Resumo: A Infinita Clínica Inteligente é uma plataforma de gestão clínica para psicólogos. Nós coletamos apenas os dados necessários para o funcionamento do serviço, nunca vendemos dados de usuários e aplicamos medidas técnicas para proteger informações sensíveis de saúde. Esta política descreve como tratamos seus dados em conformidade com a LGPD (Lei nº 13.709/2018).
A Infinita Clínica Inteligente é uma plataforma digital atualmente operada por pessoa natural, sob a denominação comercial "Infinita Clínica Inteligente".
Para os dados relacionados ao cadastro profissional, contratação, cobrança, suporte, segurança e funcionamento da plataforma, a responsável pelo tratamento é Viviane de Jesus Silva.
Em relação aos dados clínicos inseridos pelos profissionais, o profissional responsável pelo atendimento atua como controlador, enquanto a Infinita realiza o tratamento como operadora, conforme as instruções do profissional e os limites previstos nos Termos de Uso e no Acordo de Tratamento de Dados.
Canal de contato: contato@infinitaclinica.com
Canal de privacidade: privacidade@infinitaclinica.com
Esta política se aplica a:
infinitaclinica.com.| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail, CRP, telefone | Identificação e acesso à plataforma | Execução de contrato (Art. 7º, V) |
| Dados fiscais (CPF/CNPJ, endereço) | Emissão de documentos fiscais | Obrigação legal (Art. 7º, II) |
| Foto de perfil | Personalização da interface | Consentimento (Art. 7º, I) |
| Dados de uso e logs de auditoria | Segurança, prevenção a fraudes e conformidade | Legítimo interesse (Art. 7º, IX) |
Importante: Os dados clínicos dos pacientes são inseridos e controlados pelos profissionais. A Infinita atua como operadora desses dados, conforme o Art. 39 da LGPD. O profissional é o controlador responsável pela coleta e uso clínico.
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome, data de nascimento, contato | Identificação do paciente na plataforma | Execução de contrato entre prof. e paciente |
| Dados de saúde (registros de sessão, anamnese) | Gestão clínica pelo profissional | Tutela da saúde — Art. 11, II, f |
| Dados do portal do paciente (diário, rotina corporal) | Funcionalidades do portal | Consentimento explícito do paciente |
| Mensagens trocadas com o profissional | Comunicação clínica | Execução de contrato |
O paciente autoriza expressamente o tratamento dos seus dados pelos três agentes envolvidos na prestação do serviço, cada um dentro do seu papel e limites de acesso:
| Agente | Papel (LGPD) | Acesso |
|---|---|---|
| Psicólogo responsável | Controlador | Integral, para fins de acompanhamento clínico |
| Equipe/assistente autorizada pelo profissional | Suboperadora, sob instrução do controlador | Restrito a dados administrativos e operacionais (cadastro, agenda, financeiro, mensagens) — nunca a registros de sessão, anotações clínicas ou documentos clínicos |
| Infinita | Operadora | Processamento técnico conforme instruções do profissional (hospedagem, backup, segurança, suporte), sem uso próprio para finalidade distinta da prestação do serviço contratado |
Esta autorização cobre o tratamento operacional dos dados dentro da plataforma. Ela não substitui — nem dispensa — o consentimento informado que o paciente deve dar diretamente ao seu profissional sobre o próprio atendimento clínico.
Não usamos dados para: publicidade de terceiros, venda de informações, perfilamento automatizado sem consentimento, ou qualquer finalidade não descrita nesta política.
A Infinita oferece funcionalidades de IA para geração de relatórios e evoluções clínicas. O uso de IA com dados clínicos:
Provedores de IA utilizados: Anthropic (Claude) e OpenAI. Consulte as políticas de privacidade de cada provedor para informações sobre retenção de dados.
A Infinita Clínica Inteligente utiliza a API do Google Calendar exclusivamente para sincronizar sessões de terapia agendadas na plataforma com o calendário pessoal do usuário (profissional ou paciente), e para verificar conflitos de horário antes de confirmar um novo agendamento.
O uso de dados brutos ou derivados recebidos das APIs do Google Workspace (incluindo Google Calendar) está em conformidade com a Política de Dados do Usuário do Google, incluindo as exigências de Limited Use ("Uso Limitado"). Especificamente, a Infinita Clínica Inteligente declara que:
The use of raw or derived user data received from Google Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.
Para operar a plataforma, a Infinita contrata fornecedores especializados em infraestrutura, armazenamento, comunicação, pagamentos, segurança e inteligência artificial.
