Conformidade Legal
LGPD e Proteção de Dados
Como a Infinita Clínica Inteligente trata e protege seus dados pessoais e clínicos conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
A Infinita foi construída com privacidade desde o início. Trabalhamos com dados sensíveis de saúde e levamos essa responsabilidade a sério. Esta página explica de forma clara seus direitos e como protegemos as informações da sua clínica e dos seus pacientes.
Seus direitos como titular de dados
A LGPD garante a você os seguintes direitos, que podem ser exercidos a qualquer momento:
👁
Acesso
Saber quais dados temos sobre você e como os utilizamos.
✏️
Correção
Corrigir dados incompletos, inexatos ou desatualizados.
🗑
Eliminação
Solicitar a exclusão de dados tratados com base no consentimento.
📦
Portabilidade
Receber seus dados em formato estruturado e legível.
🚫
Oposição
Opor-se a tratamentos realizados com base em legítimo interesse.
↩️
Revogação
Revogar consentimentos dados anteriormente, inclusive para IA clínica.
Dados de saúde — proteção especial
Dados clínicos de pacientes são considerados dados sensíveis pela LGPD (Art. 11) e recebem proteção adicional:
- Tratados exclusivamente sob base legal específica (tutela da saúde, consentimento explícito).
- Acessíveis apenas pelo profissional responsável — isolamento total entre consultórios.
- Nunca utilizados para publicidade, perfilamento ou compartilhamento com terceiros sem base legal.
- Armazenados em bucket privado com acesso controlado por URL assinada temporária.
Inteligência artificial e consentimento
O uso de IA com dados clínicos na Infinita é opcional e requer:
- Consentimento explícito do profissional — que pode ser revogado nas configurações da conta.
- Consentimento explícito do paciente — registrado individualmente para cada paciente.
- Minimização dos dados enviados ao modelo de IA — apenas o necessário para cada operação.
- Sem treinamento de modelos com seus dados clínicos.
Como exercer seus direitos
Para profissionais
- A maioria dos direitos pode ser exercida diretamente na plataforma (configurações, exportação de dados).
- Para solicitações formais de acesso, correção ou exclusão, envie um e-mail para: [PREENCHER — privacidade@infinitaclinica.com]
- Respondemos em até 15 dias úteis.
Para pacientes
- O portal do paciente oferece exportação dos seus próprios dados (agenda, mensagens, documentos compartilhados, diário).
- Solicitações de exclusão de dados clínicos devem ser encaminhadas ao profissional responsável, que é o controlador desses dados.
- Para questões sobre o tratamento de dados pela Infinita como operadora: [PREENCHER — privacidade@infinitaclinica.com]
Medidas técnicas de segurança
- Comunicação cifrada via HTTPS/TLS em toda a plataforma.
- Três sistemas de autenticação JWT isolados (profissional, paciente, assistente).
- Tokens armazenados em
sessionStorage, sem persistência após fechar o navegador.
- Senhas armazenadas com hash bcrypt (fator 12).
- Logs de auditoria com redação automática de campos sensíveis.
- Isolamento multi-tenant: impossibilidade técnica de acesso entre consultórios.
- Arquivos clínicos em storage privado, inacessíveis sem autenticação válida.
Incidentes de segurança
Em caso de incidente que afete dados pessoais, notificaremos os titulares afetados e a ANPD conforme exigido pelo Art. 48 da LGPD, no prazo de até 72 horas após a identificação do incidente.
Encarregado de Dados (DPO)
[PREENCHER — Nome do encarregado, e-mail: privacidade@infinitaclinica.com]
Para informações completas sobre o tratamento de dados, consulte nossa Política de Privacidade e nossos Termos de Uso.