Política de Privacidade
Última atualização: 12 de maio de 2026 · Em conformidade com a LGPD (Lei nº 13.709/2018)
1. Quem somos (Controlador)
O Clinic Financial X-Ray é operado pela KingYouBe (CNPJ a confirmar), com sede no Brasil. Somos responsáveis pelo tratamento dos dados pessoais coletados nesta plataforma.
Encarregado de Dados (DPO): Jeferson Komati — jtkomati@gmail.com
2. Dados coletados
Coletamos apenas os dados necessários para a prestação do serviço:
- Dados de cadastro: nome, e-mail e credenciais de acesso dos usuários autorizados da clínica.
- Dados financeiros da clínica: faturamento, contas a pagar/receber, fluxo de caixa, DRE — fornecidos via integração com o ERP Omie.
- Dados de pacientes (financeiros): informações de faturamento por convênio, número de guia TISS e procedimentos realizados — tratados apenas para fins de gestão financeira da clínica, sem acesso a prontuário clínico.
- Dados técnicos: endereço IP, agente de navegador e logs de acesso — coletados para segurança e auditoria.
3. Base legal e finalidade (Art. 7° e 11 LGPD)
| Categoria de dado | Base legal | Finalidade |
|---|---|---|
| Dados de cadastro | Execução de contrato (Art. 7°, V) | Autenticação e controle de acesso |
| Dados financeiros | Execução de contrato (Art. 7°, V) | Prestação dos serviços de análise financeira |
| Dados de faturamento (pacientes) | Obrigação legal (Art. 7°, II) — TISS/ANS | Gestão de guias, glosas e repasses médicos |
| Logs técnicos | Legítimo interesse (Art. 7°, IX) | Segurança, prevenção a fraudes e auditoria |
4. Compartilhamento de dados
Não vendemos dados pessoais. Compartilhamos apenas quando necessário:
- Omie ERP: integração para consulta de dados financeiros via API segura.
- ElevenLabs: assistente de voz — apenas o contexto financeiro agregado, sem dados individuais de pacientes.
- Vercel: infraestrutura de hospedagem (processamento na nuvem com dados criptografados em trânsito).
- Supabase: banco de dados com Row-Level Security habilitado.
5. Retenção de dados
- Dados de acesso e logs: 12 meses.
- Dados financeiros da clínica: 5 anos (Código Tributário Nacional).
- Dados de faturamento com guias TISS: 20 anos (CFM/ANS).
- Após encerramento do contrato: exclusão em até 30 dias, salvo obrigação legal.
6. Seus direitos (Art. 18 LGPD)
Você tem direito a:
- Confirmar a existência de tratamento dos seus dados
- Acessar os dados que temos sobre você
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade dos dados para outro fornecedor de serviço
- Revogar o consentimento quando aplicável
- Opor-se a tratamentos realizados com base em legítimo interesse
Para exercer seus direitos, entre em contato com nosso DPO: jtkomati@gmail.com. Responderemos em até 15 dias úteis.
7. Segurança
Adotamos medidas técnicas e organizacionais adequadas: criptografia TLS em trânsito, autenticação JWT com tokens de sessão de curta duração, controle de acesso por função (RBAC), logs de auditoria de todas as operações sensíveis e política de senhas com força mínima.
8. Incidentes (Art. 48 LGPD)
Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, notificaremos a ANPD e os titulares afetados no prazo de 72 horas, conforme Art. 48 da LGPD.
9. Contato e reclamações
Para dúvidas, exercício de direitos ou reclamações, acesse nossa página de contato ou escreva diretamente ao DPO em jtkomati@gmail.com.
Você também pode registrar reclamação junto à ANPD — Autoridade Nacional de Proteção de Dados (www.gov.br/anpd).