Dependendo do tratamento realizado, esses fornecedores podem atuar:
A contratação de um fornecedor não autoriza o uso dos dados para publicidade, venda de informações, criação de perfis comerciais ou finalidades incompatíveis com a prestação dos serviços da Infinita.
| Fornecedor | Papel e finalidade | Categorias de dados envolvidas | Local de armazenamento ou processamento |
|---|---|---|---|
| Supabase | Operador ou subprocessador de banco de dados, autenticação e armazenamento de arquivos. | Dados cadastrais, dados da conta, registros clínicos, arquivos, mensagens, configurações e registros técnicos, conforme a funcionalidade utilizada. | São Paulo, Brasil — região AWS sa-east-1, selecionada pela Infinita para armazenamento e processamento principal. Determinadas atividades de suporte, segurança, telemetria ou operação do fornecedor e de seus subprocessadores poderão envolver processamento no exterior, sujeito às garantias contratuais e aos mecanismos legais aplicáveis. |
| Vercel | Operador ou subprocessador responsável pela hospedagem e distribuição dos aplicativos web. | Endereço IP, informações do navegador e dispositivo, registros técnicos, cookies estritamente necessários e dados transmitidos durante o acesso à aplicação. A Infinita procura evitar o armazenamento persistente de prontuários clínicos na infraestrutura da Vercel. | Estados Unidos e infraestrutura distribuída globalmente, conforme a localização do usuário e a operação da rede. |
| Fly.io | Operador ou subprocessador responsável pela hospedagem da API e pelo processamento das solicitações da plataforma. | Dados cadastrais, dados administrativos, conteúdo transmitido à API, dados clínicos quando necessários à funcionalidade solicitada e registros técnicos de segurança. | São Paulo, Brasil — região Fly.io gru, utilizada para execução principal da API. Determinados metadados operacionais, atividades de suporte, segurança ou processamento por subprocessadores poderão ocorrer no exterior, conforme a infraestrutura global do fornecedor e as garantias contratuais aplicáveis. |
| Cloudflare R2 | Operador ou subprocessador utilizado para armazenamento protegido de backups e arquivos, conforme a arquitetura técnica vigente. | Backups cifrados, arquivos da plataforma, identificadores técnicos e metadados indispensáveis ao armazenamento e à recuperação. | Infraestrutura distribuída globalmente. A localização física do processamento poderá variar de acordo com a arquitetura e os recursos contratados. |
| Cloudflare Turnstile | Fornecedor de segurança utilizado para detectar acessos automatizados e proteger formulários contra fraude e abuso. | Endereço IP, características do navegador e dispositivo, informações da solicitação e sinais técnicos de segurança. | Processamento em infraestrutura global da Cloudflare. |
| Resend | Operador ou subprocessador responsável pelo envio de e-mails transacionais. | Nome, endereço de e-mail, identificadores da conta, conteúdo estritamente necessário da mensagem e informações técnicas de entrega. A Infinita procura não incluir conteúdo clínico detalhado em e-mails. | Estados Unidos, com eventual processamento pelos subprocessadores contratados pelo fornecedor. |
| Z-API | Fornecedor de integração utilizado para o envio de comunicações e notificações pelo WhatsApp, quando essa funcionalidade estiver habilitada. | Número de telefone, nome, identificadores da conta, conteúdo da notificação e informações técnicas de entrega. A Infinita procura utilizar mensagens neutras, sem diagnóstico ou detalhamento clínico. | A Z-API é uma empresa brasileira, com sede em Maringá, Paraná. Seus documentos públicos não informam de forma suficiente a localização da infraestrutura de armazenamento e processamento nem identificam seus subprocessadores. Até que essas informações sejam formalmente confirmadas, a Infinita considera que poderá haver processamento nacional ou internacional e aplicará, quando cabível, os mecanismos previstos no artigo 33 da LGPD e na Resolução CD/ANPD nº 19/2024. O tratamento também poderá envolver a infraestrutura do WhatsApp/Meta, conforme a modalidade de integração utilizada. |
| Stripe | Operador da Infinita para processamento de pagamentos e, em determinadas atividades regulatórias, controlador independente para prevenção de fraude, segurança e cumprimento de obrigações legais. | Nome, e-mail, CPF ou CNPJ quando aplicável, endereço de cobrança, valor e situação da assinatura, identificadores da transação, dados antifraude e informações de pagamento. Os dados completos do cartão não são armazenados pela Infinita. | Estados Unidos e outros países em que a Stripe e seus fornecedores mantêm operações e infraestrutura. |
