Modelo: revisar com um advogado antes de publicar. Os campos entre colchetes precisam ser preenchidos com os dados da empresa.

Política de privacidade

Versão 08/11/2026

1. Em resumo

• Os dados dos seus alunos e pacientes são da clínica. O Pilatio só os guarda e processa para o sistema funcionar.
• Não vendemos dados e não fazemos propaganda com eles.
• Cada clínica só enxerga os próprios dados.

2. Quem é quem na LGPD

Clínica = controladora dos dados de alunos, pacientes e da equipe dela: decide quais dados cadastrar e para quê. Pilatio = operador desses dados: trata somente em nome da clínica e seguindo as instruções dela (as ações feitas no sistema). Em relação aos dados de cadastro e cobrança da própria clínica (nome, e-mail, faturas), o Pilatio é o controlador.

Empresa responsável: [RAZÃO SOCIAL DA EMPRESA], CNPJ [CNPJ DA EMPRESA], [ENDEREÇO COMPLETO DA EMPRESA]. Encarregado(a) pelo tratamento de dados: [NOME E E-MAIL DA PESSOA ENCARREGADA PELOS DADOS (DPO)].

3. Quais dados tratamos

• Da clínica e da equipe: nome da clínica, nome, e-mail e senha (guardada só em forma de código irreversível), papel no sistema, registros de acesso e segurança (data, hora, IP).
• Que a clínica cadastra: dados dos alunos e pacientes (nome, telefone, e-mail, CPF, nascimento, endereço), agenda, financeiro, contratos e, quando a clínica usa o prontuário, dados de saúde, que a lei trata como dados sensíveis.
• De cobrança: faturas da assinatura, datas e confirmações de pagamento. Não guardamos dados de cartão.
• Do aceite: data, hora, versão e IP em que a clínica aceitou os Termos e esta Política.

4. Para que usamos

• Fornecer o sistema (agenda, cadastros, financeiro, prontuário e demais recursos).
• Cobrar a assinatura, enviar avisos de fatura e dar suporte.
• Manter a segurança: detectar acessos indevidos, limitar tentativas de senha, guardar registros de auditoria.
• Cumprir obrigações legais.

A base legal, para os dados da clínica, é a execução do contrato de assinatura. Para os dados dos alunos e pacientes, a base legal é da clínica (por exemplo, execução do contrato com o aluno, tutela da saúde, obrigação legal ou consentimento), e ela é quem deve informar essas pessoas.

5. Com quem compartilhamos

• Hospedagem e banco de dados: o sistema roda em servidores de uma empresa de hospedagem contratada pelo Pilatio.
• E-mail: um serviço de envio de e-mails, usado para avisos de fatura, comunicados da clínica e recuperação de senha.
• Serviços que a clínica liga por conta própria (por exemplo, WhatsApp, Wellhub, TotalPass, prefeitura para nota fiscal): os dados necessários vão para eles por ordem da clínica.
• Autoridades, se houver ordem legal.

Não vendemos dados a ninguém.

6. Segurança

• Conexão protegida por HTTPS, senhas guardadas em forma irreversível e verificação em duas etapas disponível para todos os usuários.
• Cada clínica acessa apenas os próprios dados; o acesso interno do Pilatio é restrito e registrado.
• Cópias de segurança periódicas. Em caso de incidente que possa causar dano relevante, avisaremos a clínica e as autoridades, como a lei exige.

7. Por quanto tempo guardamos

Enquanto a conta existir. Depois do encerramento, guardamos pelo tempo necessário para cumprir obrigações legais e para a defesa em processos e depois eliminamos ou anonimizamos. A clínica é responsável pelos prazos de guarda de prontuários e documentos que a lei da sua profissão exige e pode pedir a exportação antes de encerrar.

8. Direitos das pessoas

Quem tem dados no sistema pode pedir: confirmação do tratamento, acesso, correção, anonimização, eliminação, portabilidade e informações sobre compartilhamento. Alunos e pacientes devem pedir à própria clínica, que é a controladora; o Pilatio ajuda a clínica a atender. A clínica e a equipe podem escrever para [E-MAIL DE SUPORTE E PRIVACIDADE].

9. Cookies

Usamos apenas o cookie necessário para manter você conectado e proteger a sua conta. Não usamos cookies de propaganda.

10. Mudanças

Podemos atualizar esta Política. Mudanças importantes serão avisadas no sistema ou por e-mail.

11. Contato

[NOME E E-MAIL DA PESSOA ENCARREGADA PELOS DADOS (DPO)]
[E-MAIL DE SUPORTE E PRIVACIDADE]