Política de Privacidade
Como tratamos os seus dados (LGPD).
Última atualização: 28 de setembro de 2026 (5ª versão — substitui a 4ª, também de setembro de 2026)
Transparência sobre quais dados tratamos, por quê, com quem compartilhamos e quais são os seus direitos.
1. Quem somos (Controladora)
Esta Política de Privacidade descreve como a LINCE CLINIC SISTEMAS DE GESTAO LTDA, CNPJ 65.948.412/0001-01, com sede na Rua Paes Leme, 215, Conj. 1713, Pinheiros, São Paulo – SP, CEP 05424-150 ('LINCE'), trata dados pessoais no site linceclinic.com e na plataforma app.linceclinic.com, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Em relação aos dados dos usuários das clínicas e dos visitantes do site, a LINCE atua como CONTROLADORA; em relação aos dados de pacientes inseridos na plataforma, atua como OPERADORA (ver seção 3).
2. Quais dados tratamos, de quem e para quê
(a) Visitantes do site e interessados (leads): dados de navegação e eventos de uso (páginas, interações), coletados por cookies e analytics, para medir campanhas e melhorar o site; dados informados em formulários de contato, questionários de diagnóstico, eventos e cadastros não concluídos — para responder, organizar o contato comercial e registrar o relacionamento no cadastro comercial (CRM) da LINCE. (b) Usuários da clínica (proprietário, profissionais, recepção): nome, sobrenome, e-mail, telefone, cargo, nome da clínica, CNPJ, razão social e CPF do responsável legal — para criar e administrar a conta, a assinatura e as comunicações operacionais; e as respostas da pesquisa do cadastro (papel na clínica, número de funcionários, sistema usado hoje, principais dificuldades, volume de atendimentos e como conheceu a LINCE, inclusive o nome de quem indicou ou da mentoria/evento), usadas para organizar o contato de boas-vindas e comercial (seção 6). (c) Dados de pagamento: processados diretamente pelo nosso parceiro Asaas (certificado PCI-DSS); a LINCE não armazena o número completo do cartão. (d) Pacientes das clínicas: cadastros, agendamentos, prontuários, anamneses, fotos e documentos — tratados exclusivamente como operadora, sob instruções da clínica (seção 3). (e) Gravações de consulta, quando a clínica usa o prontuário por IA: o áudio da consulta e a sua transcrição, tratados como operadora apenas durante o processamento e apagados em seguida (seção 6). (f) Dados fiscais, quando a clínica emite NFS-e pela plataforma: dados fiscais da clínica e do tomador do serviço (nome, CPF/CNPJ e endereço), tratados como operadora e transmitidos ao provedor fiscal e às prefeituras (seção 5). (g) Conversas de suporte técnico pelo chat da plataforma: o conteúdo das mensagens trocadas entre o usuário da clínica e a equipe da LINCE e, quando a pessoa opta por levá-la junto ao abrir o chamado, a conversa que ela teve antes com a assistente de IA — para atender ao chamado e manter o histórico do atendimento. O conteúdo dessas mensagens é eliminado após 90 dias (seção 11), permanecendo apenas o registro do atendimento, sem conteúdo. O campo de mensagem orienta a não escrever nome completo de paciente; o chat de suporte não é o lugar para dados de paciente. (h) Atendimento pelo WhatsApp da LINCE: as mensagens trocadas com o número de atendimento da LINCE, respondidas inicialmente por assistente de IA, com passagem para a equipe. Guardamos o estado do atendimento e, para controle de qualidade, uma cópia da pergunta — com dados pessoais mascarados — e da resposta, apagada em 30 dias (seção 11); informações comerciais que a pessoa relata (área, porte, principal dificuldade) podem ser registradas no CRM da LINCE. (i) Registros eletrônicos: logs de acesso (IP, data e hora), mantidos por obrigação legal.
