1
Introdução
O Combinado é um sistema de agendamento para clínicas. Para marcar uma consulta, ele precisa de alguns dados do paciente — e a nossa posição é simples: pedir o mínimo, guardar o mínimo, explicar tudo.
Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018) e vale para a landing page, a página pública de agendamento da clínica, o atendimento por WhatsApp e o painel usado pela equipe.
2
Quais dados são coletados
Separamos em dois grupos, porque são pessoas diferentes com relações diferentes com o Combinado: quem contrata (a clínica) e quem é atendido (o paciente).
Dados da clínica (cliente) Razão social ou nome, CNPJ, endereço e dados de contato.
Nome, e-mail e telefone das pessoas da equipe que acessam o painel.
Dados de cobrança tratados pelo processador de pagamento — o Combinado não armazena o número do cartão.
Registros de acesso ao painel: IP, data e hora, para segurança da conta.
Situação da assinatura e da fatura (em dia ou em aberto), usada para os avisos de cobrança e para o bloqueio por falta de pagamento.
Dados do paciente — só o necessário para marcar Nome, telefone e data de nascimento.
E-mail, apenas se a pessoa quiser receber confirmação por e-mail.
Data, hora e profissional do agendamento, além do status (confirmado, remarcado, cancelado).
As mensagens trocadas com a clínica pelo WhatsApp, incluindo imagem ou PDF anexados no atendimento. São usadas só para conduzir o agendamento e o atendimento — nunca para outra finalidade — e apagadas automaticamente após 90 dias.
Não coletamos histórico clínico, diagnóstico, prescrição, exame, queixa nem qualquer anotação médica. O Combinado não é prontuário eletrônico.
3
Papéis: quem decide e quem executa
Na linguagem da LGPD, a clínica é a CONTROLADORA dos dados dos pacientes: é ela quem tem a relação com o paciente, decide coletar os dados e define para que usá-los. O Combinado é o OPERADOR: tratamos os dados em nome da clínica, seguindo as instruções dela e os limites desta política.
Na prática isso significa que pedidos de acesso, correção ou exclusão de dados de paciente pertencem à clínica — nós apoiamos tecnicamente e nunca usamos esses dados para finalidade própria.
Em relação aos dados da própria clínica e da equipe (conta, cobrança, suporte), o Combinado atua como controlador.
4
Para que usamos os dados
Usamos os dados apenas para fazer o agendamento funcionar e para conversar sobre ele. Nada de perfil de consumo, nada de venda de base, nada de publicidade de terceiros.
Registrar o agendamento e bloquear o horário na agenda da clínica.
Enviar confirmação, lembrete e aviso de remarcação ou cancelamento.
Dar suporte à clínica quando ela pedir ajuda com um agendamento.
Gerar indicadores agregados de uso (por exemplo, taxa de comparecimento), sem identificar pacientes.
Cumprir obrigação legal ou responder a autoridade competente, quando exigido.
5
Base legal
Dado de agendamento em serviço de saúde é dado pessoal sensível pela LGPD e por isso exige uma base legal específica. Combinamos as hipóteses abaixo:
Usamos o legítimo interesse apenas para segurança do sistema e prevenção de fraude — nunca como base para tratar dado de paciente.
Tutela da saúde, em procedimento realizado por profissionais de saúde ou serviços de saúde (Art. 11, II, “f”).
Consentimento do titular, coletado no momento do agendamento, quando aplicável (Art. 7, I e Art. 11, I).
Execução de contrato, para os dados da clínica contratante (Art. 7, V).
Cumprimento de obrigação legal, para guarda de registros de acesso (Art. 7, II).
6
Com quem compartilhamos
Compartilhamos só o que é preciso para a mensagem chegar e a assinatura funcionar. Não vendemos dados e não cedemos base para publicidade.
WhatsApp — envio de confirmação e lembrete de agendamento. Recebe nome e telefone do paciente e o conteúdo da mensagem.
Processador de pagamento — cobrança da assinatura da clínica. Recebe dados da clínica e do cartão; o Combinado não vê o número completo.
Provedor de nuvem e de e-mail transacional — hospedagem e entrega das mensagens.
