Olá, Titular! A Klinvia tem compromisso sério com a privacidade e a proteção dos dados pessoais das pessoas impactadas por suas atividades. Este Aviso informa como coletamos, utilizamos, processamos e protegemos seus dados quando você usa a Plataforma Klinvia e o site klinvia.com. A operadora da Klinvia é a LMZ Marketing LTDA (CNPJ 40.725.987/0001-26). Dúvidas ou exercício de direitos: contato@klinvia.com.
O que você encontrará neste Aviso
  1. Conceitos importantes
  2. A quem se aplica este Aviso
  3. Papéis e responsabilidades no tratamento de dados
  4. Como tratamos os dados pessoais
  5. Compartilhamento de dados e subprocessadores
  6. Cookies e tecnologias de rastreamento do site
  7. Como protegemos seus dados
  8. Seus direitos como titular
  9. Por quanto tempo armazenamos seus dados
  10. Disposições gerais
  11. Canal de comunicação e encarregado (DPO)

1. Conceitos importantes para este Aviso

  • ANPD: Autoridade Nacional de Proteção de Dados, responsável por fiscalizar o cumprimento da LGPD.
  • Cliente: pessoa física ou jurídica — clínica, consultório ou profissional de saúde — que contrata a Plataforma Klinvia e define os Usuários da sua conta.
  • Controlador: responsável pelas decisões sobre o tratamento de dados dos titulares.
  • Operador: quem realiza o tratamento de dados segundo as instruções do Controlador.
  • Dados pessoais: informações que identificam uma pessoa natural (e-mail, CPF, telefone, endereço, etc.).
  • Dados pessoais sensíveis: dados sobre saúde, origem racial/étnica, convicção religiosa, dado genético ou biométrico, entre outros. A Plataforma Klinvia trata dados de saúde, categoria protegida com rigor adicional pela LGPD (art. 11).
  • LGPD: Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018.
  • Paciente / Contato / Lead: pessoa física cujos dados são inseridos ou gerenciados pelo Cliente na Plataforma para atendimento clínico, agendamento, comunicação ou CRM.
  • Plataforma Klinvia: Software como Serviço (SaaS) de propriedade da LMZ Marketing LTDA — gestão clínica, prontuário, comunicação omnichannel via WhatsApp, automações com IA e demais funcionalidades descritas nos Termos de Uso.
  • Titular: pessoa física a quem se referem os dados pessoais tratados.
  • Tratamento: toda operação com dados pessoais (coleta, uso, armazenamento, eliminação, transferência, etc.).
  • Usuário: pessoa indicada pelo Cliente para usar a Plataforma (administrador, recepção, profissional, financeiro, assistente).

2. A quem se aplica este Aviso

Este Aviso aplica-se a:

  • Clientes que contratam a Plataforma Klinvia;
  • Usuários cadastrados pelos Clientes para acesso à plataforma;
  • Visitantes e leads do site klinvia.com (incluindo quem preenche o formulário de diagnóstico).
Importante: este Aviso não se aplica diretamente aos pacientes, leads e contatos dos Clientes — esses titulares têm seus dados tratados pelo Cliente (como Controlador) e pela Klinvia (como Operadora). Cabe ao Cliente informar seus próprios pacientes sobre o tratamento de dados, inclusive o uso da Klinvia como ferramenta de gestão. Para pedidos de exclusão, veja a página Exclusão de Dados.

3. Papéis e responsabilidades no tratamento de dados

A LMZ Marketing LTDA, inscrita no CNPJ nº 40.725.987/0001-26, com sede na Rua Zircônio, 465 — Camargos — Belo Horizonte/MG — CEP 30520-170, é a empresa responsável pela Plataforma Klinvia.

Klinvia como Controladora

A Klinvia atua como Controladora dos dados cadastrais de Clientes e Usuários (nome, e-mail, CPF/CNPJ, telefone) usados para faturamento, acesso e suporte, e dos dados dos leads que preenchem o formulário do site.

Klinvia como Operadora

Quando o Cliente usa a Plataforma para gerir pacientes, leads, conversas e agendamentos, a Klinvia atua como Operadora dos dados desses terceiros, tratando-os exclusivamente conforme as instruções do Cliente e para as finalidades dos serviços contratados.

Cliente como Controlador

O Cliente é o Controlador dos dados de seus pacientes, leads e contatos. Nessa qualidade, é responsável por:

  • possuir base legal adequada (para atendimento em saúde, a tutela da saúde e a execução de contrato costumam dispensar consentimento; o consentimento é exigido sobretudo para marketing);
  • informar seus pacientes e contatos sobre o tratamento em sua própria política de privacidade;
  • adotar medidas de proteção compatíveis com a sensibilidade dos dados, especialmente dados de saúde;
  • cumprir a LGPD, o Código de Ética profissional e a regulamentação sanitária.