| Anthropic | Operador ou subprocessador utilizado em funcionalidades opcionais de inteligência artificial. | Conteúdo selecionado pelo profissional para a operação de IA, instruções enviadas, resposta gerada e metadados técnicos mínimos. | Estados Unidos e outros locais utilizados na prestação e segurança do serviço, conforme o contrato e a infraestrutura do fornecedor. |
| OpenAI | Operador ou subprocessador utilizado em funcionalidades opcionais de inteligência artificial. | Conteúdo selecionado pelo profissional para a operação de IA, instruções enviadas, resposta gerada e metadados técnicos mínimos. | Estados Unidos e outros locais utilizados na prestação e segurança do serviço, conforme o contrato e a infraestrutura do fornecedor. |
| Fornecedor da integração opcional com o Google Calendar. Conforme a operação realizada, poderá atuar como operador ou como controlador independente dos dados da conta Google. | Identificação da conta Google, tokens de autorização, identificadores de calendários, datas, horários e informações mínimas dos eventos necessários à sincronização e à verificação de conflitos. | Infraestrutura global do Google, podendo envolver processamento fora do Brasil. |
A lista de fornecedores poderá ser atualizada em razão de alterações técnicas, substituição de serviços ou contratação de novos fornecedores. Mudanças que representem impacto relevante ao tratamento de dados pessoais serão comunicadas conforme a legislação aplicável.
sessionStorage, nunca em localStorage. Nos aplicativos móveis nativos, tokens são armazenados de forma segura no dispositivo.| Tipo de dado | Período de retenção |
|---|---|
| Dados de conta do profissional | Enquanto a conta estiver ativa + 5 anos |
| Dados clínicos de pacientes | Enquanto a conta estiver ativa, conforme obrigação do CFP (mínimo 5 anos após último atendimento) — ver abaixo o que ocorre após o encerramento da conta |
| Logs de auditoria | 2 anos |
| Dados do portal do paciente | Enquanto o acesso estiver ativo |
| Dados de cobrança | 10 anos (obrigação fiscal) |
O cancelamento da assinatura não produz a eliminação imediata dos dados armazenados na plataforma.
Quando a conta for encerrada por solicitação do profissional ou permanecer inadimplente após a tentativa de cobrança, ela será colocada em modo restrito por 60 dias. Durante esse período, o profissional poderá acessar exclusivamente as funcionalidades necessárias para:
As demais funcionalidades permanecerão indisponíveis.
O profissional é o controlador dos dados clínicos de seus pacientes e o responsável por cumprir as obrigações profissionais e legais relativas à organização, conservação e guarda dos registros documentais. A Infinita atua como operadora tecnológica e não assume a guarda permanente dos prontuários após o encerramento da relação contratual.
Durante o período de 60 dias, caberá ao profissional realizar a exportação e conservar os registros pelo prazo exigido pelas normas profissionais e pela legislação aplicável. A ausência de exportação dentro desse prazo não obriga a Infinita a manter os dados por período adicional.
A Infinita enviará avisos ao endereço eletrônico cadastrado informando:
Encerramento por solicitação do profissional: decorridos os 60 dias, os dados da conta, inclusive cadastros de pacientes, prontuários, anotações, documentos, mensagens, arquivos e demais conteúdos clínicos, serão eliminados dos sistemas ativos, sem possibilidade de recuperação, independentemente de confirmação adicional do profissional.
Bloqueio por inadimplência: decorridos os 60 dias sem regularização do pagamento, a conta permanece em modo restrito, mas os dados não são eliminados automaticamente — permanecem retidos, sujeitos a definição futura sobre o tratamento desses casos, que será comunicada por meio de atualização desta política.
Cópias residuais existentes em backups de segurança, referentes a contas efetivamente eliminadas, permanecerão isoladas e indisponíveis para uso ordinário, sendo sobrescritas automaticamente no ciclo técnico de até 30 dias. Durante esse período, não serão restauradas para reativação da conta, salvo necessidade de recuperação decorrente de incidente técnico que afete o ambiente de produção.
A eliminação dos conteúdos clínicos não abrange dados mínimos que a Infinita deva conservar por obrigação legal ou regulatória, cumprimento de ordens judiciais, prevenção de fraude ou exercício regular de direitos, como documentos fiscais, registros de pagamento, comprovações de aceite contratual, registros de segurança e evidências da solicitação, dos avisos, da exportação e da eliminação. Esses dados serão mantidos apenas pelo prazo necessário à respectiva finalidade.
