Política de Privacidade — Clínica Neva

Versão 1.4.1 — 31 de julho de 2026

A Clínica Neva, serviço de telemedicina sob responsabilidade técnica da Dra. Ingrid Vieira Neves Alexandrino, MÉDICA inscrita no CRM-CE sob o nº 30905 — sendo a Controladora a pessoa jurídica Ingrid Vieira Neves Ltda., da qual "Clínica Neva" é o nome fantasia —, respeita a sua privacidade e protege os seus dados pessoais, em especial os dados pessoais sensíveis de saúde, nos termos da Lei nº 13.709/2018 (LGPD), do Código de Ética Médica, das Resoluções do Conselho Federal de Medicina aplicáveis à telemedicina e ao prontuário eletrônico, e das demais normas incidentes.

Esta Política descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os seus dados, e quais direitos você, titular dos dados, pode exercer.

1. Quem é o Controlador dos seus dados

Item	Informação
Controladora	Ingrid Vieira Neves Ltda. (nome fantasia Clínica Neva)
Responsável técnica	Dra. Ingrid Vieira Neves Alexandrino — CRM-CE 30905
CNPJ	64.711.657/0001-40
Endereço	Avenida Barão de Studart, 2360 — Joaquim Távora, Fortaleza/CE, CEP 60120-002 (endereço fiscal e administrativo; o atendimento é 100% por telemedicina)
Encarregado de dados (DPO)	Thiago Alexandrino — privacidade@clinicaneva.com.br
Canal geral de atendimento	WhatsApp oficial da clínica — alternativamente contato@clinicaneva.com.br
Cancelamento de agendamento	pelo link de autoatendimento que acompanha a mensagem de confirmação; o WhatsApp é alternativa, nunca requisito

Os três papéis são distintos: controlador é a pessoa jurídica; responsável técnica é a médica; Encarregado (DPO) é a pessoa indicada para receber comunicações dos titulares e da ANPD (LGPD, art. 41).

A Clínica Neva atua de forma 100% telemedicina, nos termos da Lei nº 14.510/2022 e da Resolução CFM nº 2.314/2022. Não há atendimento presencial.

2. Quais dados coletamos

Coletamos apenas os dados necessários e adequados à finalidade de cada tratamento (LGPD, art. 6º, II e III). A coleta é mínima e proporcional à etapa do atendimento.

2.1 Identificação e contato

Nome completo, CPF, data de nascimento, telefone/WhatsApp, e-mail e, quando estritamente necessário, endereço.

2.2 Dados pessoais sensíveis de saúde

Queixas, sintomas, histórico clínico, hipóteses diagnósticas, código CID, medicações, exames, conduta médica, conteúdo do prontuário, receitas, atestados, declarações e o Termo de Consentimento Livre e Esclarecido (TCLE).

A teleconsulta não é gravada e não há transcrição. O registro do atendimento é feito em prontuário, por escrito. Caso a clínica passe a gravar ou transcrever, isso exigirá nova versão do TCLE e consentimento específico — não está coberto pelo aceite atual.

Estes são dados pessoais sensíveis (LGPD, art. 5º, II, e art. 11) e recebem proteção reforçada, além de estarem cobertos pelo sigilo médico.

2.3 Dados administrativos e financeiros

Dados de agendamento, informações de pagamento (processadas pelo Asaas; a Clínica Neva não armazena dados completos de cartão), notas fiscais de serviço e mensagens administrativas trocadas pelos canais oficiais.

2.4 Navegação e marketing

Quando você interage com nossa página, formulário ou anúncios: nome, telefone, e-mail, motivo do contato, origem da campanha (parâmetros UTM) e comportamento de navegação — cliques, aberturas, início de agendamento. Esses dados só são tratados com o seu consentimento (opt-in).

2.5 Atendimento pela assistente virtual (Nina)

O primeiro atendimento administrativo pode ser conduzido pela Nina, assistente virtual da Clínica Neva. A Nina não é médica, não faz diagnóstico e não presta orientação clínica — ela auxilia em informações, agendamento, pagamento e encaminhamento. Qualquer demanda clínica é encaminhada à Dra. Ingrid.

