acesso: pelo prazo legal de seis meses (Marco Civil da Internet), prorrogáveis se houver investigação.

9. Direitos do titular

Você pode solicitar a qualquer momento:

  • Confirmação da existência de tratamento.
  • Acesso aos dados.
  • Correção de dados incompletos, inexatos ou desatualizados.
  • Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
  • Portabilidade dos dados.
  • Eliminação dos dados tratados com consentimento, ressalvadas as hipóteses do art. 16.
  • Informação sobre compartilhamento e revogação do consentimento.

Pacientes cujos dados foram inseridos por uma clínica devem dirigir solicitações primeiro à própria clínica (controladora). A Cronosoft auxilia o atendimento sempre que necessário. Para solicitar diretamente à Cronosoft, envie email para contato@cronosoft.com.br.

10. Segurança

  • Criptografia em trânsito (TLS) e em repouso para dados armazenados na infraestrutura.
  • Isolamento por tenant via Row Level Security no banco de dados.
  • Controle de acesso por perfil e autenticação por email e senha.
  • Monitoramento de eventos e revisão periódica de permissões.
  • Plano de resposta a incidentes, com notificação à ANPD e aos titulares quando aplicável (art. 48).

11. Cookies

Usamos cookies essenciais para autenticação e cookies de análise e marketing conforme detalhado na nossa Política de Cookies.

12. Crianças e adolescentes

Não direcionamos o produto a menores. O tratamento de dados de menores no contexto clínico depende da responsabilidade legal e do consentimento dos pais ou responsáveis, sob orientação da clínica.

13. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no produto ou na legislação. Mudanças relevantes serão comunicadas pelo email cadastrado ou dentro do produto, com no mínimo sete dias de antecedência.

14. Autoridade Nacional de Proteção de Dados

Caso não consiga resolver uma questão diretamente com a Cronosoft, você tem o direito de apresentar reclamação à ANPD (gov.br/anpd).