4. Como tratamos os dados pessoais

4.1. Dados para acesso à Plataforma

Para cadastro e acesso são coletados: nome completo, e-mail, telefone/WhatsApp, CPF ou CNPJ, senha (armazenada de forma criptografada), endereço IP e aceite dos Termos.

4.2. Dados de comunicação com Clientes e Usuários

Nome, e-mail e telefone para comunicações operacionais, suporte e notificações da plataforma.

4.3. Dados coletados automaticamente (logs)

Durante o uso: endereço IP, sessão, data/hora das ações, tipo de dispositivo e navegador, e registros de acesso nos termos do Marco Civil da Internet (Lei nº 12.965/2014). Esses registros só são compartilhados mediante determinação judicial.

4.4. Dados de pacientes, leads e contatos dos Clientes

Como Operadora, a Klinvia processa os dados inseridos pelos Clientes sobre seus pacientes e contatos, para a finalidade exclusiva de prestação dos serviços. Conforme o uso do Cliente, incluem: nome, telefone, e-mail, endereço, dados clínicos, histórico de atendimento, conversas de WhatsApp e documentos/imagens enviados.

Dados de saúde: prontuários, diagnósticos, prescrições e evoluções são dados sensíveis (art. 11 da LGPD). A Klinvia adota medidas reforçadas para esse tipo de dado (ver Seção 7). A definição da base legal e a relação com o paciente cabem ao Cliente, na condição de Controlador.

4.5. Dados de visitantes e leads do site

No site klinvia.com, ao preencher o formulário de diagnóstico, são coletados os dados que você informa (nome, WhatsApp, e-mail, dados da clínica e do cenário atual) e dados de origem/navegação (UTMs, página de conversão, referrer, cookies), usados para contato comercial e para medir a eficácia das nossas campanhas.

4.6. Finalidades e bases legais

DadosFinalidadeBase legal (LGPD)
Cadastro de Cliente/Usuário
nome, e-mail, telefone, CPF/CNPJ		Identificação, criação de conta, faturamento e execução do contrato de licença.Execução de contrato (art. 7º, V)
Interações e logs
IP, sessão, dispositivo		Segurança, prevenção a fraudes e cumprimento do Marco Civil da Internet.Obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX)
Dados de pacientes/contatos
inseridos pelo Cliente		Prestação dos serviços contratados (gestão clínica, CRM, comunicação).Execução de contrato Klinvia–Cliente; tratamento conforme instrução do Controlador (Cliente)
Leads do site
nome, WhatsApp, e-mail, dados da clínica		Contato comercial (reunião de diagnóstico) e mensuração de campanhas.Diligências pré-contratuais a pedido do titular (art. 7º, V) e legítimo interesse (art. 7º, IX)
Cookies de análise e marketingMedição de audiência e publicidade direcionada no site.Consentimento (art. 7º, I)

5. Compartilhamento de dados e subprocessadores

A Klinvia compartilha dados estritamente necessários com parceiros tecnológicos para operar a plataforma e o site. Todos são contratados com exigências de segurança e conformidade com a LGPD.

Subprocessadores da plataforma

  • Infraestrutura de hospedagem no Brasil: servidores em datacenters brasileiros, com banco de dados e ambiente dedicados por cliente.
  • Cloudflare R2: armazenamento de arquivos, imagens e documentos clínicos — cloudflare.com/privacypolicy.
  • Meta / WhatsApp Business Platform: envio e recebimento de mensagens — whatsapp.com/legal.
  • Provedor de inteligência artificial (modelo BYO-API): quando o Cliente conecta um provedor de IA à sua conta, o processamento observa os termos desse provedor.
  • Focus NFe: emissão de notas fiscais de serviço (NFSe).
  • XGate: geração e confirmação de cobranças via PIX.
  • Jitsi: vídeo para teleconsulta.

Serviços do site klinvia.com

  • Google (Google Analytics 4 e Tag Manager): medição de audiência do site.
  • Meta (Pixel e Conversions API): mensuração e otimização de campanhas.
  • Provedor de armazenamento dos leads e de e-mail: guarda dos cadastros do formulário e envio das notificações de contato.

Controladores independentes (pagamento)

Para contratar os planos, o Cliente pode compartilhar dados com gateways/plataformas de pagamento, que atuam como Controladores independentes. Consulte a política de cada um antes de concluir a contratação.

Transferência internacional

Os dados clínicos são hospedados no Brasil. Parte dos serviços de apoio (por exemplo, medição de site e mensagens) pode envolver processamento fora do Brasil, em servidores nos EUA ou na União Europeia. Nesses casos, adotamos as medidas cabíveis para assegurar tratamento seguro e conforme a LGPD.