O questionário pré-consulta e as respostas clínicas não passam pela inteligência artificial — são coletados por sistema automatizado e guardados de forma cifrada. Nas mensagens administrativas processadas por IA, a Nina opera com pseudonimização e toda chamada passa por um gateway de auditoria. A inteligência artificial não toma decisão clínica.

3. Para que usamos seus dados e com qual base legal

Para dados sensíveis de saúde, a base legal principal é a tutela da saúde (LGPD, art. 11, II, "f"), realizada por profissional de saúde. Não utilizamos "legítimo interesse" para dados sensíveis de saúde.

Finalidade	Dados	Base legal
Atendimento médico por telemedicina, registro em prontuário, emissão de receita, atestado e declaração	sensíveis de saúde + identificação	art. 11, II, "f" — tutela da saúde
Coleta do consentimento da teleconsulta e do tratamento de dado sensível (TCLE)	aceite registrado	art. 11, I — consentimento específico e destacado
Cadastro, agendamento e execução do contrato de prestação de serviço médico	identificação + administrativos	art. 7º, V — execução de contrato
Cobrança, emissão de nota fiscal e obrigações fiscais	administrativos + financeiros	art. 7º, II — cumprimento de obrigação legal
Comunicação por WhatsApp ou e-mail além do estritamente contratual (lembretes, pós-consulta, pesquisa de satisfação)	contato	art. 7º, I — consentimento
Marketing e relacionamento com leads	contato + marketing	art. 7º, I (ou art. 11, I, se envolver dado sensível) — consentimento
Exercício regular de direitos em processo judicial, administrativo ou arbitral	conforme necessário	art. 7º, VI / art. 11, II, "d"

3.1 Como o consentimento da teleconsulta é coletado

O Termo de Consentimento Livre e Esclarecido da teleconsulta (Resolução CFM nº 2.314/2022) é apresentado a você na íntegra e antes da sua manifestação de aceite. O consentimento é coletado por mensagem eletrônica simples pelo canal oficial de WhatsApp da Clínica Neva, configurando assinatura eletrônica simples entre particulares (Medida Provisória nº 2.200-2/2001, art. 10, § 2º, combinada com a liberdade de forma dos arts. 107 e 219 do Código Civil). O pedido de aceite é específico e destacado, e abrange tanto a realização da teleconsulta quanto o tratamento dos seus dados sensíveis para a finalidade de saúde.

Registramos o número, a data e hora, a versão do termo apresentada e o teor da sua confirmação, com guarda vinculada ao prontuário.

4. Como protegemos seus dados

Adotamos medidas técnicas e administrativas compatíveis com a sensibilidade dos dados de saúde, em conformidade com o art. 6º, VII, da LGPD e com os requisitos de segurança de Sistema de Registro Eletrônico em Saúde:

criptografia em trânsito (TLS 1.2 ou superior) e em repouso (AES-256);
controle de acesso por papel e autenticação multifator nas contas administrativas;
sigilo médico aplicado a todo o conteúdo clínico, com acesso restrito à equipe estritamente necessária;
prontuário eletrônico mantido em sistema certificado para registro eletrônico em saúde (SBIS/CFM, nível NGS2, com selo de Telessaúde/Teleconsulta), com trilha de auditoria de quem acessou, quando e por quê;
trilhas de auditoria para acessos, alterações e emissão de documentos;
minimização e pseudonimização no processamento por assistente virtual e demais sistemas automatizados.

Nenhuma medida de segurança é absoluta. Caso ocorra um incidente que possa acarretar risco ou dano relevante a você, comunicamos você e a Autoridade Nacional de Proteção de Dados (ANPD) em até 3 (três) dias úteis contados do conhecimento do fato, na forma da Resolução CD/ANPD nº 15, de 24 de abril de 2024.

