Ir para o conteúdo

Política de Privacidade

Versão 1.0. Publicada e em vigor desde 12 de outubro de 2026.

Esta Política de Privacidade explica como o Cliniponto trata Dados Pessoais, em observância à Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, LGPD).

As expressões com inicial maiúscula, como Clínica, Usuário, Paciente e Dados da Clínica, têm o significado dos Termos de Uso.

O Cliniponto é um sistema de gestão para clínicas de fisioterapia e estúdios de pilates, oferecido por Gabriel Henry de Paula Fernandes, inscrito no CNPJ sob o nº 66.816.629/0001-12, titular da marca Cliniponto.

Para os Dados de Conta, os dados de cobrança e os dados de visitantes do site, o Cliniponto é o Controlador. Para os dados de Pacientes e os demais Dados da Clínica, o Controlador é a Clínica e o Cliniponto é o Operador.

Encarregado pelo tratamento de dados pessoais: Gabriel Henry de Paula Fernandes, pelo e-mail suporte@cliniponto.com.br.

Esta Política se aplica a:

  1. visitantes do site do Cliniponto;
  2. Usuários das Clínicas, isto é, pessoas que acessam o sistema em nome de uma Clínica;
  3. Pacientes das Clínicas, cujos dados são inseridos pela Clínica. Para eles, o Controlador é a Clínica, e o Cliniponto trata os dados apenas em nome dela.

Pacientes que desejem informações sobre o tratamento de seus dados devem procurar, primeiro, a Clínica que os atende.

Visitantes do site. A página inicial não utiliza cookies de rastreamento nem ferramentas de análise de audiência (analytics) e não carrega scripts de terceiros. As fontes são servidas pelo próprio site. Ao tocar nos links de suporte, o visitante é levado ao WhatsApp ou ao seu programa de e-mail, e a mensagem enviada é recebida pelo Cliniponto com o nome e o número ou o e-mail do visitante. A infraestrutura de hospedagem pode registrar dados técnicos de acesso, como endereço IP e data e hora da visita.

Contratação do Plano. Para a cobrança, são tratados dados como nome, e-mail, CPF ou CNPJ e a forma de pagamento escolhida. O pagamento é processado pela Asaas, e o Cliniponto não guarda dados de cartão.

Usuários das Clínicas: nome, e-mail, perfil de acesso e permissões, clínica a que pertence, data de aceite dos Termos e da Política (com a versão), e registros de convite. A senha é tratada pelo serviço de autenticação e não é gravada nas tabelas do Cliniponto.

Clínicas (identificação e cobrança): nome da clínica, logotipo e cor configurados, e os dados necessários à cobrança do Plano.

Pacientes, tratados em nome da Clínica: nome, WhatsApp, CPF, e-mail, data de nascimento, endereço (logradouro, cidade e CEP) e observações; agendamentos, presença, faltas e cancelamentos; ficha clínica, com avaliação e evolução em texto livre; e dados financeiros ligados ao Paciente, como mensalidades, entradas, valores e forma de pagamento. Os dados de saúde são Dados Pessoais Sensíveis.

Registros de auditoria: autor, ação, tipo de registro, identificador e horário de ações sensíveis, como revelação de CPF, arquivamento, anonimização e reabertura de pagamento. Esses registros não guardam o CPF nem o dado acessado.

No aparelho do Usuário: o sistema guarda as pesquisas recentes de pacientes no próprio aparelho, por usuário e clínica, e não as envia ao Cliniponto.

Cada tratamento do Cliniponto tem finalidade e base legal determinadas, conforme a lista abaixo.

  1. Criar e manter contas, convidar Usuários, controlar acessos e permissões e prestar o serviço contratado: execução de contrato, art. 7º, inciso V, da LGPD.
  2. Cobrança, emissão de documentos e cumprimento de obrigações contábeis e fiscais: execução de contrato e cumprimento de obrigação legal ou regulatória, art. 7º, incisos V e II.
  3. Segurança do sistema, prevenção a fraude e registro de auditoria: legítimo interesse do Cliniponto e proteção do crédito e dos dados, art. 7º, inciso IX.
  4. Registro do aceite dos Termos e da Política e exercício regular de direitos: cumprimento de obrigação legal e exercício regular de direitos, art. 7º, incisos II e VI.
  5. Atender pedidos de suporte e dúvidas enviados pelo WhatsApp ou por e-mail: procedimentos preliminares relacionados a contrato a pedido do próprio titular, art. 7º, inciso V.
  6. Dados de Pacientes, tratados em nome da Clínica: a base legal é definida pela Clínica, como Controladora. Em geral, o tratamento de dados de saúde para a prestação de serviço de saúde se apoia na tutela da saúde, art. 11, inciso II, alínea "f", e nas demais bases do art. 7º e do art. 11, conforme o caso. O Cliniponto trata esses dados apenas para viabilizar o serviço, conforme as instruções da Clínica.

