Política de Privacidade

A Climbio oferece, em climbio.link, páginas de link na bio para clínicas e profissionais de saúde. Temos dois papéis diferentes:

• Controladora dos dados das contas (clínicas e profissionais que usam a Climbio) e das métricas de visita.
• Operadora dos dados que os pacientes enviam nos pedidos de agendamento. Quem decide o uso desses dados é a clínica dona da página, que é a controladora. A Climbio só os guarda e mostra no painel da clínica.

Clínicas e profissionais (conta): nome, e-mail e senha (guardada só como código criptográfico, nunca em texto); o que a clínica publica na página, como nomes, fotos, registro no conselho, contatos, endereços, serviços e preços; e o endereço IP e o navegador das sessões de login, por segurança.

Pacientes que pedem agendamento: nome, WhatsApp, o serviço, o profissional, a unidade e o período escolhidos, a mensagem opcional e de onde veio a visita (por exemplo, Instagram). O serviço escolhido e a mensagem podem revelar informação sobre saúde, que a LGPD trata como dado sensível. Por isso pedimos o mínimo e orientamos a não escrever detalhes de saúde na mensagem.

Visitantes das páginas (métricas): registramos páginas vistas e cliques (WhatsApp, telefone, mapa, redes), com a origem da visita. O visitante é identificado só por um código anônimo que muda todo dia, calculado a partir do IP e do navegador; o IP em si não é guardado. Não usamos cookies para isso.

• Criar e manter a conta e a página: execução do contrato com a clínica (art. 7º, V).
• Entregar o pedido de agendamento à clínica: a clínica é a controladora e define a base legal, em regra o atendimento de um pedido feito pelo próprio paciente (art. 7º, V) e a tutela da saúde (art. 11, II, f). A Climbio não usa esses dados para nenhum outro fim.
• Métricas de visita para a clínica: legítimo interesse (art. 7º, IX), com dado minimizado e sem identificar o visitante.
• Segurança e prevenção de abuso (sessões, limite de envios, proteção contra robôs): legítimo interesse e cumprimento de obrigação legal (art. 7º, II e IX).

Não vendemos dados, não fazemos publicidade com eles e não os usamos para treinar inteligência artificial.

• A clínica dona da página recebe os pedidos de agendamento feitos nela e vê as métricas da própria página.
• Fornecedores de infraestrutura que mantêm o site no ar: o servidor onde os dados ficam guardados e a Cloudflare, que entrega o site com segurança. Alguns podem processar dados fora do Brasil, com as garantias previstas na LGPD (art. 33).
• Preenchimento com IA: quando a clínica usa o botão "Preencher com IA", só o nome do serviço é enviado ao provedor de IA (OpenRouter). Nenhum dado de paciente, de visitante ou da clínica vai junto.
• Autoridades, quando a lei ou uma ordem judicial exigir.

Usamos um único cookie, o da sessão de login no painel, que é essencial para o serviço funcionar. As páginas das clínicas guardam a origem da visita na memória da aba (sessionStorage), que some quando a aba é fechada. Não usamos cookies de publicidade nem de rastreamento.

• Pedidos de agendamento: apagados automaticamente 12 meses depois de enviados. A clínica pode excluir antes, a qualquer momento, pelo painel.
• Métricas de visita: apagadas automaticamente após 13 meses.
• Conta e página: enquanto a conta existir. Ao excluir a conta, a página, os serviços, a equipe, os pedidos, as métricas e as fotos enviadas são apagados na hora. Cópias de segurança do servidor podem manter esses dados por pouco tempo, até serem substituídas.
• Sessões de login: expiram sozinhas e são apagadas ao sair ou ao excluir a conta.

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, revogação de consentimento e oposição a um tratamento. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

• Se você é paciente: fale com a clínica da página onde fez o pedido; ela é a responsável pelos seus dados e pode excluí-los pelo painel. Os contatos dela estão na própria página.
• Se você tem uma conta: edite seus dados no painel e, em Minha página, exclua a conta quando quiser.

Enquanto o canal dedicado de privacidade não é publicado aqui, a clínica dona de uma conta exerce seus direitos pelo próprio painel (editar dados, excluir pedidos e excluir a conta), e o paciente faz o pedido à clínica responsável pela página, que o repassa à Climbio quando necessário.

O site funciona só com conexão criptografada (HTTPS). Senhas são guardadas como código criptográfico, a sessão fica num cookie protegido, cada clínica só acessa os dados da própria página (conferido no servidor), os envios de imagem são verificados e os formulários têm limite de envios e proteção contra robôs. Se houver um incidente de segurança com risco relevante, avisamos as clínicas afetadas e a ANPD, como manda a lei.

Pedidos de agendamento para crianças e adolescentes devem ser feitos pelos pais ou responsáveis. As contas da Climbio são só para maiores de 18 anos.

Quando esta política mudar, a data no topo da página é atualizada, e mudanças importantes são comunicadas às clínicas com antecedência. Veja também os Termos de Uso.