5. Com quem compartilhamos seus dados

A Clínica Neva utiliza fornecedores que atuam como operadores de dados pessoais, exclusivamente para viabilizar a prestação do serviço. Cada fornecedor trata apenas os dados necessários à sua função e está vinculado a obrigações de confidencialidade e proteção de dados previstas nos respectivos termos de serviço.

Fornecedor / Operador	Finalidade
Feegow	prontuário eletrônico — registro legal e guarda dos dados clínicos e, quando utilizada a sala nativa, transporte do áudio e do vídeo da teleconsulta, em tempo real
CMX Tecnologia	canal de WhatsApp e atendimento por mensagem
Mevo (assinatura ICP-Brasil via BirdID)	emissão e assinatura digital de receitas, atestados e declarações
Asaas	processamento de pagamentos (Pix e cartão) e emissão de nota fiscal
Cal.com (autohospedado)	agendamento e criação da sala de teleconsulta
Daily.co (Pluot Labs, Inc. — Estados Unidos)	transporte do áudio e do vídeo da teleconsulta, em tempo real — a consulta não é gravada
Supabase	base de dados de apoio ao atendimento (dados em repouso na região Brasil — São Paulo)
Cloudflare	infraestrutura de borda, segurança e auditoria das chamadas de inteligência artificial
Anthropic	processamento de linguagem da assistente virtual, com pseudonimização e auditoria
Google Workspace (Google LLC)	correio eletrônico institucional (contato@, agenda@, privacidade@)
Hetzner Online GmbH (Alemanha)	hospedagem das aplicações
Telegram	alertas operacionais internos para a equipe da clínica — sem conteúdo clínico
Meta / Google	veiculação de anúncios e mensuração — somente com o seu consentimento

Não vendemos seus dados. Não compartilhamos dados de saúde com terceiros para finalidades de marketing. Públicos semelhantes ("lookalike") não são construídos com dados de pacientes sem consentimento específico para essa finalidade.

Poderemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, sempre nos limites estritos da solicitação.

A lista atualizada de operadores fica disponível mediante solicitação ao Encarregado de dados.

5.1 Transferência internacional

Parte dos operadores processa dados fora do Brasil. Os países de destino e o que trafega para cada um:

Operador	País	O que trafega
Daily.co (Pluot Labs)	Estados Unidos + servidores globais de mídia	áudio e vídeo da teleconsulta, apenas durante a chamada — não há gravação
Anthropic	Estados Unidos	conteúdo das mensagens administrativas trocadas com a Nina, pseudonimizadas
Cloudflare	Estados Unidos / global	metadados técnicos; tráfego cifrado
Google	Estados Unidos / global	e-mails institucionais
Hetzner	Alemanha (União Europeia)	hospedagem das aplicações
Telegram	fora do Brasil	identificador interno de sessão nos alertas operacionais internos — sem conteúdo clínico
Supabase	dados em repouso no Brasil (São Paulo); empresa controladora nos Estados Unidos	dados administrativos e histórico de atendimento

Nessas hipóteses há transferência internacional dos dados estritamente necessários ao serviço, com salvaguardas contratuais e técnicas, nos termos do Capítulo V da LGPD (arts. 33 a 36).

6. Por quanto tempo guardamos seus dados

Dado	Prazo de guarda	Fundamento
Prontuário e documentos médicos (receita, atestado, declaração)	20 anos	Resolução CFM nº 1.821/2007
TCLE consentido (aceite registrado)	20 anos	vinculado ao prontuário
Registros de atendimento da assistente virtual e mensagens administrativas	5 anos	defesa de direitos e auditoria
Faturamento e nota fiscal	5 anos (ou prazo fiscal aplicável)	legislação fiscal
Dados de marketing (consentimento ativo)	enquanto vigente o consentimento + 6 meses após a revogação	LGPD

Encerrado o prazo de guarda obrigatória e não havendo outra base legal, os dados são eliminados ou anonimizados de forma segura.