Serviço de monitoramento de erros (Sentry) — recebe dados técnicos de falhas do sistema: tipo do erro, tela, horário e o número interno da clínica. Antes de sair do nosso servidor removemos telefone, CPF/CNPJ, e-mail, nome e o texto de qualquer mensagem, e não enviamos dado de paciente de propósito. Esse serviço pode processar os dados fora do Brasil (transferência internacional, LGPD art. 33).
Autoridades, quando houver requisição legal, e sempre no limite do que for exigido.
7
Armazenamento, segurança e retenção
Os dados da clínica e dos pacientes ficam em servidores no Brasil (a única exceção é o monitoramento de erros descrito em “Com quem compartilhamos”, que recebe só dados técnicos), com acesso restrito por pessoa e registro de quem acessou o quê. Tráfego criptografado em trânsito (TLS) e senhas armazenadas com hash, nunca em texto puro.
Cada pessoa da equipe tem seu próprio acesso, com permissão conforme a função.
Backups periódicos e criptografados, com teste de restauração.
Retenção: enquanto a clínica for cliente. Após o encerramento, você tem 30 dias para exportar os dados; depois disso eles são excluídos ou anonimizados.
Conversas de WhatsApp: o texto das mensagens e os anexos do atendimento são apagados automaticamente depois de 90 dias, mesmo com a clínica ainda ativa — o que não está guardado não vaza. O registro do agendamento em si segue o prazo acima. O bloqueio do acesso por falta de pagamento não apaga nenhum dado.
Em caso de incidente de segurança relevante, avisamos a clínica e apoiamos a comunicação à ANPD e aos titulares.
8
Direitos do titular
O Art. 18 da LGPD garante ao paciente e a qualquer titular um conjunto de direitos sobre os próprios dados. Nós apoiamos a clínica no atendimento desses pedidos.
Confirmar se existe tratamento e acessar os dados guardados.
Corrigir dado incompleto, desatualizado ou errado.
Pedir anonimização, bloqueio ou exclusão de dado desnecessário ou tratado fora da lei.
Pedir portabilidade dos dados a outro fornecedor.
Revogar o consentimento e se opor a um tratamento, quando a base legal for consentimento.
Saber com quem os dados foram compartilhados.
Como exercer Paciente: fale primeiro com a clínica que fez o agendamento — ela é a controladora. Se preferir, escreva para privacidade@usecombinado.com.br e encaminhamos.
Clínica: os pedidos podem ser feitos pelo painel ou pelo canal de privacidade.
Prazo de resposta: seguimos os prazos previstos na LGPD, contados a partir da confirmação da sua identidade.
9
Cookies
Usamos poucos cookies e nenhum para publicidade.
Essenciais: manter você logado no painel e proteger o formulário contra abuso. Não podem ser desligados.
Analíticos agregados: contar visitas e entender de onde vem o interesse na landing page. Sem identificar pessoas.
A página pública de agendamento não usa cookie de rastreamento de terceiros.
10
Canal de privacidade e encarregado
A LGPD pede um canal claro para falar sobre privacidade. O nosso é o e-mail abaixo, monitorado em dias úteis.
Canal de privacidade: privacidade@usecombinado.com.br
Responsável pelo serviço: 68.529.299 Jhonatas Soares da Silva Reis
Endereço: Rua 8, Chácara 246, nº 102 — Vila São José (Vicente Pires), Brasília/DF, CEP 72003-580.
11
Alterações nesta política e contato
Quando esta política mudar de forma relevante, avisamos por e-mail e dentro do painel antes de a nova versão passar a valer. A data no topo da página indica a versão vigente, e as versões anteriores ficam disponíveis a pedido.
Dúvidas sobre privacidade: privacidade@usecombinado.com.br. Assuntos gerais: contato@usecombinado.com.br. Responsável pelo serviço: 68.529.299 Jhonatas Soares da Silva Reis — CNPJ 68.529.299/0001-00.
Quer acessar, corrigir ou apagar seus dados?
Escreva para o canal de privacidade. Confirmamos o recebimento e respondemos no prazo da LGPD. Se a solicitação for sobre dados de paciente, encaminhamos junto com a clínica responsável.
privacidade@usecombinado.com.br