O Cliniponto não usa dados de Pacientes para publicidade, perfilamento comercial ou venda.

A página inicial do Cliniponto não utiliza cookies de rastreamento nem analytics.

No sistema, após o login, são usados cookies da sessão de autenticação, essenciais para manter o Usuário conectado e para que o banco de dados identifique quem faz cada requisição. Sem eles o sistema não funciona. Também é usado o armazenamento do navegador para as pesquisas recentes, descrito na cláusula 3.

Não há cookies de publicidade nem de terceiros para análise de comportamento.

O Cliniponto não vende dados pessoais. O compartilhamento ocorre apenas nas hipóteses abaixo:

  1. com suboperadores que prestam serviços ao Cliniponto: Supabase (banco de dados, autenticação e armazenamento de arquivos), Vercel (hospedagem e execução da aplicação), Asaas (pagamentos do Plano) e o provedor de envio de e-mail (convites e recuperação de senha);
  2. com a Clínica, em relação aos dados de seus Pacientes e de seus Usuários;
  3. com autoridades, quando houver ordem legal ou obrigação regulatória;
  4. com o WhatsApp (Meta), quando o Usuário decide enviar uma mensagem pronta, no aplicativo dele.

Os suboperadores tratam os dados conforme as instruções do Cliniponto e estão listados também no Anexo I dos Termos de Uso.

Os dados do banco de dados ficam em servidores do Supabase na região de São Paulo, no Brasil. A execução da aplicação na Vercel e o próprio Supabase são empresas sediadas no exterior, e parte do tratamento pode ocorrer fora do Brasil.

Quando os dados forem tratados fora do Brasil, a transferência observa os arts. 33 e seguintes da LGPD, com base em contratos de tratamento de dados e cláusulas contratuais padrão firmados com esses fornecedores.

Dados de Conta: mantidos enquanto a conta existir e, depois, por até 5 anos, para cumprimento de obrigações legais e exercício de direitos.

Dados de cobrança: mantidos por 5 anos, pelo prazo exigido pela legislação contábil e fiscal.

Registros de auditoria: mantidos durante a contratação e por até 5 anos depois dela.

Dados da Clínica: tratados durante a vigência da contratação e, depois do encerramento, mantidos por 30 dias para que a Clínica peça o fornecimento deles, nos termos dos Termos de Uso e do Anexo I. A guarda do prontuário pelo prazo legal é obrigação da Clínica.

No sistema, pacientes, entradas, despesas e agendamentos são arquivados, e não excluídos. A anonimização de paciente é irreversível e remove os dados de identificação do cadastro. Mediante pedido, o Cliniponto elimina dados nos termos da lei, ressalvada a retenção exigida por lei.

Cópias de segurança: o provedor do banco de dados mantém cópias conforme o plano contratado pelo Cliniponto, e a eliminação nelas ocorre no ciclo normal de rotação do provedor.

O Cliniponto adota as medidas de segurança descritas no Anexo I dos Termos de Uso, entre elas: isolamento dos dados de cada clínica na base de dados; acesso condicionado a login e permissões; CPF mascarado nas listas e revelado apenas a quem tem permissão, com registro de auditoria que não guarda o CPF; autenticação em dois fatores para o painel de operação; e chave de serviço do banco restrita ao servidor.

Nenhum sistema é totalmente seguro. O Cliniponto não declara conformidade absoluta com a LGPD nem garante a ausência de incidentes.

O titular de dados pode, nos termos do art. 18 da LGPD, solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamento; informação sobre a possibilidade de não fornecer consentimento e suas consequências; e revogação do consentimento.

Como exercer. O Paciente deve falar primeiro com a Clínica que o atende, que é a Controladora de seus dados. Se enviar o pedido ao Cliniponto, ele será encaminhado à Clínica. O Usuário de uma Clínica, ou o visitante do site, deve falar com o Cliniponto pelo contato indicado ao final desta Política.

Os pedidos serão respondidos em até 15 dias, observada a lei. O titular também pode reclamar à ANPD.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o Cliniponto adotará as medidas cabíveis e comunicará a Clínica, quando os dados forem dela, e, nos dados em que for Controlador, a ANPD e os titulares, nos termos do art. 48 da LGPD.

O Cliniponto não é destinado a crianças e adolescentes, e o acesso ao sistema é restrito a Usuários maiores de 18 anos.

Pacientes menores de idade podem ser cadastrados pela Clínica, que deve atendê-los por meio de seus responsáveis legais e tratar seus dados em seu melhor interesse, nos termos do art. 14 da LGPD.

Esta Política pode ser atualizada. A nova versão terá número e data de vigência e será comunicada com 30 dias de antecedência. O sistema exigirá novo aceite dos Usuários na primeira entrada após a publicação de uma nova versão.

Dúvidas e pedidos relacionados a esta Política, dos Usuários e visitantes, e contato do encarregado: suporte@cliniponto.com.br.