A segurança dos dados da sua clínica vem primeiro
Sua clínica lida com dados sensíveis de saúde todos os dias. Veja como o Agiliza Clínica protege essas informações e respeita a Lei Geral de Proteção de Dados (LGPD).
Conexão protegida
Todo o tráfego entre o navegador e a plataforma é protegido por HTTPS/TLS. As informações dos pacientes são tratadas como dados sensíveis de saúde, conforme a LGPD.
Criptografia em repouso
Além do tráfego, os dados armazenados na base também ficam criptografados em repouso — protegidos mesmo quando estão apenas guardados.
Onde os dados ficam
A plataforma é hospedada na Oracle Cloud Infrastructure, na região de São Paulo. Os dados ficam em território nacional, no Brasil.
Backup e continuidade
A base de dados conta com backups diários, com perda máxima estimada de cerca de 24 horas (RPO ~24h), permitindo recuperar as informações em caso de falha.
Trilha de auditoria
Registramos os acessos a dados de pacientes — quem acessou, o quê e quando — para que a clínica possa comprovar conformidade e investigar qualquer uso indevido.
Controle de acesso por perfil
O acesso é feito por login individual, com permissões por perfil (recepção, profissional e gestão) — cada pessoa enxerga apenas o que precisa.
Operador e controlador
Nos termos da LGPD, a clínica é a controladora dos dados dos pacientes e o Agiliza Clínica atua como operador, tratando-os conforme as instruções da clínica.
Subprocessadores
Para operar o atendimento, contamos com provedores que processam o conteúdo das conversas via API corporativa: Meta (WhatsApp), OpenAI e xAI. Pela API da OpenAI, o conteúdo enviado não é utilizado para treinar os modelos.
Retenção de dados
Prontuários têm guarda mínima legal de 20 anos (Lei 13.787/2018 e Resolução CFM 1.821/2007), obrigação da clínica. Como operador, mantemos os dados durante o contrato e, ao encerrá-lo, disponibilizamos a exportação por 30 dias antes de eliminá-los dos nossos ambientes.
Limitações da IA
A IA é uma ferramenta de apoio operacional. Ela não realiza diagnóstico, prescrição ou qualquer ato privativo de profissional de saúde — as decisões clínicas são sempre dos profissionais.
Canal de privacidade
Para exercer direitos (acesso, correção, exclusão) ou tirar dúvidas de privacidade, fale com a gente em contato@agilizaclinica.com.br. Pedidos sobre dados de pacientes, em geral, são direcionados à clínica responsável (controladora).
Leia também a nossa política de privacidade e os termos de uso.
Dúvidas sobre segurança ou LGPD?
Fale com a nossa equipe — explicamos como os dados da sua clínica são tratados e protegidos.