Política de Privacidade

A Good Store Group LTDA, inscrita no CNPJ sob o nº 52.331.136/0001-88, com sede na Rua Joaquim Leão, 191, Pitangueiras, Lambari - MG, CEP 37480-000 ("Good Store Group", "nós" ou "empresa"), é a responsável pela operação da plataforma CisClinic. Esta Política de Privacidade explica como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os dados no âmbito do Serviço, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD).

Ao utilizar o CisClinic, você concorda com as práticas descritas nesta Política. Ela deve ser lida em conjunto com os nossos Termos de Uso.

1. Quais dados coletamos

1.1. Dados do Contratante e Usuários

Ao contratar e utilizar o Serviço, coletamos dados como nome, e-mail, telefone, dados da clínica e credenciais de acesso, além de informações de uso da Plataforma (registros de acesso e navegação, endereço IP, data e hora das operações).

1.2. Dados de Pacientes inseridos pelas clínicas

As clínicas contratantes inserem, no exercício de sua atividade, dados de seus pacientes, que podem incluir dados pessoais e dados pessoais sensíveis (dados de saúde). Esses dados são tratados por nós exclusivamente para viabilizar o funcionamento do Serviço, conforme as instruções da clínica.

2. Como e por que utilizamos os dados

Tratamos os dados para as seguintes finalidades:

• Fornecer, operar e manter as funcionalidades do CisClinic;
• Autenticar acessos e garantir a segurança das contas;
• Viabilizar agendamentos e o envio das automações de mensagem configuradas pela clínica;
• Gerar relatórios, dashboards e controles financeiros para o Contratante;
• Prestar suporte técnico e atendimento ao Contratante;
• Cumprir obrigações legais e regulatórias;
• Aprimorar a Plataforma e prevenir fraudes e abusos.

3. Bases legais

O tratamento de dados fundamenta-se nas bases legais previstas na LGPD, notadamente: execução de contrato, cumprimento de obrigação legal, legítimo interesse e, quando aplicável, consentimento. No caso de dados sensíveis de saúde dos pacientes, a base legal e a obtenção de consentimento, quando exigido, são de responsabilidade da clínica contratante, na condição de controladora.

4. Compartilhamento de dados

Não vendemos dados pessoais. Podemos compartilhar dados apenas nas seguintes situações:

• Provedores de infraestrutura e serviços: hospedagem, armazenamento de arquivos e integração de mensagens, contratados sob obrigações de segurança e confidencialidade, atuando como suboperadores;
• Obrigação legal: quando exigido por lei, ordem judicial ou autoridade competente;
• Com a própria clínica contratante: os dados dos pacientes são acessíveis à clínica que os cadastrou, conforme as permissões definidas por ela.

Atualmente, atuam como suboperadores os seguintes provedores:

A integração com o WhatsApp é executada em infraestrutura própria da Good Store Group, sem intermediação de terceiros além do provedor de hospedagem acima.

Alguns provedores estão localizados fora do Brasil. Nesses casos, a transferência internacional observa o art. 33 da LGPD, mediante cláusulas contratuais de proteção adotadas pelo provedor e criptografia dos dados em repouso. Comunicaremos previamente a inclusão ou substituição de suboperadores.

5. Armazenamento e segurança

• Adotamos medidas técnicas e organizacionais para proteger os dados contra acessos não autorizados, perda, alteração ou divulgação indevida, incluindo criptografia em trânsito (HTTPS), controle de acesso por perfis e isolamento de dados por clínica.
• As senhas são armazenadas de forma criptografada (hash), não sendo acessíveis em texto legível.
• Arquivos anexados (como exames) são mantidos em armazenamento com acesso restrito, disponibilizados apenas mediante links temporários e autenticados.
• Apesar de nossos esforços, nenhum sistema é totalmente imune a riscos. Em caso de incidente de segurança relevante, adotaremos as providências e comunicações previstas na legislação.

6. Retenção e eliminação

Mantemos os dados pelo tempo necessário ao cumprimento das finalidades descritas e das obrigações legais aplicáveis. Encerrado o contrato, o Contratante poderá solicitar a exportação de seus dados; após o prazo de retenção definido, os dados poderão ser eliminados de forma segura, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

7. Direitos dos titulares

Nos termos da LGPD, o titular dos dados pode solicitar, entre outros: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização ou eliminação, portabilidade e informações sobre compartilhamento.

8. Cookies e tecnologias semelhantes

O site institucional e a Plataforma podem utilizar cookies e tecnologias similares para manter a sessão do usuário, lembrar preferências e melhorar a experiência de uso. Você pode gerenciar os cookies nas configurações do seu navegador, ciente de que a desativação pode afetar algumas funcionalidades.

9. Dados de menores de idade

Quando a clínica atender menores de idade, o tratamento dos respectivos dados é de responsabilidade da clínica, que deve obter o consentimento específico dos pais ou responsáveis legais, quando exigido pela legislação.

10. Alterações desta Política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail ou por aviso na Plataforma. Recomendamos a consulta regular a esta página.

11. Encarregado e contato

Para exercer seus direitos, esclarecer dúvidas ou tratar de assuntos relacionados à privacidade e proteção de dados, entre em contato conosco pelos canais abaixo.