Esta Política descreve como o PodoClin, produto da Automátika (Portão/RS), trata dados pessoais no site comercial, no cadastro de clínicas e na operação da plataforma SaaS, em conformidade com a Lei nº 13.709/2018 (LGPD) e demais normas aplicáveis.
1. Quem somos e papéis
PodoClin é um sistema de gestão para clínicas de podologia (agenda, confirmações via WhatsApp, prontuário, retornos e recursos correlatos), disponibilizado em www.podoclin.app (marketing) e login.podoclin.app (aplicação).
A Automátika atua de duas formas distintas:
- Controladora dos dados coletados no site comercial, no atendimento comercial, no faturamento da assinatura e nas contas de usuários da plataforma (administradores e equipe da clínica contratante).
- Operadora dos dados de pacientes e demais titulares inseridos pela clínica no sistema: nesses casos, a clínica contratante é a controladora e define finalidades e bases legais do tratamento assistencial.
Razão social e CNPJ da Automátika podem ser solicitados pelo canal do encarregado indicado nesta Política. Endereço de operação: Portão/RS, Brasil.
2. Abrangência
Esta Política aplica-se a:
- visitantes do site comercial e páginas legais;
- pessoas que entram em contato por WhatsApp, e-mail ou formulários;
- titulares de contas no PodoClin (profissionais e equipe da clínica);
- ao tratamento técnico que a Automátika realiza, como operadora, sobre dados de pacientes hospedados na plataforma.
Não substitui a política de privacidade própria que a clínica deve disponibilizar aos seus pacientes. O paciente, em regra, deve exercer direitos perante a clínica controladora.
3. Dados que tratamos
3.1 Site e relacionamento comercial
- dados de navegação e métricas agregadas (ex.: páginas visitadas, dispositivo, origem aproximada);
- dados de contato fornecidos voluntariamente (nome, telefone, e-mail, conteúdo da mensagem);
- registros técnicos de segurança (IP, data/hora, user-agent) quando necessários à operação.
3.2 Conta da clínica e assinatura
- dados cadastrais da clínica e dos usuários (nome, e-mail, telefone, perfil de acesso);
- preferências de configuração do sistema (horários, profissionais, integrações);
- dados de cobrança e status da assinatura, quando aplicável (processados também por prestadores de pagamento).
3.3 Dados de pacientes (sob instrução da clínica)
- cadastro (nome, telefone, e-mail, documentos e demais campos preenchidos pela clínica);
- agendamentos, confirmações, lista de espera e retornos;
- prontuário e conteúdos clínicos (textos, fotos, áudios e metadados associados), quando utilizados;
- identificadores de WhatsApp necessários ao envio/recebimento de mensagens, quando a clínica ativa a integração.
Dados de saúde são dados pessoais sensíveis (art. 5º, II, e art. 11 da LGPD). A Automátika não os utiliza para marketing próprio, venda de bases ou finalidades incompatíveis com a prestação do serviço.
4. Finalidades e bases legais
| Contexto | Finalidade principal | Base legal típica |
|---|---|---|
| Site e contato comercial | Responder dúvidas, demonstrações e relacionamento comercial | Legítimo interesse e/ou pré-contratual (arts. 7º, V e IX) |
| Conta e autenticação | Criar e gerir acesso ao sistema | Execução de contrato (art. 7º, V) |
| Assinatura e cobrança | Emitir cobranças, prevenir fraude e cumprir obrigações fiscais | Execução de contrato e obrigação legal (arts. 7º, II e V) |
| Métricas do site (GA4) | Entender uso do site comercial e melhorar conversão, sem PII intencional | Legítimo interesse (art. 7º, IX), com minimização |
| Dados de pacientes na plataforma | Permitir à clínica operar agenda, comunicação, prontuário e retornos | Definida pela clínica controladora (ex.: tutela da saúde, consentimento, contrato com o paciente — arts. 7º e 11) |
| Segurança e auditoria | Proteger a plataforma, investigar incidentes e registrar acessos relevantes | Legítimo interesse e obrigação legal (arts. 7º, II e IX) |
Quando a Automátika atua como operadora, o tratamento de dados de pacientes ocorre sob instruções da clínica e nos limites do contrato de prestação do PodoClin.
5. Compartilhamento e subprocessadores
Podemos compartilhar dados com prestadores que nos auxiliam a operar o serviço (subprocessadores), sob obrigações de confidencialidade e segurança, apenas na medida necessária, por exemplo:
- Railway — hospedagem de API, workers, banco PostgreSQL e Redis;
- Vercel — hospedagem do frontend e site;
- Cloudflare — DNS e armazenamento de objetos (R2), quando configurado;
- Resend — envio de e-mails transacionais;
- Meta (WhatsApp Cloud API) e, quando aplicável, outros provedores de mensageria — envio/recebimento de mensagens sob configuração da clínica;
- Provedores de pagamento — processamento de cobranças da assinatura;
- Provedores de IA/transcrição (ex.: Anthropic, OpenAI), somente quando a clínica utiliza recursos que dependem desses serviços;
- Sentry — monitoramento de erros de aplicação, com cuidado para evitar PII desnecessária.
Não vendemos dados pessoais. Poderemos divulgar dados se exigido por lei, ordem judicial ou autoridade competente, ou para exercer direitos em processo.
7. Direitos do titular
Nos termos do art. 18 da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento (quando essa for a base) e oposição, conforme o caso.
- Dados do site, conta Automátika/PodoClin ou cobrança: contate o encarregado em diego@automatika.app.
- Dados de paciente no prontuário/agenda da clínica: solicite preferencialmente à clínica controladora. A clínica pode usar as ferramentas do produto (exportação e anonimização) descritas na página LGPD.
Poderemos solicitar informações razoáveis para confirmar a identidade do solicitante antes de atender o pedido.
8. Segurança e retenção
Adotamos medidas técnicas e administrativas proporcionais ao risco, incluindo HTTPS, controle de acesso por autenticação e perfis, isolamento multi-tenant por clínica, auditoria de ações sensíveis, criptografia de segredos/credenciais de integração e backups conforme rotina operacional.
Conservamos dados pelo tempo necessário às finalidades desta Política, ao cumprimento de obrigações legais/contratuais e à defesa de direitos. Contas e dados de pacientes seguem a relação com a clínica; após cancelamento ou anonimização, identificadores pessoais deixam de estar disponíveis no aplicativo conforme as regras do produto, observadas retenções de backup e obrigações legais.
9. Crianças e adolescentes
O PodoClin é destinado a clínicas e profissionais. O tratamento de dados de menores de idade no contexto assistencial é responsabilidade da clínica controladora, que deve observar consentimento parental/guardião e bases legais cabíveis.
10. Alterações
Podemos atualizar esta Política para refletir mudanças legais, técnicas ou do produto. A data de “última atualização” no topo indica a versão vigente. Alterações relevantes poderão ser comunicadas por e-mail ou aviso no sistema, quando apropriado.
11. Contato do encarregado
Canal do encarregado de proteção de dados / ponto focal LGPD da Automátika para o PodoClin:
- E-mail: diego@automatika.app
- WhatsApp comercial: +55 51 99810-5198
- Site: www.podoclin.app
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Documentos relacionados
Leia também os Termos de Uso e as informações específicas de LGPD para clínicas e titulares.