Dado de paciente é dado sensível. É assim que tratamos.
Como o Clinero se posiciona na Lei Geral de Proteção de Dados quando uma clínica usa o produto para atender pacientes, e o que a IA pode e não pode fazer com esses dados.
Última atualização: 19 de setembro de 2026
01 Quem é quem
A clínica é a controladora dos dados dos seus pacientes: decide por que e como eles são tratados. O Clinero é o operador: trata esses dados em nome da clínica, nos limites do contrato e das instruções dela.
Para os dados de quem visita este site e entra em contato conosco, a controladora é a Bizware Soluções em Informática LTDA, conforme a Política de Privacidade.
02 Dado de saúde
Informação sobre saúde é dado pessoal sensível (art. 5º, II, da LGPD) e só pode ser tratada nas hipóteses do art. 11. O produto é desenhado para que a recepção não precise dele: o que a secretária de IA e a caixa de atendimento usam é nome, contato, convênio, profissional, procedimento e horário.
Diagnóstico, resultado de exame, medicação, queixa e anotação clínica não aparecem em lista, card, notificação ou prévia de conversa. Quando um paciente escreve sobre isso, a IA não responde ao conteúdo: transfere a conversa para uma pessoa da clínica.
03 O que a IA pode e não pode fazer
- Pode: informar o que a clínica publicou (preço, convênio, endereço, horário, preparo, documentos), consultar horários livres, agendar, remarcar, cancelar, confirmar presença e colocar na lista de espera.
- Não pode: diagnosticar, indicar tratamento, orientar conduta ou prescrever. Essas regras são fixas no produto, não uma configuração da clínica, e são verificadas também na resposta da IA antes do envio.
- Em sinal de urgência: orienta a procurar atendimento de urgência ou ligar 192 e transfere a conversa imediatamente.
- Nunca inventa horário: só oferece o que a agenda devolveu como livre, e confirma tudo numa mensagem-resumo antes de gravar.
- Não treina modelo: as conversas ficam isoladas por clínica e não são usadas para treinar inteligência artificial de ninguém.
04 Bases legais
A base legal de cada tratamento é definida pela clínica, controladora. As mais comuns no uso do Clinero:
- Execução de contrato ou de procedimentos preliminares (art. 7º, V): agendar, confirmar, lembrar.
- Consentimento (art. 7º, I): mensagens de campanha e reativação, com opt-out por palavra-chave.
- Tutela da saúde (art. 11, II, f), quando a clínica trata dado de saúde no atendimento.
05 Medidas de segurança e transparência
- WhatsApp oficial, verificado pela Meta, como canal padrão.
- Acesso por perfil e por equipe; registro de auditoria das ações na plataforma.
- Origem de cada agendamento registrada: a clínica sabe o que a IA fez em nome dela.
- Cada resposta da IA fica marcada na conversa, visível para quem assume o atendimento.
- Criptografia em trânsito e em repouso; dados hospedados no Brasil.
- Opt-out por palavra-chave para mensagens ativas.
06 Direitos do paciente
O paciente exerce os direitos do art. 18 da LGPD junto à clínica, que é a controladora. O Clinero dá à clínica os meios para atender: exportar, corrigir, anonimizar ou eliminar os dados de um contato e o histórico de conversas. Se um paciente escrever diretamente para nós, encaminhamos o pedido à clínica e informamos o paciente.
07 Encarregado
Clínicas, pacientes e autoridades falam com o Encarregado pelo Tratamento de Dados pelo e-mail contato@clinero.com.br. Resposta em até 15 dias.
Dúvidas sobre esta política: contato@clinero.com.br.