Política de Privacidade

Última atualização: junho de 2026  ·  Versão 1.0  ·  Vigente a partir de: [PREENCHER — data de publicação]

1. Quem somos

A Infinita Clínica Inteligente é operada por:

Para fins desta política, denominada simplesmente "Infinita", "nós" ou "operadora".

2. A quem esta política se aplica

Esta política se aplica a:

• Profissionais — psicólogos e outros profissionais de saúde que utilizam a plataforma Infinita para gestão de consultório.
• Pacientes — pessoas cujos dados são inseridos na plataforma pelos profissionais, incluindo usuários do portal do paciente.
• Visitantes — pessoas que acessam o site infinitaclinica.com.

3. Dados que coletamos

3.1 Dados de profissionais

3.2 Dados de pacientes

4. Como usamos os dados

• Fornecer e melhorar os serviços da plataforma.
• Processar pagamentos e gerenciar assinaturas.
• Enviar notificações relacionadas ao serviço (lembretes de sessão, cobranças).
• Garantir a segurança da plataforma e prevenir fraudes.
• Cumprir obrigações legais e regulatórias.
• Gerar relatórios clínicos com inteligência artificial, somente com consentimento explícito do profissional e do paciente.

Não usamos dados para: publicidade de terceiros, venda de informações, perfilamento automatizado sem consentimento, ou qualquer finalidade não descrita nesta política.

5. Inteligência artificial e dados clínicos

A Infinita oferece funcionalidades de IA para geração de relatórios e evoluções clínicas. O uso de IA com dados clínicos:

• Requer consentimento explícito e individual do profissional E do paciente.
• Pode ser revogado a qualquer momento por qualquer das partes.
• Aplica minimização de dados — apenas o texto necessário é enviado ao modelo de IA.
• Não armazena dados clínicos nos servidores dos provedores de IA além do necessário para a geração da resposta.

Provedores de IA utilizados: Anthropic (Claude) e OpenAI. Consulte as políticas de privacidade de cada provedor para informações sobre retenção de dados.

Uso de Dados do Google e Conformidade com Limited Use

A Infinita Clínica Inteligente utiliza a API do Google Calendar exclusivamente para sincronizar sessões de terapia agendadas na plataforma com o calendário pessoal do usuário (profissional ou paciente), e para verificar conflitos de horário antes de confirmar um novo agendamento.

O uso de dados brutos ou derivados recebidos das APIs do Google Workspace (incluindo Google Calendar) está em conformidade com a Política de Dados do Usuário do Google, incluindo as exigências de Limited Use ("Uso Limitado"). Especificamente, a Infinita Clínica Inteligente declara que:

• Não utiliza dados obtidos via APIs do Google para desenvolver, treinar, aprimorar ou melhorar modelos de inteligência artificial ou aprendizado de máquina, sejam eles fundacionais, generalizados ou de qualquer outra natureza.
• Não transfere nem vende dados obtidos via APIs do Google a terceiros, incluindo provedores de serviços de IA.
• Os recursos de inteligência artificial clínica da plataforma processam exclusivamente conteúdo inserido diretamente pelo profissional (registros de sessão, anotações), nunca dados obtidos através da integração com o Google Calendar.

The use of raw or derived user data received from Google Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

6. Compartilhamento de dados

Compartilhamos dados apenas com:

Não vendemos, alugamos ou compartilhamos dados com terceiros para fins de marketing.

7. Segurança dos dados

• Transmissão via HTTPS/TLS em toda a comunicação.
• Tokens de autenticação armazenados em sessionStorage, nunca em localStorage.
• Três sistemas de JWT isolados (profissional, paciente, assistente).
• Arquivos clínicos armazenados em bucket privado no Supabase Storage, acessíveis apenas por URL assinada temporária.
• Senhas armazenadas com hash bcrypt.
• Logs de auditoria com redação de campos sensíveis.
• Isolamento multi-tenant: cada profissional acessa apenas seus próprios dados.

8. Retenção de dados

9. Seus direitos (LGPD)

Você tem direito a:

• Confirmação e acesso — saber quais dados temos sobre você.
• Correção — corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação — de dados desnecessários ou tratados em desconformidade.
• Portabilidade — receber seus dados em formato estruturado.
• Revogação do consentimento — a qualquer momento, sem prejuízo dos tratamentos realizados anteriormente.
• Oposição — ao tratamento realizado com fundamento em legítimo interesse.
• Informação — sobre com quem compartilhamos seus dados.

Para exercer seus direitos, entre em contato: privacidade@infinitaclinica.com

10. Cookies e rastreamento

O site infinitaclinica.com utiliza apenas cookies essenciais para funcionamento. Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.

11. Transferências internacionais

Alguns de nossos fornecedores estão localizados nos Estados Unidos. Essas transferências são realizadas com base em cláusulas contratuais padrão (SCCs) ou outras salvaguardas adequadas, conforme Art. 33 da LGPD.

12. Menores de idade

A plataforma Infinita não é direcionada a menores de 18 anos. Dados de pacientes menores de idade inseridos pelos profissionais são tratados com as salvaguardas adicionais previstas na LGPD e no ECA.

13. Alterações nesta política

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação na plataforma com antecedência mínima de 30 dias.

14. Contato e Encarregado (DPO)

Você também pode registrar reclamações na ANPD (Autoridade Nacional de Proteção de Dados): www.gov.br/anpd.