POLÍTICA DE PRIVACIDADE DA VINCLEA

Versão 1.0 — 02 de outubro de 2026

A Vinclea é uma iniciativa brasileira de tecnologia em fase inicial de estruturação empresarial, voltada ao desenvolvimento de soluções digitais para gestão, atendimento, relacionamento, automação e Inteligência Artificial para profissionais e pequenos negócios.

A Plataforma é atualmente operada por Henrique Machado, responsável pelo desenvolvimento e operação da Vinclea.

Esta Política de Privacidade explica como dados pessoais são tratados durante a utilização do site, Plataforma Vinclea, WhatsApp integrado, recursos de Inteligência Artificial, Portal/App do Paciente e demais funcionalidades disponibilizadas.

Canal oficial de atendimento e privacidade: vinclea.atendimento@gmail.com

Site: https://vinclea-clinicas.global-institute.chatgpt.site

1. OBJETIVO DESTA POLÍTICA

Esta Política tem como objetivo explicar, de forma clara:

a) quais dados pessoais podem ser tratados;

b) por que esses dados são utilizados;

c) com quem podem ser compartilhados;

d) por quanto tempo podem ser mantidos;

e) como são protegidos;

f) quais direitos os titulares possuem;

g) como entrar em contato com a Vinclea para assuntos relacionados à privacidade.

A Vinclea busca tratar dados pessoais de forma compatível com a legislação brasileira aplicável, especialmente a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais — LGPD.

2. A QUEM ESTA POLÍTICA SE APLICA

Esta Política poderá se aplicar a:

• profissionais que utilizam a Vinclea;

• profissionais autônomos;

• MEIs;

• usuários administrativos;

• clientes e pacientes dos profissionais;

• leads e potenciais clientes;

• usuários do Portal/App do Paciente;

• pessoas que interajam por WhatsApp;

• visitantes do site;

• pessoas que entrem em contato com a Vinclea;

• demais usuários das funcionalidades disponibilizadas pela Plataforma.

3. PAPÉIS NO TRATAMENTO DE DADOS

A responsabilidade pelo tratamento dos dados dependerá do contexto.

3.1. Vinclea como Controladora

A Vinclea poderá atuar como Controladora quando decidir as finalidades e os meios essenciais de determinado tratamento.

Isso poderá ocorrer, por exemplo, em atividades relacionadas a:

• cadastro de profissionais;

• criação de contas;

• contratação;

• administração da assinatura;

• faturamento;

• cobrança;

• suporte;

• segurança da Plataforma;

• prevenção a fraudes;

• registros de acesso;

• relacionamento comercial;

• comunicações com usuários;

• exercício de direitos;

• cumprimento de obrigações legais.

3.2. Profissional ou estabelecimento como Controlador

Quando um profissional utiliza a Vinclea para cadastrar, atender ou acompanhar seus próprios clientes ou pacientes, esse profissional ou estabelecimento será normalmente o Controlador desses dados.

Nesse contexto, cabe ao profissional ou estabelecimento determinar:

• quais informações serão coletadas;

• para quais finalidades serão utilizadas;

• qual base legal será adotada;

• quem poderá acessar as informações;

• quais dados clínicos serão registrados;

• por quanto tempo os registros deverão ser mantidos;

• quais comunicações serão enviadas aos clientes.

3.3. Vinclea como Operadora

Quando a Vinclea processa dados de clientes ou pacientes seguindo as instruções do profissional responsável, atua normalmente como Operadora.

Nesse caso, a Vinclea utiliza os dados apenas na medida necessária para disponibilizar as funcionalidades contratadas e cumprir as instruções lícitas do respectivo Controlador.

4. DADOS PESSOAIS QUE PODEM SER TRATADOS

Os dados tratados dependerão das funcionalidades utilizadas.

Poderão incluir:

• nome;

• telefone;

• e-mail;

• data de nascimento;

• informações cadastrais;

• informações profissionais;

• agenda;

• horários;

• serviços de interesse;

• serviços contratados;

• histórico de atendimento;

• informações fornecidas em conversas;

• preferências;

• agendamentos;

• tratamentos;

• avaliações;

• objetivos;

• documentos;

• registros de acompanhamento;

• informações técnicas relacionadas à utilização da Plataforma.

Nem todos esses dados serão necessariamente coletados em todas as situações.

5. DADOS PESSOAIS SENSÍVEIS

Dependendo da atividade do profissional responsável, a Vinclea poderá processar dados pessoais sensíveis, especialmente informações relacionadas à saúde.

Essas informações poderão incluir, conforme a utilização da Plataforma:

• avaliações;

• tratamentos;

• histórico de acompanhamento;

• informações clínicas;

• evolução;

• objetivos;

• documentos;

• queixas relatadas;

• informações relacionadas à condição de saúde.

