Política de Privacidade
Vigente a partir de 11 de julho de 2026 · Aplica-se ao site bitclinic.com.br e à plataforma app.bitclinic.com.br.
O BitClinic é uma plataforma de gestão e atendimento para clínicas e consultórios de saúde, com atendimento via WhatsApp. Esta política explica, em linguagem clara, quais dados pessoais tratamos, por quê, com quem compartilhamos e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018).
1. Quem somos
O BitClinic é operado pela Codifica Ltda, inscrita no CNPJ sob o nº 38.175.468/0001-90 ("BitClinic", "nós"). A plataforma é desenvolvida pela Codifica (Campo Grande-MS, contato@codifica.com.br).
2. Nossos papéis na LGPD: quando somos controladores e quando somos operadores
A LGPD define dois papéis principais, e nós exercemos os dois — em situações diferentes:
- Somos CONTROLADORES (decidimos como e por que tratar os dados) em relação a: dados de visitantes do site, de interessados/leads que nos procuram, de quem contrata pelo checkout online e dos usuários da plataforma (donos e funcionários das clínicas clientes) no que diz respeito ao cadastro, acesso e cobrança.
- Somos OPERADORES (tratamos dados por conta e ordem de outra empresa) em relação aos dados dos pacientes das clínicas. Quem decide sobre esses dados é a clínica cliente, que é a controladora dos dados de seus próprios pacientes — inclusive dos dados sensíveis de saúde, como prontuários, agendamentos e conversas de WhatsApp. Nós tratamos esses dados apenas para prestar o serviço contratado pela clínica, seguindo as instruções dela.
3. Quais dados tratamos, em cada contexto
3.1 Visitante do site (bitclinic.com.br)
O site é estático e não usa cookies de rastreamento, ferramentas de analytics nem pixels de publicidade. O que existe:
- Registros (logs) de servidor: endereço IP, data/hora e páginas acessadas, gerados automaticamente pelo servidor web para segurança e diagnóstico.
- Sua escolha de consentimento de cookies, guardada no armazenamento local do seu navegador (chave
bc_consent) — veja a Política de Cookies. - Se você clicar em um link de WhatsApp para falar com vendas, a conversa acontece no WhatsApp e passa a valer também a política de privacidade da Meta/WhatsApp.
3.2 Interessado / lead (contato comercial e checkout)
- Contato por WhatsApp: número de telefone, nome de perfil e o conteúdo das mensagens que você nos enviar.
- Checkout online (/comprar): nome, e-mail, WhatsApp/telefone, dados da clínica (nome, CPF/CNPJ, e-mail, endereço do ambiente), profissionais informados e os dados da cobrança Pix gerada. Registramos também os aceites feitos no fluxo (como o aceite das tarifas de mensagens da Meta e o aceite dos Termos de Uso).
3.3 Usuário da plataforma (equipe da clínica)
- Dados de cadastro: nome, e-mail, papel/perfil de acesso e, quando aplicável, dados de conselho profissional (ex.: CRM).
- Credenciais de acesso: a senha é armazenada apenas na forma de hash criptográfico (argon2) — nunca em texto puro.
- Registros de uso necessários à segurança e ao funcionamento da conta (ex.: sessão de acesso, guardada no armazenamento local do navegador — uso essencial, não é rastreamento).
3.4 Paciente da clínica (tratados por nós como OPERADORES)
A clínica cliente registra na plataforma os dados de seus pacientes, que podem incluir dados pessoais sensíveis de saúde:
- Cadastro do paciente (nome, contato, documento, convênio);
- Agendamentos, confirmações e histórico de atendimento;
- Prontuário eletrônico, documentos clínicos, prescrições e consentimentos;
- Conversas de WhatsApp entre o paciente e a clínica;
- Dados de faturamento de convênios (guias TISS).
Esses dados pertencem à relação entre a clínica e seus pacientes. Nós os tratamos exclusivamente para prestar o serviço à clínica, sob as instruções dela, e não os usamos para finalidades próprias.
