Política de Privacidade

1. Controlador

O controlador dos dados pessoais tratados no Control Clinic é Diego Nielson Silva Sena ("nós"). Atuamos como controlador em relação aos dados de contas de usuário (administradores, profissionais e equipe da clínica) e como operador em relação aos dados de pacientes inseridos pelas clínicas, que são controladoras desses dados.

2. Dados que coletamos

• Dados de cadastro: nome, e-mail, telefone, nome da clínica, credenciais de login.
• Dados de uso: registros de acesso, IP, dispositivo, navegador, ações realizadas na plataforma.
• Dados de suporte: mensagens, anexos e histórico de atendimentos.
• Dados operacionais inseridos pelas clínicas: informações de pacientes, prontuários, agenda, estoque e financeiro — sob responsabilidade da clínica controladora.
• Dados de pagamento: processados diretamente pela Paddle; não armazenamos números de cartão.

3. Finalidades e bases legais

• Criação e operação da conta (execução de contrato).
• Prestação dos serviços contratados (execução de contrato).
• Faturamento e cobrança via Paddle (execução de contrato e obrigação legal/fiscal).
• Segurança, prevenção a fraudes e auditoria (legítimo interesse e obrigação legal).
• Melhoria do produto e analytics agregado (legítimo interesse).
• Comunicações operacionais sobre o serviço (execução de contrato).
• Comunicações de marketing, quando aplicável (consentimento, com opt-out a qualquer momento).

4. Compartilhamento

Compartilhamos dados apenas com:

• Prestadores de infraestrutura e suboperadores (hospedagem em nuvem, e-mail transacional, monitoramento, suporte) — sob obrigações contratuais de confidencialidade e segurança.
• Paddle.com, nosso Merchant of Record, para processamento de pagamentos, gestão de assinaturas, faturamento e conformidade fiscal.
• Assessores jurídicos, contábeis e auditores, quando estritamente necessário.
• Autoridades competentes, quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais.

5. Retenção

Mantemos os dados pelo tempo necessário às finalidades descritas, durante a vigência do contrato e pelos prazos legais aplicáveis (por exemplo, obrigações fiscais e regulatórias). Após esse período, os dados são excluídos ou anonimizados de forma segura. Ao encerrar a conta, oferecemos um período razoável para exportação antes da exclusão.

6. Direitos do titular

Conforme a LGPD e legislações aplicáveis, você pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados;
• informações sobre compartilhamentos;
• revogação do consentimento, quando aplicável;
• oposição a tratamentos baseados em legítimo interesse;
• apresentação de reclamação à autoridade competente (no Brasil, à ANPD).

Solicitações podem ser feitas pelos canais de suporte do Control Clinic. Responderemos no prazo previsto em lei.

7. Segurança

Adotamos medidas técnicas e organizacionais apropriadas para proteger seus dados, incluindo criptografia em trânsito (TLS), controle de acesso baseado em papéis, isolamento por clínica (multi-tenant), políticas de senha, logs de auditoria e backups periódicos. Nenhum sistema é 100% seguro: comunicaremos incidentes relevantes conforme exigido por lei.

8. Cookies

Utilizamos cookies e tecnologias similares estritamente necessários para autenticação, segurança e funcionamento do serviço. Cookies analíticos ou de marketing, se houver, são mencionados em aviso específico e podem ser desativados nas configurações do navegador.

9. Transferências internacionais

Alguns prestadores (incluindo a Paddle e provedores de hospedagem) podem processar dados fora do Brasil. Nesses casos, garantimos que existem salvaguardas adequadas (cláusulas contratuais padrão ou regimes equivalentes) para proteção dos dados.

10. Alterações desta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail e/ou aviso na plataforma. A versão vigente estará sempre disponível nesta página.

11. Contato

Para exercer direitos ou esclarecer dúvidas sobre privacidade, entre em contato pelos canais de suporte do Control Clinic. Controlador: Diego Nielson Silva Sena.