Política de privacidade

1. Objetivo

Esta política explica como o Milix trata dados pessoais quando clínicas e profissionais de saúde usam a plataforma para gerir agenda, pacientes, prontuário, vendas, finanças e comunicação.

2. Quem é responsável pelos dados

Dados de pacientes e contatos da clínica: a controladora é a clínica ou o profissional que contrata o Milix. O Milix atua como operador e trata esses dados apenas conforme as instruções da clínica e o contrato.

Dados de cadastro e cobrança da própria clínica e de seus usuários: o controlador é o Milix.

3. Dados que tratamos

Conforme os recursos que a clínica ativa, podemos tratar:

• Dados de cadastro: nome, CPF, data de nascimento, telefone, e-mail e endereço.
• Dados de saúde (dados sensíveis): anamnese, avaliações, prontuário, prescrições, fotos clínicas, medidas e documentos assinados.
• Dados financeiros: vendas, orçamentos, pagamentos, notas fiscais e dados de cobrança da assinatura.
• Comunicação: mensagens trocadas pelo WhatsApp oficial e e-mails enviados pela plataforma.
• Dados de uso e segurança: registros de acesso, histórico de alterações (auditoria), endereço IP e informações do navegador.

4. Para que usamos os dados e bases legais

Usamos os dados para prestar o serviço contratado, executar o contrato, cumprir obrigações legais e regulatórias (inclusive guarda de prontuário e emissão fiscal), manter a segurança da plataforma e dar suporte.

Dados de saúde são tratados para a tutela da saúde por profissionais e serviços de saúde, conforme o art. 11 da LGPD, ou com outra base legal escolhida pela clínica. A clínica é responsável por definir a base legal adequada e por obter consentimento quando a lei exigir.

5. Inteligência artificial

Alguns recursos opcionais usam modelos de inteligência artificial da OpenAI para gerar textos, resumos e respostas. Só enviamos ao modelo o conteúdo necessário para a tarefa pedida. Os recursos de IA só funcionam quando a clínica os ativa, e o resultado deve ser revisado por um profissional antes de qualquer decisão clínica.

6. Compartilhamento

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores necessários para a operação, sob contrato e medidas de segurança:

• Hospedagem, banco de dados e arquivos (Convex e Vercel).
• Mensagens de WhatsApp (Meta Platforms, pela API oficial).
• Inteligência artificial (OpenAI), quando a clínica ativa esses recursos.
• Cobrança da assinatura (Asaas).
• Emissão de notas fiscais, quando a clínica ativa esse recurso.
• Autoridades públicas, quando a lei ou uma ordem judicial exigir.

7. Transferência internacional

Alguns prestadores guardam ou processam dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção compatíveis.

8. Retenção e exclusão

Mantemos os dados enquanto o contrato estiver ativo e pelo prazo necessário para cumprir obrigações legais. O prontuário segue o prazo mínimo de guarda definido pelos conselhos profissionais e pela lei. Ao fim do contrato, a clínica pode exportar suas listas e pedir ao suporte uma cópia dos seus dados. Depois disso, eliminamos ou anonimizamos os dados, exceto o que a lei manda guardar.

9. Direitos dos titulares

Pela LGPD, você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento.

Se você é paciente, faça o pedido primeiro à clínica que o atende. Ela é a controladora dos seus dados, e o Milix ajuda a clínica a responder.

10. Segurança

Usamos conexão criptografada, controle de acesso por papel e por filial, separação dos dados de cada clínica, registro de auditoria de alterações e guarda protegida de credenciais. Nenhum sistema é totalmente imune a incidentes. Se um incidente relevante acontecer, avisamos as clínicas afetadas e a ANPD conforme a lei.

11. Cookies

Usamos cookies necessários para manter a sua sessão e medições de desempenho do site. Não usamos cookies de publicidade dentro da plataforma.

12. Alterações

Podemos atualizar esta política para refletir mudanças na lei ou no serviço. A data no topo mostra a última revisão. Mudanças relevantes são avisadas dentro da plataforma.

13. Contato

Para assuntos de privacidade e proteção de dados, use os canais de suporte disponíveis no aplicativo ou no site oficial do Milix.