Autoridades e obrigações legais: a Klinvia poderá compartilhar dados com autoridades públicas quando exigido por lei, regulação, processo judicial ou determinação de autoridade competente.

6. Cookies e tecnologias de rastreamento do site

O site klinvia.com utiliza cookies e tecnologias semelhantes para funcionar, medir audiência e otimizar campanhas:

  • Necessários: essenciais ao funcionamento do site. Base legal: legítimo interesse.
  • Análise/estatísticas (Google Analytics 4): relatórios de comportamento de navegação. Base legal: consentimento.
  • Marketing (Meta Pixel): mensuração de conversões e publicidade direcionada. Base legal: consentimento.

Você pode gerenciar cookies nas configurações do seu navegador. A recusa de cookies não essenciais não impede a navegação, mas pode limitar recursos de medição.

7. Como protegemos seus dados

A Klinvia adota medidas técnicas e administrativas compatíveis com a sensibilidade dos dados de saúde:

  • Isolamento por cliente: banco de dados e ambiente dedicados por cliente, segregando os dados de uma clínica dos de outra;
  • Criptografia em trânsito (HTTPS/TLS) e proteção dos dados em repouso;
  • Controle de acesso por perfil (administrador, recepção, profissional, financeiro, assistente), com cada Usuário acessando apenas o que sua permissão autoriza;
  • Trilhas de auditoria com rastreabilidade por usuário, ação e data/hora;
  • Backups periódicos e monitoramento;
  • Armazenamento seguro de arquivos na Cloudflare R2, com acesso restrito;
  • Separação administrativa × clínica: o Agente de IA opera na camada administrativa, e a equipe da Klinvia não acessa dados clínicos do Cliente no curso normal do serviço.
Responsabilidade do Cliente: a segurança das credenciais de acesso é responsabilidade do Cliente e dos Usuários. A Klinvia não responde por acessos indevidos decorrentes de compartilhamento ou comprometimento de credenciais pelo Cliente.

8. Seus direitos como titular

A LGPD garante os direitos abaixo, exercíveis a qualquer momento pelo nosso canal de comunicação:

Acesso e confirmação

Saber se tratamos seus dados e obter a relação completa deles.

Correção

Corrigir dados incompletos, inexatos ou desatualizados.

Anonimização, bloqueio ou eliminação

De dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.

Portabilidade

Levar seus dados a outro fornecedor, em formato padrão.

Retirada de consentimento

Revogar, a qualquer tempo, consentimentos concedidos.

Oposição

Opor-se a tratamento baseado em legítimo interesse, quando cabível.

Informação sobre compartilhamento

Saber com quais parceiros seus dados são compartilhados.

Revisão de decisões automatizadas

Pedir revisão de decisões tomadas apenas por tratamento automatizado.

Reclamação na ANPD: você pode procurar a Autoridade Nacional de Proteção de Dados caso considere que seus direitos foram violados — gov.br/anpd.

Se você é paciente/contato de uma clínica que usa a Klinvia, o Controlador dos seus dados é a clínica: direcione o pedido a ela. A Klinvia, como Operadora, apoia o atendimento do pedido conforme as instruções do Controlador. Veja também a página Exclusão de Dados.

9. Por quanto tempo armazenamos seus dados

Os dados são armazenados enquanto a conta estiver ativa e o contrato vigente. Após o encerramento, são mantidos pelo período mínimo exigido por lei e depois eliminados, exceto quando:

  • a manutenção for obrigatória por lei ou regulação — em especial a guarda de prontuário por no mínimo 20 anos (Lei nº 13.787/2018 e normas dos conselhos de classe), quando aplicável, sob responsabilidade do Cliente como Controlador; a guarda de registros de acesso pelo Marco Civil; e as obrigações fiscais;
  • forem necessários para o exercício regular de direitos em processo judicial, administrativo ou arbitral.

O Cliente pode solicitar a exportação de seus dados (CSV/JSON) em até 30 dias após o encerramento do contrato, conforme os Termos de Uso. Para exclusão, veja Exclusão de Dados.

10. Disposições gerais

A Klinvia poderá modificar este Aviso a qualquer momento. O Titular será notificado por e-mail ou aviso no painel com antecedência mínima de 15 dias antes da vigência das alterações. A continuidade de uso após a vigência confirma a aceitação. Este Aviso integra, de forma indissociável, os Termos de Uso.

11. Canal de comunicação e encarregado (DPO)

Para dúvidas, solicitações ou exercício de direitos:

  • E-mail / Encarregado (DPO): contato@klinvia.com
  • Endereço: Rua Zircônio, 465 — Camargos — Belo Horizonte/MG — CEP 30520-170

Comprometemo-nos a responder às solicitações no prazo de até 15 (quinze) dias corridos, conforme a LGPD.