Política de privacidade

1. Quem trata os dados

Esta política explica como o Quiki trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"). O responsável é Quiki (contato: contato@quiki.com.br). Nesta política, "clínica" é qualquer estabelecimento que usa o Quiki (clínicas, consultórios, clínicas veterinárias, salões de beleza e barbearias) e "pacientes" inclui os tutores dos animais e os clientes dos salões. O Quiki tem dois papéis diferentes:

• Operador dos dados que a clínica registra sobre seus pacientes (cadastro, agenda, prontuário, fotos, documentos, financeiro). Quem decide por que e como esses dados são usados é a clínica, a controladora. Tratamos esses dados apenas para prestar o serviço contratado e conforme as instruções da clínica.
• Controlador dos dados da conta da clínica e dos usuários (quem contrata, responsável, equipe), dos dados de navegação do site e dos contatos feitos com a gente.

Pacientes: para saber o que a clínica faz com seus dados, corrigir ou pedir a exclusão, fale primeiro com a clínica em que você é atendido. Se o pedido chegar até nós, encaminharemos à clínica responsável.

2. Quais dados tratamos

Da clínica e da equipe

• Nome da clínica, CPF ou CNPJ, e-mail, telefone, cidade e dados de cobrança.
• Nome, e-mail, telefone, CPF e cargo dos usuários; registro no conselho e certificado digital dos profissionais, quando enviados.
• Dados de uso e segurança: data e hora de acesso, endereço IP, navegador, tentativas de login e o log de atividades (o que cada usuário fez no sistema).

Dos pacientes (registrados pela clínica)

• Identificação e contato: nome, CPF, data de nascimento, telefone, e-mail, endereço, responsável ou tutor e convênio.
• Dados de saúde, que a LGPD chama de dados sensíveis: anamnese, evolução, odontograma, exames, receitas, atestados, fotos clínicas e documentos.
• Agenda, orçamentos, pagamentos, contratos e as mensagens trocadas pelo WhatsApp da clínica.
• Na veterinária, os dados do animal e do tutor.

Do site

Só o necessário para a página funcionar. Não usamos ferramentas de análise de terceiros, pixels de anúncio nem cookies de rastreamento.

3. Para que usamos e com qual base legal

• Prestar o serviço (criar a conta, dar acesso, guardar e mostrar os dados, enviar as mensagens configuradas pela clínica, emitir documentos): execução do contrato com a clínica. Os dados dos pacientes são tratados nas bases legais escolhidas pela clínica, como a tutela da saúde e o cumprimento de obrigação legal (art. 7º e art. 11 da LGPD).
• Segurança e prevenção de fraudes (registro de acessos, bloqueio de tentativas de login, log de atividades): legítimo interesse e cumprimento do Marco Civil da Internet, que exige a guarda de registros de acesso por 6 meses.
• Cobrança e obrigações fiscais: execução do contrato e cumprimento de obrigação legal.
• Suporte e comunicação com a clínica (chamados, avisos de manutenção, novidades do sistema): execução do contrato e legítimo interesse.

Não vendemos dados pessoais, não os usamos para publicidade e não treinamos modelos de inteligência artificial com os dados das clínicas ou dos pacientes.

4. Com quem compartilhamos

Só com empresas que precisamos usar para o sistema funcionar, que tratam os dados conforme nossas instruções e com obrigações de sigilo e segurança:

• Hospedagem e cópias de segurança: servidor contratado de provedor de nuvem e armazenamento de cópias de segurança cifradas (a chave fica só com a gente).
• Mensagens: o WhatsApp (Meta), por meio do número conectado pela própria clínica, e o provedor de e-mail. Antes de enviar uma campanha, o sistema pergunta ao WhatsApp se o número do paciente tem conta (só o número é consultado). Quem responde SAIR a uma mensagem de divulgação deixa de recebê-las, e isso fica registrado no cadastro.
• Inteligência artificial, só quando a clínica liga esses recursos: provedores de modelos de linguagem (como Google e Anthropic) recebem o trecho necessário para responder (a conversa com o paciente ou a pergunta sobre os números da clínica). Contratamos esses serviços em modalidade que não usa os dados para treinar os modelos.
• Pagamentos e notas fiscais: instituições de pagamento usadas pela clínica (por exemplo, para Pix) e o sistema nacional da NFS-e, com os dados necessários para a cobrança ou a nota.
• Login com o Google, só para quem escolhe essa forma de entrar: recebemos do Google o e-mail da conta para identificar o usuário.
• Autoridades públicas, quando a lei ou uma ordem judicial obrigar.

Alguns desses provedores podem guardar ou processar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com provedores que oferecem nível de proteção adequado e cláusulas contratuais de proteção de dados.

5. Como protegemos os dados

• Cada clínica só enxerga os próprios dados: o isolamento é aplicado no próprio banco de dados, não apenas nas telas.
• Conexões cifradas (HTTPS), senhas guardadas de forma irreversível e certificados digitais guardados cifrados.
• Perfis de acesso definidos pela clínica e log de atividades com o que cada pessoa fez, inclusive os acessos da nossa equipe de suporte.
• Cópias de segurança cifradas e contínuas, guardadas fora do servidor principal, e testes periódicos de recuperação.
• Links enviados aos pacientes (contratos, orçamentos, documentos, pagamentos) são pessoais e assinados digitalmente, para não serem adivinhados ou alterados.

Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos as clínicas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos da lei, com as medidas tomadas.

6. Por quanto tempo guardamos

• Enquanto o contrato estiver ativo, os dados ficam guardados para a clínica usar.
• Após o cancelamento, por 90 dias para a clínica exportar, e então são apagados, salvo o que precisarmos guardar por obrigação legal (registros de acesso, dados fiscais e de cobrança, pelos prazos da lei).
• As cópias de segurança são substituídas em ciclos e os dados apagados deixam de existir nelas ao fim do ciclo.
• A guarda do prontuário pelo prazo exigido pelo conselho profissional (por exemplo, 20 anos) é dever da clínica, que pode exportar os dados completos a qualquer momento.

7. Direitos dos titulares

A LGPD (art. 18) garante a qualquer pessoa confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a anonimização, o bloqueio ou a eliminação do que for desnecessário, a portabilidade, informações sobre compartilhamento e a revisão de decisões automatizadas, além de revogar o consentimento quando ele for a base do tratamento.

• Usuários e clínicas: peça pelo e-mail contato@quiki.com.br. Respondemos em até 15 dias.
• Pacientes: o pedido deve ser feito à clínica, que é a controladora. Ajudamos a clínica a atendê-lo.

Também é possível apresentar reclamação à ANPD (gov.br/anpd).

8. Cookies e armazenamento no navegador

Usamos apenas o necessário para o sistema funcionar:

• cookies de sessão, que mantêm você conectado e protegem o login;
• preferências guardadas no seu navegador, como o tema claro ou escuro e a unidade escolhida.

Não há cookies de publicidade ou de análise de terceiros. Por isso não pedimos consentimento para cookies.

9. Encarregado de dados

Dúvidas, pedidos e comunicações sobre dados pessoais: contato@quiki.com.br.

10. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no sistema ou na lei. Mudanças relevantes são avisadas no sistema antes de valerem. A versão em vigor fica sempre nesta página. Veja também os Termos de uso.