Caso o profissional regularize a inadimplência ou solicite a reversão do encerramento antes do término dos 60 dias, o acesso poderá ser restabelecido. Após a eliminação definitiva de uma conta cuja exclusão foi solicitada, a conta e os conteúdos anteriores não poderão ser recuperados.
Você tem direito a:
Para exercer seus direitos, entre em contato: privacidade@infinitaclinica.com
A Infinita não utiliza cookies para publicidade comportamental, criação de perfis comerciais, remarketing ou analytics de marketing.
Utilizamos apenas cookies e tecnologias semelhantes estritamente necessários ao funcionamento da plataforma, à autenticação, à segurança, à prevenção de fraudes, ao diagnóstico de falhas e ao processamento de pagamentos.
Essas tecnologias podem incluir cookies definidos por fornecedores, armazenamento de sessão (sessionStorage), armazenamento local (localStorage), tokens técnicos e identificadores temporários.
| Tecnologia ou fornecedor | Finalidade | Natureza |
|---|---|---|
| SessionStorage | Armazenar temporariamente tokens de autenticação e informações indispensáveis à sessão do profissional, paciente ou assistente. | Essencial ao funcionamento e à segurança. Os dados são removidos do armazenamento de sessão quando a respectiva sessão do navegador é encerrada, ressalvados comportamentos próprios do navegador, como restauração de abas. |
| LocalStorage | Armazenar preferências de interface, idioma, fuso horário, tema, estado de onboarding, avisos dispensados, favoritos e determinados conteúdos funcionais mantidos localmente no dispositivo. | Funcional. Não é utilizado para publicidade ou rastreamento entre sites. Alguns dados poderão permanecer até que sejam removidos pela aplicação, pelo próprio usuário ou pelas configurações do navegador. |
| Stripe | Processar pagamentos, autenticar transações e prevenir fraudes. | Essencial ao pagamento e à segurança. O Stripe poderá utilizar cookies e sinais técnicos próprios, como __stripe_mid, __stripe_sid e m, além de outras tecnologias relacionadas à autenticação e aos recursos de pagamento habilitados. |
| Cloudflare Turnstile | Identificar acessos automatizados, prevenir abuso e proteger formulários e cadastros. | Essencial à segurança. Normalmente utiliza tokens temporários; poderá utilizar o cookie cf_clearance caso o recurso de pre-clearance esteja habilitado. |
| Sentry | Identificar erros, indisponibilidades e problemas de desempenho, permitindo o diagnóstico e a melhoria da estabilidade e da segurança da plataforma. | Telemetria técnica. Poderá receber informações como URL acessada, navegador, sistema operacional, eventos técnicos, identificadores de erro ou rastreamento e dados de navegação necessários ao diagnóstico. A configuração da Infinita desativa o envio padrão de informações pessoais, não utiliza gravação de sessão e não é destinada à publicidade. |
| Google Fonts | Fornecer as fontes utilizadas na apresentação visual do site institucional. | Recurso de apresentação. Quando carregadas diretamente dos servidores do Google, poderão transmitir endereço IP, informações do navegador e dados técnicos da solicitação. Não são utilizadas pela Infinita para publicidade ou mensuração de campanhas. |
Nas páginas de pagamento ou atualização do cartão, o Stripe.js poderá criar cookies e coletar sinais técnicos necessários à prevenção de fraude, autenticação e segurança da transação.
Esses cookies são definidos e administrados pelo Stripe. A Infinita não recebe nem armazena os dados completos do cartão e não utiliza as informações coletadas pelo Stripe para publicidade comportamental.
Recursos opcionais disponibilizados pelo Stripe, como o Stripe Link, poderão envolver tecnologias adicionais de autenticação e conveniência. A utilização desses recursos observará as configurações da conta, a documentação do fornecedor e a legislação aplicável.
A Infinita poderá utilizar o Cloudflare Turnstile em formulários de cadastro e outras áreas sujeitas a abuso ou automação maliciosa.
O Turnstile gera sinais e tokens técnicos utilizados para verificar se a interação é legítima. Caso a configuração de pre-clearance seja habilitada, a Cloudflare poderá definir o cookie de segurança cf_clearance.
Essa tecnologia não é utilizada pela Infinita para publicidade ou criação de perfil comercial.
Quando habilitado, o Sentry coleta erros e métricas de desempenho para permitir que a Infinita identifique falhas, indisponibilidades, lentidão e eventos técnicos que afetem a utilização da plataforma.