3. Dados de pacientes: a clínica é a controladora
Os dados de pacientes inseridos na plataforma pertencem à clínica contratante, que atua como CONTROLADORA e define as finalidades, as bases legais (em regra, tutela da saúde e execução de contrato — art. 7º, V, e art. 11, II, da LGPD), os compartilhamentos e os prazos de guarda desses dados. A LINCE atua como OPERADORA: trata esses dados exclusivamente para a prestação do serviço, conforme as instruções da clínica, e não os utiliza para finalidades próprias, publicidade, enriquecimento de bases ou treinamento de modelos de inteligência artificial. Cabe à clínica obter as autorizações e consentimentos exigidos de seus pacientes — inclusive para a gravação de consultas, quando usar esse recurso — e cumprir os deveres de guarda de prontuários previstos na legislação e nas normas dos conselhos profissionais. O conteúdo dos documentos que a clínica insere (modelos de anamnese, termos de consentimento e prontuários) é de responsabilidade da clínica; a LINCE registra a assinatura, a data, a hora, o autor e a manifestação do paciente, mas não elabora nem revisa esse conteúdo. Pacientes que desejarem exercer direitos sobre seus dados devem contatar diretamente a clínica em que são atendidos; se recebermos o pedido, nós o encaminharemos à clínica responsável. A exportação de dados de pacientes só é realizada mediante autorização do administrador da conta, responsável pela legitimidade da operação.
4. Bases legais por finalidade
Criação e administração da conta, assinatura e cobrança: execução de contrato. Emissão de documentos fiscais e guarda de registros de acesso: cumprimento de obrigação legal (incl. art. 15 do Marco Civil da Internet). Comunicações operacionais sobre o serviço e atendimento de suporte técnico, inclusive pelo chat da plataforma: execução de contrato. Melhoria do produto, métricas do site e prevenção a fraudes: legítimo interesse, com avaliação de impacto e possibilidade de oposição. Pesquisa do cadastro, questionários, registro de interessados no CRM e o uso das respostas para organizar o contato comercial: legítimo interesse, com possibilidade de oposição a qualquer tempo. Atendimento pelo WhatsApp da LINCE: execução de contrato, para clientes, e procedimentos preliminares a pedido do titular (art. 7º, V), para interessados. Comunicações de marketing ao usuário da clínica: consentimento/legítimo interesse, sempre com opção de descadastro em cada mensagem — nunca enviamos marketing a pacientes. Tratamento de dados de pacientes, gravações de consulta e dados fiscais do tomador: realizado como operadora, sob as bases legais definidas pela clínica controladora.
5. Compartilhamento e suboperadores
Não vendemos nem alugamos dados pessoais. Compartilhamos dados apenas com fornecedores necessários à operação do serviço (suboperadores), sob obrigações contratuais de segurança e confidencialidade: Google Firebase / Google Cloud (infraestrutura, autenticação, banco de dados e analytics), Asaas (processamento de pagamentos e cobranças), Meta (envio de mensagens WhatsApp autorizadas pela clínica), Resend (e-mails transacionais), Anthropic (recursos de inteligência artificial — ver seção 6), Deepgram (transcrição do áudio das consultas gravadas — ver seção 6), Focus NFe (transmissão de notas fiscais de serviço às prefeituras, quando a clínica emite NFS-e pela plataforma), Autentique (assinatura eletrônica de receituários, quando a clínica usa o recurso) e Sentry (monitoramento de erros e observabilidade da plataforma). Para preencher endereço e razão social, a plataforma consulta bases públicas de CEP e CNPJ (ViaCEP e BrasilAPI), enviando apenas o número consultado. Dados também podem ser compartilhados com autoridades públicas mediante obrigação legal ou ordem judicial, e em operações societárias (fusão, aquisição), mantidas as garantias desta política. Há ainda integrações OPCIONAIS, ativadas pela própria clínica: o espelhamento da agenda na conta Google da profissional (seção 7) e a conexão de sistemas de terceiros pela API pública da LINCE, com chaves criadas pela clínica, que responde pelo que esses sistemas fazem com os dados recebidos.
