Política de Privacidade — Sevenn Clinic 360

Última atualização: 27 de julho de 2026 Versão: 1.0 Razão social: 41.889.340 Jackson Gabriel Marques da Rocha, CNPJ 41.889.340/0001-00 Contato do encarregado de dados (DPO): contato@resilisevenn.com.br

1. Quem somos e o que este documento cobre

A Sevenn Clinic 360 é uma plataforma de gestão comercial para clínicas e consultórios, operada pela Resili Sevenn (41.889.340 Jackson Gabriel Marques da Rocha, CNPJ 41.889.340/0001-00). Esta política explica como tratamos dados pessoais no contexto do site institucional (sevennclinic360.com) e do uso da plataforma pelas clínicas clientes (app.sevennclinic360.com).

Importante — papéis distintos no tratamento de dados:

• Quando uma clínica contrata a Sevenn Clinic 360 e insere dados de seus pacientes/leads na plataforma (nome, telefone, prontuário, fotos, histórico de atendimento), a clínica é a Controladora desses dados — ela decide a finalidade e é responsável perante seus próprios pacientes.
• A Sevenn Clinic 360 atua como Operadora: processamos e armazenamos esses dados exclusivamente a mando e no interesse da clínica contratante, seguindo suas instruções e as medidas de segurança descritas abaixo.
• Cada clínica cliente deve manter sua própria política de privacidade voltada a seus pacientes — a plataforma já oferece suporte a isso (geração automática de política por clínica ou vínculo à política própria da clínica).

Esta política trata especificamente de:

1. Dados de visitantes do site institucional (cookies, formulários de contato/teste grátis).
2. Dados da própria clínica cliente enquanto usuária da plataforma (cadastro, faturamento, usuários da equipe).
3. O papel da Sevenn Clinic 360 como Operadora dos dados de pacientes inseridos pelas clínicas.

2. Dados que coletamos

2.1 No site institucional (visitante/lead comercial)

• Nome, e-mail, telefone e nome da clínica, quando preenchidos em formulário de contato ou teste grátis.
• Código de indicação de parceiro, quando o visitante chega ao site pelo link de um parceiro, para atribuir corretamente a indicação (ver seção 8).
• Não utilizamos ferramentas de analytics, pixel de rastreamento ou publicidade de terceiros no site institucional.

2.2 Da clínica cliente (conta na plataforma)

• Dados cadastrais da clínica e de seus usuários (nome, e-mail, telefone, cargo/role).
• Dados de faturamento e cobrança.
• Logs de acesso e uso da plataforma, para segurança e suporte.

2.3 Dos pacientes/leads da clínica (tratados como Operadora)

Inseridos pela própria clínica na plataforma:

• Dados de contato (nome, telefone, e-mail, redes sociais).
• Histórico de atendimento, conversas de WhatsApp/Instagram Direct.
• Prontuário, fotos (galeria antes/depois), documentos assinados digitalmente.
• Dados financeiros vinculados ao paciente (cobranças, pagamentos).

3. Como usamos os dados

• Site institucional: responder contato, conduzir período de teste grátis, comunicação comercial (com opção de descadastro).
• Plataforma (clínica): fornecer o serviço contratado — CRM, agenda, financeiro, automações — nos termos do contrato com a clínica.
• Dados de pacientes: processados exclusivamente para permitir que a clínica preste seu próprio serviço, seguindo as instruções da clínica controladora. A Sevenn Clinic 360 não utiliza dados de pacientes de clínicas clientes para treinar modelos de inteligência artificial, para finalidade própria de marketing ou para qualquer propósito alheio à prestação do serviço contratado. 🔲 [confirmar se há uso agregado/anonimizado para melhoria do produto — se houver, precisa constar aqui]

4. Como protegemos os dados (medidas de segurança)

• Isolamento multi-tenant: cada clínica só acessa seus próprios dados, aplicado por regras de segurança em nível de banco de dados (Row Level Security), não apenas na camada de aplicação.
• Controle de acesso por papel: usuários têm permissões diferentes conforme sua função na clínica (proprietário, gestor, equipe).
• Sanitização de conteúdo: conteúdo dinâmico exibido no sistema (ex. assinaturas, importação de planilhas) passa por processos de limpeza para evitar código malicioso.
• Infraestrutura em nuvem: dados hospedados via Supabase (Postgres + Storage), com rotinas de backup. Os dados são armazenados em servidores localizados no Brasil (região de São Paulo), não havendo transferência internacional de dados pessoais.
• Modo de inspeção com trilha de acesso: quando a equipe da Sevenn precisa dar suporte técnico acessando uma conta de clínica, esse acesso é registrado e delimitado — não é acesso irrestrito e silencioso. 🔲 [confirmar se há log de auditoria formal desse acesso para citar aqui]

5. Retenção e exclusão de dados

Mantemos dados pessoais apenas pelo tempo necessário às finalidades descritas nesta política, observados os prazos abaixo:

Por que 6 meses. Encerrada a assinatura, mantemos os dados da clínica por esse período para que ela possa retomar o uso da Plataforma sem perda de informação, situação frequente em clínicas que interrompem a operação temporariamente. Durante esse prazo, os dados permanecem disponíveis para exportação.

Exclusão antecipada. A clínica pode solicitar, a qualquer momento, a exclusão de sua conta e dos dados nela contidos, sem aguardar os 6 meses.

