Política de Privacidade do Pense Clinic
Versão 2.3 · Vigência a partir de 31 de outubro de 2026 · penseclinic.com/privacidade
1. Quem somos e como falar conosco
O Pense Clinic é oferecido por PENSE HD COMUNICACAO E TECH LTDA, CNPJ 42.413.508/0001-61, Belo Horizonte/MG, CEP 30160-038 ("Pense HD"). A encarregada pelo tratamento de dados pessoais é Hellen Rodrigues Duarte, pelo e-mail dpo@penseclinic.com.
2. Os dois papéis da Pense HD
2.1. Dados das clínicas e dos seus usuários (cadastro, cobrança, uso, suporte): a Pense HD decide como tratar e é a controladora. É disso que esta Política trata.
2.2. Dados dos pacientes registrados pelas clínicas: quem decide é a clínica, que é a controladora. A Pense HD é operadora e trata esses dados só para prestar o serviço, conforme o Acordo de Tratamento de Dados. O paciente que quiser exercer os seus direitos deve procurar a clínica onde é atendido; a Pense HD ajuda a clínica a responder.
3. Que dados tratamos e para quê
| Dados | Para quê | Base legal (LGPD) |
|---|---|---|
| Cadastro: nome, CPF ou CNPJ, e-mail, telefone, profissão e registro profissional | Criar a conta, liberar o acesso e cumprir o contrato | Execução de contrato (art. 7º, V) |
| Cobrança: plano, valores, faturas e notas fiscais | Cobrar a assinatura e emitir nota | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Uso e acesso: registros de acesso, IP, dispositivo, ações na Plataforma | Segurança, prevenção a fraude, suporte e cumprimento do Marco Civil da Internet | Obrigação legal e legítimo interesse (art. 7º, II e IX) |
| Suporte: mensagens e e-mails trocados com a equipe | Atender pedidos e resolver problemas | Execução de contrato |
| Contato de quem não concluiu o cadastro: nome, e-mail e WhatsApp | Falar sobre o Pense Clinic, com saída a qualquer momento | Legítimo interesse (art. 7º, IX) |
| Navegação no site | Funcionamento do site, conforme a Política de Cookies | Legítimo interesse ou consentimento, conforme o cookie |
4. Com quem compartilhamos
4.1. Compartilhamos dados só com fornecedores necessários ao serviço, sob contrato e na medida do necessário: hospedagem e banco de dados (no Brasil); hospedagem da aplicação e do site; envio de e-mails; inteligência artificial; mensagens de WhatsApp; processamento de pagamentos; emissão de nota fiscal; envio de notificações ao celular e ao navegador; e monitoramento técnico.
4.2. A lista atualizada de fornecedores, com o país de cada um, é enviada a quem pedir pelo dpo@penseclinic.com.
4.3. Também compartilhamos dados quando a lei ou uma autoridade competente exigir.
4.4. Não vendemos dados pessoais.
5. Dados fora do Brasil
O banco de dados fica no Brasil. Alguns fornecedores, como os de inteligência artificial, envio de e-mail e hospedagem da aplicação, tratam dados em outros países. Nesses casos, usamos os mecanismos previstos pela ANPD (Resolução CD/ANPD nº 19/2024), como cláusulas-padrão contratuais ou países com decisão de adequação.
6. Por quanto tempo guardamos
| O quê | Prazo |
|---|---|
| Conta ativa | Enquanto durar o contrato. |
| Cadastro que não confirmou o e-mail | Até 7 dias do cadastro. Antes de apagar, reenviamos o e-mail de confirmação duas vezes. |
| Cadastro aguardando liberação | Até 45 dias do cadastro, ou até a recusa pela nossa equipe. Depois, é apagado; o registro de acesso fica sem e-mail e sem IP. |
| Contato de quem não concluiu o cadastro (nome, e-mail e WhatsApp) | Até 12 meses depois de o cadastro ser apagado. Sai antes se a pessoa pedir pelo link "sair da lista", presente em toda mensagem. |
| Cadastro recusado | O contato não é guardado. |
| Dados da clínica depois do fim do contrato | 90 dias para exportação; depois, encerramento conforme os Termos de Uso. |
| Registros de aceite dos Termos | Enquanto durar o contrato e mais 5 anos. |
| Faturas, notas fiscais e comprovantes | 5 anos, pela legislação fiscal. |
| Registros de acesso | 6 meses (art. 15 da Lei nº 12.965/2014). |
| Registros de incidentes de segurança | 5 anos (Resolução CD/ANPD nº 15/2024). |
Os prontuários e demais dados de pacientes seguem as regras da clínica, que é a responsável pela guarda, e o Acordo de Tratamento de Dados.
7. Seus direitos
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação de consentimento, além de se opor a tratamento irregular (art. 18 da LGPD). Peça pelo dpo@penseclinic.com; respondemos em até 15 dias. Você também pode reclamar à ANPD.
8. Segurança
Usamos conexão criptografada, separação dos dados de cada clínica, controle de acesso por perfil, autenticação em duas etapas disponível, registro de acessos e cópias de segurança diárias. Se houver incidente que possa causar risco relevante, avisamos os afetados e a ANPD na forma da lei.
9. Crianças e adolescentes
A Plataforma é usada por profissionais. Dados de pacientes menores de idade são registrados pela clínica, com o responsável legal.
10. Mudanças nesta Política
Podemos atualizar esta Política. A versão em vigor fica sempre em penseclinic.com/privacidade. Mudanças relevantes são avisadas às clínicas por e-mail ou na Plataforma.
PENSE HD COMUNICACAO E TECH LTDA · CNPJ 42.413.508/0001-61 · Belo Horizonte/MG · Encarregada: Hellen Rodrigues Duarte · dpo@penseclinic.com