6. Inteligência artificial e gravação de consultas
A LINCE usa inteligência artificial em quatro frentes. (i) Prontuário por IA: a profissional pode gravar a consulta pelo próprio sistema; o áudio é transcrito pela Deepgram e resumido pela Anthropic num texto estruturado, que entra no prontuário da paciente marcado como 'gerado por IA — aguardando revisão' até que a profissional o revise. O áudio existe apenas durante o processamento e é apagado ao fim dele (e, em caso de falha, por rotina automática em até 24 horas); a transcrição bruta não é armazenada; permanece só o resumo revisável, dentro do prontuário, com autor e hora. A decisão de gravar, a informação à paciente e a obtenção do consentimento exigido são da clínica, como controladora. (ii) Assistente da plataforma: responde a perguntas sobre como usar o sistema e sobre os dados da própria clínica, enviando à Anthropic a pergunta e as informações necessárias à resposta. (iii) Importação de dados: apoio no reconhecimento de colunas e de modelos de anamnese vindos de outros sistemas. (iv) Atendimento e relacionamento da LINCE: a assistente do chat de suporte e do WhatsApp da LINCE (Anthropic; áudios enviados ao WhatsApp são transcritos pela Deepgram) responde às dúvidas iniciais e passa a conversa para a equipe, e a equipe usa assistentes de IA para organizar o relacionamento comercial com clínicas e interessados no CRM — nessa frente não entram dados de pacientes. Nos recursos da plataforma o uso é técnico e auxiliar: a IA não toma decisões clínicas, não produz diagnósticos e seus resultados são submetidos à revisão da profissional. Não usamos dados de pacientes nem gravações para treinar modelos. As respostas da pesquisa do cadastro geram uma pontuação que só define a ordem e o momento em que a equipe entra em contato — ela não limita acesso, preço nem condições. Não realizamos decisões exclusivamente automatizadas que produzam efeitos jurídicos sobre os titulares; caso venham a existir, será garantido o direito de revisão (art. 20 da LGPD).
7. Integração opcional com agenda externa (Google Agenda)
A clínica pode, por decisão própria, ativar o espelhamento da agenda no Google Agenda. Ativado o recurso, e somente depois de cada profissional autorizar individualmente o acesso à sua própria conta Google, a LINCE cria nessa conta um calendário separado e passa a manter nele os compromissos daquela profissional na clínica. A clínica recebe este recurso já habilitado, mas ele não transfere dado algum por conta própria: o espelhamento de uma agenda só começa depois que a própria profissional autoriza, individualmente, o acesso à conta Google dela — e enquanto ninguém autoriza, nada sai da LINCE. Quem administra a clínica, na qualidade de controladora dos dados de pacientes (seção 3), pode desativá-lo para todas as profissionais a qualquer momento, e é também quem escolhe quanta informação é enviada, entre três níveis: (a) nome da paciente e procedimento; (b) apenas o procedimento, sem o nome; ou (c) apenas a indicação de horário ocupado, sem conteúdo algum. Nos níveis (a) e (b) há transferência de dados pessoais e, no nível (a), de dados pessoais sensíveis de saúde, para uma conta Google que pertence à profissional e está fora da infraestrutura controlada pela LINCE, sujeitando-se aos termos do Google com aquela titular; os dados trafegam para servidores fora do Brasil (seção 8). O acesso concedido à LINCE é o mais restrito que o Google oferece: ela só pode criar e gerenciar o calendário que ela mesma criou, e não lê, não altera e não acessa nenhum outro dado dessa conta — inclusive a agenda pessoal da profissional. A profissional pode desconectar a qualquer momento pela plataforma, o que revoga o acesso e exclui o calendário criado, ou revogar diretamente em myaccount.google.com/permissions; a clínica pode desativar o recurso para todas as profissionais a qualquer tempo.
8. Transferência internacional de dados
Parte da nossa infraestrutura e dos suboperadores (Google, Meta, Resend, Anthropic, Deepgram, Sentry) mantém servidores fora do Brasil, especialmente nos Estados Unidos. Essas transferências são realizadas com fundamento no art. 33 da LGPD e na Resolução CD/ANPD nº 19/2024, apoiando-se nos termos de proteção de dados e nas certificações de segurança disponibilizados por esses provedores. Incluem-se nessa hipótese o processamento das gravações de consulta (seção 6) e a integração opcional de agenda (seção 7), quando ativados pela clínica. O provedor fiscal (Focus NFe) opera no Brasil.
9. Segurança
Adotamos medidas técnicas e organizacionais compatíveis com o tratamento de dados sensíveis de saúde: criptografia em trânsito (TLS) e em repouso, segregação lógica de dados por clínica (arquitetura multi-tenant), controle de acesso por perfil e permissões, autenticação com suporte a chaves de acesso (passkeys), registro de atividades, backups diários e infraestrutura hospedada em provedores com certificações internacionais (ISO 27001/27017/27018, SOC). Nenhum sistema é 100% seguro; mantemos processos de monitoramento e resposta a incidentes.
10. Incidentes de segurança
Incidentes de segurança que possam acarretar risco ou dano relevante aos titulares serão comunicados à Autoridade Nacional de Proteção de Dados (ANPD) e aos afetados — diretamente ou por meio das clínicas controladoras, no caso de dados de pacientes — nos termos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024, com informação sobre a natureza do incidente, os dados envolvidos e as medidas adotadas. Se você identificar algo que comprometa a segurança dos seus dados, comunique imediatamente o nosso encarregado: nikolas@nimu.io.