A configuração adotada pela Infinita:
Apesar dessas limitações, informações técnicas como endereço acessado, navegador, sistema operacional, sequência de navegação, identificadores de erro e rastreamento poderão ser transmitidas ao fornecedor quando necessárias ao diagnóstico.
A Infinita procura impedir que prontuários, relatos clínicos, documentos, mensagens ou outros dados sensíveis sejam incluídos nos registros de telemetria. Caso identifique envio indevido, adotará medidas de contenção, correção e eliminação compatíveis com o risco.
Os aplicativos poderão utilizar armazenamento local do navegador para manter:
Esses recursos não são utilizados para rastrear o usuário em outros sites ou criar perfis publicitários.
O usuário pode remover essas informações pelas configurações do navegador. Essa remoção poderá encerrar sessões, apagar preferências ou excluir conteúdo que ainda não tenha sido sincronizado com a plataforma.
Como a configuração atual não utiliza cookies de publicidade, remarketing ou analytics de marketing, a Infinita não apresenta, neste momento, um painel de consentimento para essas finalidades.
O usuário pode bloquear ou excluir cookies e dados locais pelas configurações do navegador. O bloqueio de tecnologias estritamente necessárias poderá impedir o login, o pagamento, a prevenção de fraude ou o funcionamento adequado de determinadas funcionalidades.
Caso a Infinita passe a utilizar cookies ou tecnologias não essenciais para publicidade, mensuração de campanhas, analytics de audiência ou finalidades semelhantes, esta política será atualizada e, quando exigido, será disponibilizado mecanismo para obtenção e gerenciamento do consentimento antes da ativação dessas tecnologias.
Embora a infraestrutura principal de banco de dados e da API da Infinita esteja configurada na região de São Paulo, Brasil, alguns fornecedores ou seus subprocessadores podem realizar atividades de suporte, segurança, comunicação, inteligência artificial, pagamentos, telemetria ou processamento complementar fora do território nacional.
Quando houver transferência internacional de dados pessoais, a Infinita adotará uma das hipóteses legais previstas no artigo 33 da LGPD e observará a Resolução CD/ANPD nº 19/2024, inclusive, conforme o caso, mediante a incorporação das cláusulas-padrão contratuais aprovadas pela ANPD, decisão de adequação, cláusulas equivalentes ou específicas aprovadas pela autoridade, normas corporativas globais ou outro mecanismo legalmente admitido.
A existência de cláusulas contratuais estrangeiras, inclusive as cláusulas utilizadas para conformidade com o GDPR europeu, não será considerada, isoladamente, suficiente para regularizar a transferência perante a legislação brasileira, salvo quando sua equivalência for reconhecida pela ANPD ou quando houver outro mecanismo válido previsto na LGPD.
Na contratação de fornecedores que possam realizar processamento internacional, a Infinita avaliará, conforme a natureza e o risco do tratamento:
Sempre que tecnicamente possível, a Infinita adotará medidas de minimização, segregação, controle de acesso, criptografia ou pseudonimização antes da transferência.
O envio de dados clínicos aos fornecedores de inteligência artificial somente ocorre quando a funcionalidade for ativada e utilizada de acordo com as configurações e autorizações aplicáveis.
A Infinita:
A disponibilidade dessas funcionalidades poderá depender da existência de contrato, configuração e garantias suficientes do fornecedor. Caso essas condições deixem de ser atendidas, a Infinita poderá suspender o respectivo recurso.
O titular poderá solicitar informações sobre os fornecedores envolvidos no tratamento de seus dados e sobre as garantias aplicáveis às transferências internacionais pelo e-mail: privacidade@infinitaclinica.com
Quando a solicitação envolver prontuários ou dados clínicos tratados pela Infinita em nome de um profissional, ela poderá ser encaminhada ao profissional responsável, na qualidade de controlador desses dados.
A plataforma Infinita não é direcionada a menores de 18 anos. Dados de pacientes menores de idade inseridos pelos profissionais são tratados com as salvaguardas adicionais previstas na LGPD e no ECA.
Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação na plataforma com antecedência mínima de 30 dias.
Solicitações relacionadas à proteção de dados pessoais, ao exercício de direitos ou ao tratamento realizado pela Infinita podem ser encaminhadas para: privacidade@infinitaclinica.com
A Infinita manterá este canal disponível para titulares, profissionais e autoridades competentes. A identificação e os dados de contato do encarregado serão divulgados neste local quando houver designação formal, conforme a legislação aplicável.
Você também pode registrar reclamações na ANPD (Autoridade Nacional de Proteção de Dados): www.gov.br/anpd.