Política de privacidade

Última atualização: 12 de outubro de 2026.

Esta política explica como o CliNiv, produto da NivLabs (CNPJ 38.155.049/0001-96), trata dados pessoais na plataforma de gestão de clínicas, nas notificações enviadas por WhatsApp e neste site institucional, em linha com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Quem é responsável pelo quê

• Dados de pacientes e da operação da clínica (cadastro, agenda, prontuário, cobranças): a clínica que usa o CliNiv é a controladora — ela decide por que e como esses dados são tratados. O CliNiv atua como operador, tratando os dados apenas para executar o serviço e conforme as instruções da clínica.
• Dados de cadastro da clínica, dos usuários da plataforma e deste site: a NivLabs é a controladora.

Se você é paciente e quer exercer direitos sobre seus dados de saúde ou de atendimento, o caminho mais direto é a própria clínica. Também podemos ajudar — veja a página Exclusão de dados.

Isolamento de dados entre clínicas

Cada clínica que usa o CliNiv tem seu próprio ambiente de dados, isolado dos dados de qualquer outra clínica na plataforma. Não há compartilhamento nem mistura de informações entre clientes.

Quais dados tratamos

• Clínicas e usuários da plataforma: dados de cadastro da clínica ou do profissional autônomo (razão social e CNPJ, ou nome completo, CPF, data de nascimento, endereço e registro no conselho de classe, quando o cadastro é feito como pessoa física), nome, e-mail e perfil de acesso dos usuários, registros de acesso e de ações no sistema.
• Pacientes (por conta da clínica): dados de identificação e contato, agenda, atendimentos e prontuário, incluindo dados de saúde, que a LGPD classifica como dados pessoais sensíveis, e informações de cobrança.
• Cobrança da assinatura e dos pacotes: dados necessários para emitir e conciliar pagamentos, tratados com o provedor de pagamentos.
• Este site: ver a seção "Este site" abaixo.

Notificações por WhatsApp

O CliNiv pode enviar mensagens automáticas em nome das clínicas, por meio da plataforma WhatsApp Business (Cloud API) da Meta, a partir de um único número da CliNiv. Servem para confirmação e lembrete de agendamento, confirmação de pagamento e lembrete de cobrança.

• Só com consentimento. Nenhuma mensagem é enviada a um paciente cujo consentimento não tenha sido registrado pela clínica.
• O que vai para a Meta: o número de telefone do paciente e o conteúdo da mensagem (por exemplo, nome, data e horário, profissional, valor e o link da cobrança). A Meta trata esses dados conforme a sua própria política de privacidade.
• O que o CliNiv guarda: o registro das mensagens enviadas (destinatário, tipo, situação de entrega e categoria da mensagem), disponível para a clínica no ambiente dela, com o telefone exibido de forma parcialmente oculta.
• Cobrança por envio: o controle de uso e de saldo da clínica usa apenas o identificador da mensagem, a categoria e se ela é cobrável. Não inclui telefone nem conteúdo.
• Como parar de receber: responda SAIR a qualquer mensagem. O pedido vale de imediato para todas as clínicas que usam o CliNiv. Para respeitá-lo, guardamos apenas uma impressão digital irreversível (hash) do número — não o número em si.
• Respostas dos pacientes: o número não é uma caixa de atendimento. Uma resposta livre recebe uma mensagem automática com o contato da clínica. Para acompanhar volume e abuso, o CliNiv registra apenas metadados dessa resposta — o tipo da mensagem, a clínica quando identificada e uma impressão digital irreversível (hash) do telefone —, nunca o conteúdo nem o número em claro. As respostas por botão dos lembretes de agendamento (confirmar, remarcar, cancelar) são processadas para atualizar o agendamento.
• Validade do saldo: o saldo pré-pago da clínica expira 3 meses depois de cada crédito; o controle de validade usa apenas valores e datas, sem dado pessoal de paciente.