4. Finalidades e bases legais
| Contexto | Finalidade | Base legal (LGPD) |
|---|---|---|
| Logs do site | Segurança, prevenção a fraudes e diagnóstico técnico | Legítimo interesse (art. 7º, IX) |
| Contato comercial / lead | Responder ao seu pedido, apresentar o produto e negociar a contratação | Procedimentos preliminares ao contrato, a seu pedido (art. 7º, V) |
| Checkout e conta da clínica | Criar o ambiente da clínica, cobrar a assinatura (Pix) e cumprir obrigações fiscais | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Usuários da plataforma | Autenticação, controle de acesso por papéis e suporte | Execução de contrato (art. 7º, V) e legítimo interesse em segurança (art. 7º, IX) |
| Dados de pacientes (inclusive saúde) | Operar a plataforma por conta e ordem da clínica: agenda, prontuário, mensagens, faturamento | Atuamos como operadores. A clínica, controladora, apoia-se em especial na tutela da saúde por profissional da área (art. 11, II, "f") e nas demais hipóteses dos arts. 7º e 11 aplicáveis à relação dela com o paciente |
| Estatísticas de visita do site | Não usadas hoje; reservadas para o futuro | Consentimento (art. 7º, I), coletado pelo banner de cookies |
5. Com quem compartilhamos (suboperadores e parceiros)
Não vendemos dados pessoais. Compartilhamos dados apenas com os prestadores necessários para o serviço funcionar, listados abaixo, e com autoridades quando houver obrigação legal:
| Quem | O que faz | Dados envolvidos | Localização |
|---|---|---|---|
| Contabo (hospedagem) | Infraestrutura de servidores (VPS) onde a plataforma e os bancos de dados rodam | Todos os dados da plataforma, em ambiente isolado por clínica | Datacenter fora do Brasil (ver seção 6) |
| Meta / WhatsApp Business (via provedores homologados) | Envio e recebimento das mensagens de WhatsApp entre a clínica e seus pacientes | Número de telefone, nome de perfil e conteúdo das mensagens | Global (infraestrutura da Meta) |
| Motor de IA licenciado (IABit/Codifica) | Recursos de inteligência artificial (ex.: resumo de consulta, triagem de mensagens), acionados sob instrução da clínica | Trechos de texto enviados para processamento, no momento do uso | Brasil |
| Efí (efipay.com.br) | Geração e liquidação das cobranças Pix da assinatura | Dados de cobrança (nome, documento, valor) | Brasil |
Exigimos desses prestadores compromissos de confidencialidade e segurança compatíveis com esta política e com a LGPD. A lista pode ser atualizada; a versão vigente estará sempre nesta página.
6. Transferência internacional de dados
A hospedagem da plataforma utiliza datacenter localizado fora do Brasil, o que caracteriza transferência internacional de dados (art. 33 da LGPD). Essa transferência é realizada para viabilizar a prestação do serviço, com salvaguardas técnicas (criptografia em trânsito, isolamento por clínica e controle de acesso) e contratuais junto ao provedor de infraestrutura. As mensagens de WhatsApp trafegam pela infraestrutura global da Meta, conforme os termos do próprio WhatsApp.
7. Por quanto tempo guardamos os dados
- Dados de pacientes: mantidos enquanto durar o contrato com a clínica e conforme as instruções dela. No encerramento, seguem o processo descrito nos Termos de Uso (exportação e exclusão). Prazos legais de guarda de registros de saúde são de responsabilidade da clínica, na condição de controladora.
- Dados de conta e cobrança: mantidos durante a vigência do contrato e, após o término, pelo período necessário ao cumprimento de obrigações legais (fiscais, contábeis) e ao exercício regular de direitos.
- Leads: mantidos pelo tempo necessário à negociação; você pode pedir a exclusão a qualquer momento.
- Logs de servidor: mantidos por período curto, para fins de segurança e diagnóstico.
8. Como protegemos os dados
- Isolamento por clínica (multi-tenant): os dados de cada clínica ficam separados — uma clínica nunca acessa dados de outra;
- Criptografia em trânsito (HTTPS/TLS) em todo o acesso ao site e à plataforma;
- Senhas com hash criptográfico (argon2) — não temos acesso à sua senha;
- Controle de acesso por papéis: cada usuário da clínica vê apenas o que o seu perfil permite;
- Dado clínico tratado como sensível, com acesso restrito à operação do serviço.
Nenhum sistema é 100% imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos titulares, comunicaremos as clínicas afetadas e a ANPD, conforme o art. 48 da LGPD.
9. Seus direitos (art. 18 da LGPD)
Você pode solicitar, a qualquer momento:
- Confirmação de que tratamos seus dados e acesso a eles;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade dos dados a outro fornecedor;
- Eliminação dos dados tratados com base no seu consentimento;
- Informação sobre com quem compartilhamos seus dados;
- Revogação do consentimento, quando essa for a base legal.
Como exercer: envie um e-mail para contato@codifica.com.br. Responderemos nos prazos da LGPD. Se você é paciente de uma clínica que usa o BitClinic, direcione o pedido primeiro à própria clínica (controladora dos seus dados) — e, se preferir nos contatar, encaminharemos o pedido a ela e a apoiaremos no atendimento.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
10. Encarregado pelo tratamento de dados (DPO)
Encarregado: Antonio Dornellas
Contato: contato@codifica.com.br
11. Cookies e armazenamento local
O site não usa cookies de rastreamento. Usamos apenas o armazenamento local do navegador para
guardar a sua escolha de consentimento (bc_consent) e, na plataforma, a sessão de
acesso (essencial). Estatísticas de visita são um uso futuro e ainda não ativado, que só
ocorrerá com o seu consentimento. Detalhes e como revogar:
Política de Cookies.
12. Crianças e adolescentes
O site e a plataforma destinam-se a clínicas e seus profissionais — não a menores de idade. Dados de pacientes menores de idade podem ser registrados pelas clínicas, no contexto do atendimento de saúde; nesse caso, cabe à clínica, como controladora, observar o art. 14 da LGPD e obter as autorizações necessárias dos responsáveis.
13. Alterações desta política
Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A versão vigente estará sempre nesta página, com a data de vigência no topo. Mudanças relevantes serão comunicadas às clínicas clientes pelos canais de contato cadastrados.
14. Contato
Dúvidas sobre esta política ou sobre seus dados: contato@codifica.com.br · contato@bitclinic.com.br.
Veja também: Termos de Uso · Política de Cookies.