Documento Legal

Política de Privacidade

Última atualização: junho de 2026  ·  Versão 1.0  ·  Vigente a partir de: [PREENCHER — data de publicação]

1. Quem somos

A Infinita Clínica Inteligente é operada por:

Para fins desta política, denominada simplesmente "Infinita", "nós" ou "operadora".

2. A quem esta política se aplica

Esta política se aplica a:

• Profissionais — psicólogos e outros profissionais de saúde que utilizam a plataforma Infinita para gestão de consultório.
• Pacientes — pessoas cujos dados são inseridos na plataforma pelos profissionais, incluindo usuários do portal do paciente.
• Visitantes — pessoas que acessam o site infinitaclinica.com.

3. Dados que coletamos

3.1 Dados de profissionais

Dado	Finalidade	Base legal (LGPD)
Nome, e-mail, CRP, telefone	Identificação e acesso à plataforma	Execução de contrato (Art. 7º, V)
Dados fiscais (CPF/CNPJ, endereço)	Emissão de documentos fiscais	Obrigação legal (Art. 7º, II)
Foto de perfil	Personalização da interface	Consentimento (Art. 7º, I)
Dados de uso e logs de auditoria	Segurança, prevenção a fraudes e conformidade	Legítimo interesse (Art. 7º, IX)

3.2 Dados de pacientes

Dado	Finalidade	Base legal (LGPD)
Nome, data de nascimento, contato	Identificação do paciente na plataforma	Execução de contrato entre prof. e paciente
Dados de saúde (registros de sessão, anamnese)	Gestão clínica pelo profissional	Tutela da saúde — Art. 11, II, f
Dados do portal do paciente (diário, rotina corporal)	Funcionalidades do portal	Consentimento explícito do paciente
Mensagens trocadas com o profissional	Comunicação clínica	Execução de contrato

4. Como usamos os dados

• Fornecer e melhorar os serviços da plataforma.
• Processar pagamentos e gerenciar assinaturas.
• Enviar notificações relacionadas ao serviço (lembretes de sessão, cobranças).
• Garantir a segurança da plataforma e prevenir fraudes.
• Cumprir obrigações legais e regulatórias.
• Gerar relatórios clínicos com inteligência artificial, somente com consentimento explícito do profissional e do paciente.

Não usamos dados para: publicidade de terceiros, venda de informações, perfilamento automatizado sem consentimento, ou qualquer finalidade não descrita nesta política.

5. Inteligência artificial e dados clínicos

A Infinita oferece funcionalidades de IA para geração de relatórios e evoluções clínicas. O uso de IA com dados clínicos:

• Requer consentimento explícito e individual do profissional E do paciente.
• Pode ser revogado a qualquer momento por qualquer das partes.
• Aplica minimização de dados — apenas o texto necessário é enviado ao modelo de IA.
• Não armazena dados clínicos nos servidores dos provedores de IA além do necessário para a geração da resposta.

Provedores de IA utilizados: Anthropic (Claude) e OpenAI. Consulte as políticas de privacidade de cada provedor para informações sobre retenção de dados.

6. Compartilhamento de dados

Compartilhamos dados apenas com:

Parceiro	Finalidade	País
Supabase	Banco de dados e armazenamento de arquivos	EUA (SCCs aplicáveis)
Vercel	Hospedagem dos aplicativos web	EUA
Railway	Hospedagem do servidor de API	EUA
Resend	Envio de e-mails transacionais	EUA
Meta (WhatsApp)	Notificações via WhatsApp	EUA
Stripe	Processamento de pagamentos	EUA
Anthropic / OpenAI	IA clínica (somente com consentimento)	EUA
Google	Integração com Google Calendar	EUA

Não vendemos, alugamos ou compartilhamos dados com terceiros para fins de marketing.

7. Segurança dos dados

• Transmissão via HTTPS/TLS em toda a comunicação.
• Tokens de autenticação armazenados em sessionStorage, nunca em localStorage.
• Três sistemas de JWT isolados (profissional, paciente, assistente).
• Arquivos clínicos armazenados em bucket privado no Supabase Storage, acessíveis apenas por URL assinada temporária.
• Senhas armazenadas com hash bcrypt.
• Logs de auditoria com redação de campos sensíveis.
• Isolamento multi-tenant: cada profissional acessa apenas seus próprios dados.

8. Retenção de dados

Tipo de dado	Período de retenção
Dados de conta do profissional	Enquanto a conta estiver ativa + 5 anos
Dados clínicos de pacientes	Conforme obrigação do CFP (mínimo 5 anos após último atendimento)
Logs de auditoria	2 anos
Dados do portal do paciente	Enquanto o acesso estiver ativo
Dados de cobrança	10 anos (obrigação fiscal)

9. Seus direitos (LGPD)

Você tem direito a:

• Confirmação e acesso — saber quais dados temos sobre você.
• Correção — corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação — de dados desnecessários ou tratados em desconformidade.
• Portabilidade — receber seus dados em formato estruturado.
• Revogação do consentimento — a qualquer momento, sem prejuízo dos tratamentos realizados anteriormente.
• Oposição — ao tratamento realizado com fundamento em legítimo interesse.
• Informação — sobre com quem compartilhamos seus dados.

Para exercer seus direitos, entre em contato: [PREENCHER — e-mail de contato LGPD, ex: privacidade@infinitaclinica.com]

10. Cookies e rastreamento

O site infinitaclinica.com utiliza apenas cookies essenciais para funcionamento. Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.

11. Transferências internacionais

Alguns de nossos fornecedores estão localizados nos Estados Unidos. Essas transferências são realizadas com base em cláusulas contratuais padrão (SCCs) ou outras salvaguardas adequadas, conforme Art. 33 da LGPD.

12. Menores de idade

A plataforma Infinita não é direcionada a menores de 18 anos. Dados de pacientes menores de idade inseridos pelos profissionais são tratados com as salvaguardas adicionais previstas na LGPD e no ECA.

13. Alterações nesta política

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação na plataforma com antecedência mínima de 30 dias.

14. Contato e Encarregado (DPO)

Você também pode registrar reclamações na ANPD (Autoridade Nacional de Proteção de Dados): www.gov.br/anpd.