Para que usamos os dados

• Prestar o serviço contratado pela clínica e dar suporte (execução de contrato).
• Enviar as notificações descritas acima (consentimento registrado pela clínica ou, quando aplicável, execução de contrato e legítimo interesse na comunicação do atendimento).
• Emitir cobranças, prevenir fraudes e manter a segurança da plataforma (execução de contrato, legítimo interesse e obrigação legal).
• Retornar o contato de quem preenche o formulário do site e apresentar o CliNiv (consentimento ao enviar o formulário e procedimentos preliminares a um possível contrato).
• Medir quais anúncios geram contatos reais, por meio da API de Conversões da Meta, e proteger o formulário contra envios automáticos (ver a seção "Este site"; consentimento e legítimo interesse).
• Cumprir obrigações legais e regulatórias, incluindo a guarda de prontuários e de registros fiscais.

Com quem compartilhamos

• A clínica a que os dados pertencem.
• Meta Platforms, para a entrega das mensagens de WhatsApp e, para quem preenche o formulário do site, para a medição de anúncios pela API de Conversões (dados em formato de hash, descritos na seção "Este site").
• Asaas, provedor de pagamentos, para emissão e conciliação de cobranças.
• Fornecedores de infraestrutura, de vídeo, de consulta de CEP e de envio de e-mail, que tratam dados apenas para prestar o serviço ao CliNiv. A relação completa, com a finalidade e o país de tratamento de cada um, está na página Suboperadores.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Não vendemos dados pessoais. Alguns fornecedores, como a Meta, podem tratar dados fora do Brasil, observadas as garantias exigidas pela LGPD.

Por quanto tempo guardamos

Guardamos os dados pelo tempo em que a clínica mantiver a conta e pelo prazo necessário para cumprir obrigações legais. Prontuários e registros fiscais têm prazos de guarda definidos em lei e em normas dos conselhos profissionais, e por isso podem ser mantidos mesmo após um pedido de exclusão. Encerrada a conta, a clínica pode exportar os dados em formato estruturado em até 30 dias; depois disso, o CliNiv elimina os dados e as cópias em até 60 dias, ressalvadas as hipóteses de guarda obrigatória, que informamos à clínica. A guarda do prontuário pelos prazos da lei e dos conselhos profissionais é responsabilidade da clínica, que deve manter cópia própria.

Inteligência artificial e conectores de IA

O CliNiv é um apoio ao registro e à consulta: a decisão clínica é sempre do profissional de saúde. Quando disponibilizado, o conector de IA permite que um usuário autorizado da clínica consulte, somente para leitura, dados que ele já poderia ver na plataforma, por meio de um assistente de inteligência artificial de terceiro escolhido por ele. O recurso vem desligado, exige ativação pelo administrador da clínica e adesão de cada usuário, devolve só o mínimo necessário (sem documentos completos, contatos, fotos ou anexos, e nunca registros em rascunho), tem limites de uso e registra cada consulta na auditoria dos cadastros dos pacientes.

O assistente de IA e seu provedor não são operados pelo CliNiv; a clínica é a controladora da transferência e responde por escolher um provedor adequado a dados de saúde e por informar seus pacientes. O CliNiv não usa dados das clínicas nem o conteúdo das consultas para treinar modelos de inteligência artificial.

Segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados: conexão criptografada (HTTPS), isolamento entre clínicas, controle de acesso por perfil de usuário, credenciais de acesso individuais e cópias de segurança. Nenhum sistema é totalmente imune a incidentes; se houver um que possa causar risco relevante aos titulares, comunicaremos a clínica e a autoridade competente nos termos da lei.

Este site

O site institucional tem um formulário de contato comercial, que abre em uma janela alguns segundos depois de você começar a navegar pelas páginas do produto (ele não abre no blog nem nas páginas legais). Ao enviá-lo, você nos informa nome, sobrenome, e-mail, celular, o tipo de solução que busca e a sua função. Também registramos a página em que você estava e, quando você chegou por um anúncio da Meta, o identificador do clique que vem no link do anúncio (parâmetro fbclid), além do endereço IP e do navegador usados no envio. Esses dados ficam com a NivLabs, controladora, e servem para que um especialista do CliNiv entre em contato. Enviar o formulário não cria conta nem contrato.