As solicitações de exportação e de exclusão são atendidas mediante pedido ao nosso canal de contato, com processamento realizado por nossa equipe dentro dos prazos indicados acima.

Sobre os dados de pacientes. A clínica é a Controladora desses dados. Cabe a ela exportá-los antes do fim do prazo de retenção e, se for o caso, orientar seus pacientes quanto ao exercício de direitos. Excluída a conta da clínica, os dados de pacientes nela contidos são excluídos junto.

Ressalvas legais. Alguns dados podem ser conservados após os prazos acima quando houver obrigação legal ou regulatória, ou necessidade de exercício regular de direitos em processo judicial, administrativo ou arbitral, conforme o art. 16 da LGPD.

Backups. Cópias de segurança podem reter dados por período adicional em razão do ciclo técnico de backup, sendo igualmente eliminadas ao fim desse ciclo. Dados em backup não são utilizados para nenhuma finalidade além da restauração em caso de incidente.

6. Direitos do titular dos dados (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), o titular pode solicitar:

• Confirmação da existência de tratamento.
• Acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade a outro fornecedor.
• Eliminação dos dados tratados com consentimento.
• Informação sobre com quem os dados são compartilhados.
• Revogação do consentimento.

Se você é paciente de uma clínica que usa a Sevenn Clinic 360, seu pedido deve ser dirigido primeiro à própria clínica (ela é a Controladora dos seus dados). A Sevenn Clinic 360, como Operadora, apoia a clínica no atendimento a essas solicitações dentro da plataforma.

Se você é uma clínica cliente ou visitante do site, pode exercer esses direitos entrando em contato pelo canal abaixo.

7. Compartilhamento de dados com terceiros

Para operar a Plataforma, contamos com fornecedores que atuam como operadores, tratando dados apenas na medida necessária à funcionalidade correspondente e conforme nossas instruções:

As integrações de WhatsApp, Instagram e Google Calendar só são ativadas por decisão da própria clínica, e apenas para as contas que ela conectar.

Não vendemos dados pessoais a terceiros, nem os utilizamos para treinar modelos de inteligência artificial de terceiros.

7.1 Programa de Parceiros

A Sevenn Clinic 360 mantém um Programa de Parceiros, no qual afiliados e parceiros indicam clínicas à Plataforma e recebem comissão pelas indicações efetivadas.

Quais dados são compartilhados com o parceiro: para que acompanhe suas indicações e sua comissão, o parceiro visualiza, em seu painel, o nome da clínica indicada, a situação e as datas do vínculo, o plano contratado e a comissão correspondente.

O painel do parceiro não exibe CNPJ, telefone, e-mail da clínica indicada, nem dados de seus pacientes.

Acesso à conta da clínica. Parte dos parceiros atua também na implantação, no suporte e na consultoria comercial às clínicas que indicou. Para prestar esses serviços, o parceiro pode acessar a conta da clínica e visualizar os dados nela contidos.

Esse acesso:

• É concedido pela Sevenn Clinic 360 apenas a parceiros habilitados para essa atuação
• Ocorre em sessões de duração limitada, registradas em trilha de auditoria com identificação do parceiro, data e duração
• É informado à clínica, na Plataforma, sempre que uma sessão é iniciada
• Destina-se exclusivamente à prestação de serviços à clínica, não sendo permitido o uso para qualquer outra finalidade
• Sujeita o parceiro a dever de confidencialidade que subsiste após o encerramento da parceria

Alterações na conta, como envio de mensagens a pacientes, movimentação financeira ou mudança de cadastros e configurações, dependem de autorização prévia da clínica.

A clínica pode, a qualquer momento, solicitar a revogação do acesso do parceiro à sua conta, pelo nosso canal de contato.

7.2 Outras hipóteses de compartilhamento

Podemos ainda compartilhar dados quando houver obrigação legal ou ordem de autoridade competente, ou quando necessário ao exercício regular de direitos em processo judicial, administrativo ou arbitral.

Em caso de reorganização societária, fusão ou aquisição, os dados podem ser transferidos ao sucessor, mantidas as condições desta política, com comunicação prévia aos titulares.

8. Cookies e tecnologias semelhantes (site institucional)

O site institucional não utiliza cookies de rastreamento, analytics ou publicidade. Não há Google Analytics, Meta Pixel ou ferramenta equivalente de terceiros.

O site utiliza um único cookie, quando aplicável:

Esse armazenamento é necessário ao funcionamento do programa de indicação e não é usado para criar perfil de navegação, exibir publicidade ou compartilhar seu comportamento com terceiros. Por essa razão, não exibimos banner de consentimento de cookies.

Você pode limpar esse dado a qualquer momento pelas configurações do seu navegador, sem prejuízo ao uso do site.

Na plataforma (app.sevennclinic360.com), utilizamos cookies e armazenamento local estritamente necessários para manter sua sessão autenticada e suas preferências de uso.

9. Contato

Dúvidas sobre esta política ou solicitações relacionadas a dados pessoais: 📧 contato@resilisevenn.com.br 📍 🔲 [endereço da empresa, se exigido]

10. Alterações desta política

Podemos atualizar esta política periodicamente. A data da última atualização estará sempre indicada no topo deste documento.