Política de Privacidade

A Merencia Solutions LTDA, inscrita no CNPJ 41.794.437/0001-21 ("Merencia", "nós"), é a controladora dos dados pessoais tratados no âmbito do Clindy ("Clindy", "Serviço"), plataforma de gestão para psicólogos e clínicas disponível em clindy.com.br e app.clindy.com.br.

Esta Política descreve quais dados coletamos, como os utilizamos, com quem compartilhamos e quais são os seus direitos como titular, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é o titular dos dados

Esta Política se aplica a três grupos de titulares:

• Visitantes do site clindy.com.br;
• Profissionais que se cadastram no Clindy (psicólogos, terapeutas, gestores de clínica);
• Pacientes cujos dados são inseridos no Clindy pelos profissionais.

Em relação aos dados de pacientes, a Merencia atua como operadora: tratamos esses dados em nome do profissional contratante, que é o controlador desses dados perante seus pacientes.

2. Dados que coletamos

2.1. Dados do profissional cadastrado

• Nome, e-mail, telefone, CPF e número de registro profissional (CRP);
• Dados de cobrança e faturamento (quando aplicável);
• Credenciais de acesso (senha armazenada em formato criptografado);
• Dados de uso da plataforma (logs, endereço IP, navegador, dispositivo).

2.2. Dados de pacientes inseridos pelo profissional

O Clindy armazena, em nome do profissional, apenas os dados de contato do paciente necessários para a operação da agenda:

• Nome, e-mail e telefone — utilizados pelo profissional para entrar em contato e para o envio de confirmações e lembretes de consulta;
• Histórico de agendamentos e financeiro vinculados a esse paciente.

Demais informações eventualmente registradas (anotações ou observações clínicas) ficam restritas ao profissional responsável, que decide se e quais dados deseja registrar e é o controlador desses dados perante o paciente.

2.3. Dados coletados automaticamente

• Cookies e identificadores para autenticação e funcionamento do Serviço;
• Métricas agregadas e anônimas de uso do site via Google Analytics. Não enviamos ao Google dados pessoais identificáveis de profissionais ou pacientes — apenas eventos de navegação anônimos (páginas visitadas, cliques, dispositivo).

3. Para que usamos seus dados

• Disponibilizar e operar o Clindy (agenda, prontuário, recorrência, financeiro);
• Autenticar usuários e garantir a segurança da conta;
• Enviar notificações operacionais (lembretes de sessão, comunicações por e-mail e WhatsApp Business autorizadas pelo profissional);
• Processar pagamentos de assinatura;
• Prestar suporte técnico;
• Cumprir obrigações legais, regulatórias e fiscais;
• Melhorar a plataforma com base em métricas agregadas e anônimas;
• Comunicar novidades do produto, quando houver consentimento.

4. Bases legais

Tratamos dados pessoais com base nas seguintes hipóteses da LGPD:

• Execução de contrato com o profissional contratante;
• Cumprimento de obrigação legal (fiscal, contábil, regulatória);
• Legítimo interesse para segurança, prevenção a fraudes e melhoria do Serviço;
• Consentimento para comunicações de marketing e cookies não essenciais;
• Tutela da saúde, por profissional de saúde, para os dados sensíveis tratados em prontuário.

5. Compartilhamento com terceiros

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores que viabilizam a operação do Serviço, sob obrigações contratuais de confidencialidade e proteção de dados:

• Provedor de infraestrutura em nuvem para hospedagem da aplicação, banco de dados e backups;
• Stripe para processamento de pagamentos da assinatura. Dados de cartão são tratados diretamente pela Stripe, conforme sua própria política de privacidade;
• WhatsApp Business (Meta Platforms) para envio de confirmações e lembretes de consulta autorizados pelo profissional;
• Google Analytics para métricas agregadas e anônimas de uso do site;
• Autoridades públicas, mediante requisição legal ou ordem judicial.

Quando há transferência internacional de dados (por exemplo, para servidores de fornecedores fora do Brasil), adotamos salvaguardas compatíveis com a LGPD.

6. Integração com Meta / Facebook / WhatsApp

O Clindy integra-se à plataforma da Meta (Facebook, Instagram e WhatsApp Business) para permitir o envio de notificações operacionais e mensagens autorizadas pelo profissional aos seus pacientes. Quando essa integração é utilizada:

• Enviamos ao paciente uma mensagem de confirmação contendo o nome do profissional e o número de telefone do profissional, para que o paciente possa entrar em contato diretamente com ele;
• Compartilhamos com a Meta apenas os dados necessários para a entrega da mensagem (número de telefone do destinatário e conteúdo do template aprovado);
• O conteúdo das mensagens segue as políticas de uso da Meta e do WhatsApp Business;
• O tratamento desses dados pela Meta é regido pelas políticas próprias dela, disponíveis em whatsapp.com/legal/privacy-policy e facebook.com/privacy/policy.

7. Retenção e eliminação

Mantemos dados pessoais pelo tempo necessário para cumprir as finalidades desta Política e obrigações legais aplicáveis. Após o encerramento da conta, os dados são eliminados ou anonimizados em prazo razoável, ressalvadas as hipóteses legais de guarda obrigatória (por exemplo, prontuário, pelo prazo previsto na regulamentação do conselho profissional).

8. Segurança

Adotamos medidas técnicas e administrativas para proteger dados pessoais contra acesso não autorizado, perda, alteração ou destruição: criptografia em trânsito (TLS) e em repouso para dados sensíveis, controle de acesso por papéis, registros de auditoria, backups e monitoramento contínuo.

Apesar dos esforços, nenhum sistema é completamente imune a riscos. Em caso de incidente que possa gerar risco relevante aos titulares, comunicaremos a ANPD e os afetados, conforme exigido pela LGPD.

9. Seus direitos

Como titular, você pode, a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Solicitar a portabilidade para outro fornecedor;
• Revogar consentimento;
• Opor-se a tratamento realizado com base em legítimo interesse;
• Solicitar informações sobre uso compartilhado de dados.

Para exercer esses direitos, entre em contato pelo e-mail abaixo. Pacientes devem, preferencialmente, contatar primeiro o profissional responsável, que é o controlador desses dados.

10. Cookies

Utilizamos cookies essenciais para autenticação e funcionamento do Serviço e cookies analíticos (Google Analytics) para entender o uso do site e da plataforma. Você pode gerenciar cookies pelas configurações do seu navegador; cookies essenciais não podem ser desativados sem comprometer o funcionamento do Clindy.

11. Crianças e adolescentes

O Clindy é destinado a profissionais maiores de 18 anos. Quando o profissional registra dados de pacientes menores de idade no prontuário, o tratamento ocorre sob sua responsabilidade como controlador, com o consentimento dos pais ou responsáveis legais, conforme aplicável.

12. Alterações desta Política

Podemos atualizar esta Política periodicamente. A versão vigente está sempre disponível nesta página, com a data da última atualização. Mudanças relevantes serão comunicadas pelos canais habituais.

13. Contato e Encarregado (DPO)

Para dúvidas, requisições de titular ou assuntos relacionados a esta Política:

• E-mail: privacidade@clindy.com.br
• Controlador: Merencia Solutions LTDA — CNPJ 41.794.437/0001-21