11. Retenção e eliminação
Mantemos os dados pelo tempo necessário às finalidades desta política e do contrato. Prazos específicos: registros de acesso (logs) — mínimo de 6 meses (art. 15 do Marco Civil da Internet); documentos fiscais e de cobrança — 5 anos (legislação tributária); áudio das consultas gravadas — apagado ao fim do processamento, ou em até 24 horas por rotina automática em caso de falha, sem armazenamento da transcrição bruta (seção 6); conteúdo das conversas de suporte técnico pelo chat — 90 dias, findos os quais o texto das mensagens é eliminado por rotina automática, permanecendo apenas o registro do atendimento (assunto, datas, área e avaliação), sem conteúdo; cópia mascarada das perguntas e respostas do atendimento automático no WhatsApp da LINCE — 30 dias, por rotina automática; respostas da pesquisa do cadastro — enquanto durar a conta; dados de interessados e de cadastros não concluídos — enquanto houver relacionamento comercial, podendo o titular pedir a eliminação a qualquer momento (seção 13); dados da conta e de pacientes após o encerramento — disponíveis para exportação pela clínica por 90 dias, qualquer que seja o motivo do encerramento, e, após esse prazo, eliminados de forma definitiva e irrecuperável, com técnicas que impedem a recuperação (arts. 15 e 16 da LGPD), ressalvadas obrigações legais de guarda. A guarda de prontuários pelos prazos da legislação de saúde é responsabilidade da clínica, que deve exportar seus dados antes do encerramento da conta.
12. Dados de crianças e adolescentes
O site e a contratação do serviço destinam-se a maiores de 18 anos. Clínicas que atendam pacientes menores de idade são responsáveis, como controladoras, por colher o consentimento específico de pelo menos um dos pais ou responsável legal quando exigido (art. 14 da LGPD) e por tratar esses dados sempre no melhor interesse da criança ou adolescente.
13. Seus direitos e como exercê-los
A LGPD (art. 18) garante a você: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; informação sobre compartilhamentos; revogação do consentimento; e oposição a tratamentos baseados em legítimo interesse. Para exercer seus direitos, escreva para o nosso encarregado: nikolas@nimu.io. Poderemos solicitar informações complementares para comprovar a sua identidade e impedir fraudes. Respondemos em até 15 dias; quando não for possível atender ao pedido, você receberá resposta fundamentada. Pacientes de clínicas devem dirigir os pedidos diretamente à clínica controladora (ver seção 3).
14. Encarregado pelo Tratamento de Dados Pessoais (DPO)
Nos termos do art. 41 da LGPD e da Resolução CD/ANPD nº 18/2024, a LINCE mantém Encarregado pelo Tratamento de Dados Pessoais (DPO), responsável por receber comunicações de titulares e da ANPD, orientar a equipe e zelar pela conformidade desta política. Encarregado: NIMU Software (NMS Softwares Customizáveis, CNPJ 65.589.280/0001-60). Contato: nikolas@nimu.io.
15. Cookies
Utilizamos cookies e identificadores em quatro categorias: estritamente necessários (autenticação e sessão — sem eles o serviço não funciona); desempenho/análise (estatísticas de uso via Google Analytics e Firebase Analytics, com base no legítimo interesse); funcionalidade (preferências, como o reconhecimento do aviso de cookies); e publicidade/medição de campanhas (quando utilizadas, com identificadores de origem da visita). Você pode gerenciar ou bloquear cookies nas configurações do seu navegador (Chrome, Firefox, Safari, Edge); o bloqueio dos estritamente necessários pode afetar o funcionamento da plataforma.
16. O que a LINCE NÃO faz
Não vendemos dados pessoais. Não usamos dados de pacientes nem gravações de consulta para publicidade, perfilamento comercial ou treinamento de modelos de inteligência artificial. Não guardamos o áudio das consultas depois de gerar o prontuário. Não armazenamos o certificado digital nem a senha usados na emissão de notas fiscais. Não enviamos marketing a pacientes das clínicas. Não compartilhamos dados com terceiros fora das hipóteses desta política.
17. Alterações desta política
Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas pelo site ou por e-mail, e a data e o histórico de versões constam no topo desta página. Em caso de dúvida, fale com o nosso encarregado (DPO): nikolas@nimu.io.