1. Informações que coletamos
A Klineo coleta as seguintes informações para fornecer e melhorar nossos serviços:
- Dados de conta: Nome, email, telefone e CPF/CNPJ para identificação profissional.
- Dados de pacientes: Nome, contato e informações clínicas cadastradas pelo profissional.
- Dados de sessões: Agendamentos, status, notas e gravações de áudio (quando autorizadas).
- Dados de pagamento: Chave PIX e histórico de cobranças.
- Dados do Google Calendar: Eventos de calendário quando a integração é ativada pelo profissional.
- Dados de uso: Métricas anônimas de navegação via PostHog (sem dados pessoais de pacientes).
2. Como usamos os dados
- Fornecer e manter o serviço de gestão de consultório.
- Processar transcrições de sessões via inteligência artificial (OpenAI).
- Sincronizar sessões com o Google Calendar quando autorizado.
- Enviar notificações sobre agendamentos e cobranças.
- Melhorar a experiência do produto com analytics anônimos.
3. Google Calendar e Google Meet
Quando você conecta o Google Calendar, a Klineo acessa apenas os dados necessários para sincronizar sessões: criar, editar e ler eventos no calendário selecionado. Não acessamos outros calendários, emails ou qualquer outro dado do Google.
Os tokens de acesso ao Google são armazenados de forma criptografada e podem ser revogados a qualquer momento em Configurações → Integrações.
O uso de informações recebidas das APIs do Google está em conformidade com a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
4. Gravações de áudio e transcrições
Gravações de sessões são feitas apenas quando o profissional inicia explicitamente a gravação via extensão Chrome. O áudio é enviado para processamento (OpenAI Whisper) e pode ser deletado automaticamente após a transcrição, conforme configuração do profissional.
As transcrições e notas clínicas geradas por IA são armazenadas de forma criptografada e acessíveis apenas pelo profissional responsável.
5. Compartilhamento de dados
Não vendemos dados pessoais. Compartilhamos dados apenas com:
- Supabase: Infraestrutura de banco de dados (EUA, criptografia em repouso).
- OpenAI: Processamento de transcrições (dados não são usados para treinar modelos).
- Clerk: Autenticação de usuários.
- Resend: Envio de emails transacionais.
- Asaas: Processamento de pagamentos PIX.
6. Segurança
- Criptografia em trânsito (HTTPS/TLS) e em repouso.
- Row Level Security (RLS) no banco de dados — cada profissional acessa apenas seus dados.
- Tokens de API criptografados com chave simétrica.
- Nenhum dado sensível de paciente é registrado em logs.
7. Seus direitos (LGPD)
Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:
- Acessar todos os seus dados pessoais.
- Corrigir dados incorretos ou incompletos.
- Solicitar a exclusão dos seus dados.
- Revogar consentimento a qualquer momento.
- Exportar seus dados em formato legível.
Para exercer seus direitos, entre em contato: contato@klineo.com.br
8. Contato
Klineo — Gestão para Profissionais de Saúde Mental
Email: contato@klineo.com.br