Medição de anúncios (Meta). Para saber quais anúncios geram contatos de verdade, enviamos à Meta, de servidor para servidor, pela API de Conversões, um evento a cada etapa do seu contato com a CliNiv: cadastro recebido, contato iniciado, tornou-se cliente ou foi descartado. O evento leva e-mail, celular, nome e sobrenome em formato de hash (uma impressão digital irreversível, SHA-256), o identificador do clique do anúncio e o endereço IP e o navegador do envio. Não enviamos a sua função, o tipo de solução que busca nem as anotações do nosso time. A Meta usa esses dados para associá-los a anúncios, conforme a política de privacidade dela, e pode tratá-los fora do Brasil. Para pedir a exclusão dos seus dados, escreva para atendimento@cliniv.cloud.

Proteção contra envios automáticos. O formulário tem um campo invisível e mede o tempo de preenchimento, e o servidor limita a quantidade de envios por endereço IP por hora. Para isso, o IP fica guardado apenas em memória, por até uma hora, e aparece nos registros técnicos de forma parcialmente ocultada.

Os demais pontos de contato do site são:

• O botão "Começar grátis agora", que leva você à tela de acesso do CliNiv (https://app.cliniv.cloud/#/login), onde o cadastro de ambiente é feito diretamente na plataforma — sujeito aos Termos de Serviço e a esta política.
• O e-mail de contato (atendimento@cliniv.cloud), usado apenas se você decidir iniciar contato voluntariamente.

O site (e o blog, em blog.cliniv.cloud) também registra um contador simples e agregado de visitas por página, sem dado de navegação individualizado.

Cookies

Este site (e o blog) só carrega cookies de terceiros — a etiqueta do Google, usada para Google Ads e Google Analytics, que mede desempenho de campanha e de navegação (páginas visitadas, cliques em botões) — depois que você aceita no banner exibido na primeira visita. Recusar não muda o funcionamento do site nem do blog. Você pode trocar de ideia a qualquer momento pelo link "Preferências de cookies" no rodapé, ou bloquear e apagar cookies diretamente nas configurações do seu navegador. Nenhum dado sensível é coletado por esses cookies. O site não instala o Pixel da Meta nem cookies da Meta: a medição de anúncios descrita acima usa apenas o identificador do clique presente no link do anúncio e os dados do formulário.

Seus direitos como titular de dados

A qualquer momento você pode solicitar:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade, quando aplicável;
• Informações sobre com quem compartilhamos seus dados;
• Revogação do consentimento e informações sobre as consequências de não consentir.

Para dados de pacientes, a clínica é quem responde ao pedido; nós a apoiamos e encaminhamos solicitações que cheguem até nós. Para pedir a exclusão de dados, veja Exclusão de dados. Para qualquer outro pedido, escreva para atendimento@cliniv.cloud. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Encarregado pelo tratamento de dados (DPO)

O canal do encarregado pelo tratamento de dados pessoais do CliNiv, para titulares, clínicas e autoridades, é o WhatsApp (81) 9403-7404. Por ele você pode tirar dúvidas sobre esta política, pedir informações sobre o tratamento dos seus dados e exercer os direitos descritos acima. Para dados de saúde e de atendimento, a clínica que o atende continua sendo a primeira responsável por responder ao seu pedido; nós a apoiamos.

Alterações nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data da última atualização fica sempre no topo da página.

Contato

Dúvidas sobre esta política e sobre privacidade em geral: atendimento@cliniv.cloud ou, para assuntos de proteção de dados, o WhatsApp do encarregado: (81) 9403-7404.

Voltar para a página inicial