7. Seus direitos como titular

Você pode, a qualquer momento e gratuitamente:

confirmar a existência de tratamento;
acessar seus dados;
corrigir dados incompletos, inexatos ou desatualizados;
pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
pedir portabilidade a outro fornecedor, observadas as regras próprias dos dados de saúde;
pedir eliminação dos dados tratados com base no consentimento, respeitada a guarda legal obrigatória do prontuário;
ser informado sobre com quem compartilhamos dados;
ser informado sobre a possibilidade de não consentir e as consequências;
revogar o consentimento;
pedir revisão de decisões tomadas exclusivamente por meios automatizados — a assistente virtual não toma decisões clínicas;
reclamar à ANPD.

Importante: alguns dados de saúde não podem ser eliminados antes do fim do prazo legal de guarda do prontuário (20 anos), mesmo que você revogue o consentimento, por se tratar de obrigação legal e dever ético médico. Nesses casos, cessamos o uso para outras finalidades e mantemos o registro pelo prazo exigido.

7.1 Como exercer

Envie sua solicitação para privacidade@clinicaneva.com.br. Para a sua proteção, podemos solicitar a confirmação da sua identidade antes de atender o pedido. Respondemos no prazo de até 15 dias (LGPD, art. 19).

8. Encarregado pelo Tratamento de Dados (DPO)

Item	Informação
Encarregado (DPO)	Thiago Alexandrino
Canal	privacidade@clinicaneva.com.br

O Encarregado recebe comunicações dos titulares e da ANPD e orienta sobre práticas de proteção de dados (LGPD, art. 41). O Encarregado não é o controlador: o controlador é a pessoa jurídica identificada na cláusula 1.

9. Cookies e tecnologias de rastreamento

Nossa página pode utilizar cookies e tecnologias semelhantes para funcionamento, métricas e marketing. Cookies não essenciais só são ativados mediante o seu consentimento, que pode ser concedido, recusado e alterado a qualquer momento no painel de preferências disponível na própria página. Cookies estritamente necessários ao funcionamento não dependem de consentimento.

10. Crianças e adolescentes

A Clínica Neva atende crianças e adolescentes. Nesse caso:

quem contrata, paga e consente é o pai, a mãe ou o responsável legal, que se identifica e declara o vínculo no momento do aceite; o paciente é a criança ou o adolescente;
o consentimento do responsável é colhido no próprio TCLE de Teleconsulta, em bloco específico e destacado (item 10.1 do TCLE), com registro de quem consentiu, do vínculo declarado, da versão do termo e do horário. Não há documento separado — o instrumento é o TCLE, na variante para paciente menor de idade;
todo o tratamento observa o melhor interesse da criança e do adolescente (LGPD, art. 14). A base legal para os dados de saúde permanece a tutela da saúde (art. 11, II, "f"), e o consentimento do responsável é colhido de forma específica e destacada, na forma do art. 14, § 1º, da LGPD;
adolescente a partir de 16 anos: o responsável contrata e consente, e a médica pode conduzir o atendimento em ambiente reservado, por decisão clínica registrada em prontuário. O sigilo do adolescente com capacidade de discernimento é preservado inclusive perante os pais, ressalvada a hipótese de risco à vida ou à saúde, em que a médica informa o responsável — comunicando previamente ao adolescente sempre que possível;
dados do responsável tratados: nome, CPF, contato e vínculo declarado — o mínimo necessário para identificar quem consentiu e responde pelo paciente.

11. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais, regulatórias ou operacionais. A versão vigente, com a data de atualização, estará sempre disponível em nossos canais oficiais. Alterações relevantes serão comunicadas.

12. Legislação e foro

Esta Política é regida pelas leis brasileiras, em especial a LGPD e as normas do CFM. Fica eleito o foro da Comarca de Fortaleza/CE, ressalvado ao titular o direito de ajuizar ação no foro de seu domicílio, nos termos do art. 101, I, do Código de Defesa do Consumidor.

Clínica Neva — Dra. Ingrid Vieira Neves Alexandrino, MÉDICA, CRM-CE 30905 Canal de privacidade: privacidade@clinicaneva.com.br