Transparência sobre
contrato, dados e cobrança
LGPD e dados de saúde
Documento complementar para clínicas que precisam demonstrar conformidade ao tratar dados de pacientes na Leezi. Detalha o papel de cada parte, as salvaguardas da plataforma e as obrigações do Controlador.
01Dado de paciente é dado sensível
Dados sobre saúde são classificados como dados pessoais sensíveis pela LGPD (art. 5º, II) e exigem base legal específica (art. 11). Em regra, a Leezi não solicita dados sensíveis. Caso a clínica insira esse tipo de dado na plataforma — anamnese, evolução, prescrição, condição clínica —, o faz sob sua exclusiva decisão e base legal, devendo configurar perfis de acesso e mascaramento conforme a necessidade.
A Leezi atua como Operadora desses dados e emprega salvaguardas técnicas e contratuais adicionais, incluindo controle de acesso por perfil, criptografia em trânsito, registro de auditoria e dever de sigilo da equipe.
02Papéis: quem responde pelo quê
| Situação | Controlador | Operador |
|---|---|---|
| Dados de pacientes e leads que a clínica cadastra | A clínica | Leezi |
| Mensagens capturadas por integrações (WhatsApp, Instagram) | A clínica | Leezi |
| Anamnese, evolução e prescrição | A clínica | Leezi |
| Conta, faturamento, suporte e marketing da Leezi | Leezi | Fornecedores contratados |
Como Controladora dos dados dos seus pacientes, a clínica é responsável por definir a finalidade, obter a base legal adequada, informar os titulares e atender aos seus direitos. A Leezi trata esses dados conforme instruções documentadas do Controlador, salvo obrigação legal diversa.
03Adendo de Operadora (DPA)
Quando a Leezi atua como Operadora, aplicam-se as seguintes disposições, disponíveis também como DPA (Acordo de Tratamento de Dados) para assinatura:
- Instruções: tratamos dados conforme instruções documentadas do Controlador (contrato e ordens registradas)
- Confidencialidade e segurança: equipe sujeita a dever de sigilo, com as medidas técnicas da Política de Privacidade; incidentes relevantes serão notificados conforme a LGPD e o contrato
- Suboperadores: podemos envolver suboperadores, com aviso e direito de objeção fundamentada; se a objeção inviabilizar o recurso, podemos desativá-lo, propor alternativa ou rescindir o módulo específico
- Transferências internacionais: conforme os mecanismos previstos na LGPD (art. 33 e seguintes)
- Direitos dos titulares: pedidos sobre dados sob controle da clínica são encaminhados ao Controlador, com cooperação razoável
- Auditoria: fornecemos informações e relatórios razoáveis sobre controles e conformidade, preservando segredos de negócio e segurança
- Retenção e eliminação: ao término do contrato, aplicamos bloqueio e eliminação conforme a regra de retenção, considerando backups e eventuais legal holds
Para receber o DPA, solicite ao Encarregado (DPO) ou pela página de contato.
04Obrigações da clínica (Controlador)
Ao usar a Leezi para tratar dados de pacientes e leads, você concorda que:
- É o Controlador desses dados e responde por bases legais adequadas, por fornecer avisos e políticas aos seus titulares e por honrar opt-outs e direitos — inclusive os exigidos pelas plataformas integradas
- Configurará perfis de acesso, políticas de retenção, mascaramento e exclusões conforme sua necessidade, evitando inserir dados sensíveis sem base legal apropriada
- Revisará humanamente os resultados de IA antes de usá-los em decisões relevantes — comerciais, jurídicas, financeiras ou de saúde
- Cumprirá os termos e políticas das integrações (WhatsApp, Instagram), inclusive limites, opt-ins, opt-outs e regras de conteúdo
- Manterá a segurança das credenciais e não compartilhará acessos indevidamente — cada licença é pessoal e intransferível
05Boas práticas dentro da plataforma
- Defina perfis de acesso por função: recepção não precisa ver o mesmo que o profissional de saúde
- Ative o mascaramento de campos sensíveis para quem não precisa deles na rotina
- Registre no campo certo: informação clínica na ficha do paciente, não em observações do funil
- Evite trafegar dados de saúde por canais não integrados (grupos, anotações pessoais, planilhas paralelas)
- Revise periodicamente os usuários ativos e remova acessos de quem saiu da equipe
- Use os logs de auditoria para acompanhar quem acessou e alterou o quê
06Incidentes de segurança
Nenhum sistema é totalmente imune. Adotamos monitoramento, registro de eventos e detecção de incidentes e, na ocorrência de incidente de segurança relevante, notificaremos o Controlador nos termos da LGPD e do contrato, com as informações necessárias para que a clínica cumpra suas próprias obrigações — inclusive eventual comunicação à ANPD e aos titulares.
07Aviso sobre o registro clínico
A Leezi oferece registro clínico integrado à venda e à agenda — anamnese, evolução e prescrição vinculadas ao paciente. Trata-se de uma camada clínica leve.
A plataforma não é um substituto de sistema de prontuário eletrônico certificado, não realiza validação de conteúdo clínico e não emite parecer técnico. A responsabilidade técnica pelo registro, pela prescrição e pela conduta é sempre do profissional de saúde habilitado, observadas as normas do respectivo conselho profissional.
08Contato do Encarregado (DPO)
- Encarregado (DPO): Leonardo Donadel
- Endereço: R. Júlia Benedet Salvador, 430 – Próspera, Criciúma/SC, CEP 88811-760
- WhatsApp: (48) 99134-5869
Canal preferencial para titulares e para solicitações de DPA, relatórios de conformidade e lista de suboperadores. Indique o tipo de solicitação e os dados mínimos para verificação de identidade.