A Vinclea não determina quais informações clínicas devem ser coletadas ou registradas.

Essa responsabilidade pertence ao profissional ou estabelecimento responsável pelo atendimento.

O profissional deverá tratar apenas informações necessárias e compatíveis com as finalidades de sua atividade.

6. IDADE MÍNIMA

Nesta versão da Plataforma, os serviços destinados diretamente ao paciente ou cliente final são destinados exclusivamente a pessoas com 18 anos ou mais.

A Vinclea não pretende disponibilizar contas do Portal/App do Paciente para menores de 18 anos nesta fase.

Ao utilizar diretamente o Portal/App do Paciente, o usuário declara possuir pelo menos 18 anos completos.

Caso seja identificada utilização em desacordo com essa regra, a Vinclea poderá restringir ou encerrar o acesso.

7. DADOS TRATADOS PELO WHATSAPP

Quando um profissional utilizar a integração da Vinclea com WhatsApp, mensagens poderão ser processadas para possibilitar:

• atendimento;

• identificação da solicitação;

• respostas automatizadas;

• apresentação de serviços;

• esclarecimento de dúvidas administrativas;

• consulta de disponibilidade;

• agendamentos;

• pré-agendamentos;

• encaminhamento para atendimento humano;

• registro da jornada do cliente;

• continuidade do atendimento.

As mensagens poderão conter informações fornecidas voluntariamente pelo próprio usuário.

A integração depende também dos serviços mantidos pela Meta/WhatsApp.

8. INTELIGÊNCIA ARTIFICIAL

Algumas funcionalidades da Vinclea poderão utilizar tecnologias de Inteligência Artificial.

A IA poderá ser utilizada para:

• interpretar mensagens;

• identificar intenções;

• auxiliar na produção de respostas;

• apresentar informações cadastradas pelo profissional;

• responder dúvidas administrativas;

• consultar informações autorizadas;

• consultar disponibilidade;

• auxiliar no processo de agendamento;

• organizar solicitações;

• encaminhar determinadas situações para atendimento humano.

Sistemas de Inteligência Artificial podem cometer erros ou interpretar incorretamente determinadas informações.

A IA da Vinclea não deverá ser utilizada como substituta de profissional legalmente habilitado para:

• diagnóstico;

• prescrição;

• definição de dosagem;

• tratamento clínico;

• interpretação diagnóstica definitiva;

• decisão profissional;

• atendimento de emergência.

9. PARA QUAIS FINALIDADES OS DADOS PODEM SER UTILIZADOS

Dependendo do contexto, os dados poderão ser tratados para:

a) disponibilizar a Plataforma;

b) criar contas;

c) autenticar usuários;

d) organizar clientes;

e) permitir atendimento;

f) realizar agendamentos;

g) consultar disponibilidade;

h) executar automações;

i) disponibilizar o Portal/App do Paciente;

j) permitir acompanhamento de tratamentos;

k) prestar suporte;

l) enviar comunicações relacionadas ao serviço;

m) prevenir fraudes;

n) proteger contas e usuários;

o) detectar atividades indevidas;

p) resolver problemas técnicos;

q) cumprir obrigações legais;

r) exercer direitos em processos administrativos, judiciais ou arbitrais;

s) melhorar segurança, estabilidade e desempenho da Plataforma;

t) produzir métricas e estatísticas agregadas ou anonimizadas.

10. BASES LEGAIS

O tratamento de dados pessoais poderá ocorrer com fundamento nas hipóteses previstas na legislação aplicável, conforme o contexto.

Entre elas poderão estar:

• execução de contrato;

• procedimentos preliminares relacionados a contrato;

• cumprimento de obrigação legal ou regulatória;

• exercício regular de direitos;

• legítimo interesse, quando aplicável;

• prevenção à fraude e segurança;

• tutela da saúde, quando juridicamente aplicável;

• consentimento, quando necessário.

Quando a Vinclea atuar apenas como Operadora, a definição da base legal relacionada aos clientes e pacientes caberá ao respectivo Controlador.

O simples aceite de Termos de Uso não deverá ser interpretado como consentimento genérico para qualquer finalidade.

Quando determinada atividade exigir consentimento específico, este deverá ser obtido de forma adequada.

11. PORTAL E APP DO PACIENTE

O profissional responsável poderá disponibilizar aos seus clientes acesso a ambiente digital fornecido pela Vinclea.

Dependendo da configuração utilizada, o Portal/App poderá apresentar:

• dados cadastrais;

• tratamentos;

• sessões;

• agendamentos;

• avaliações;

• objetivos;

• documentos;

• histórico;

• informações disponibilizadas pelo profissional.

As informações clínicas ou profissionais exibidas nesse ambiente são produzidas, registradas ou definidas pelo profissional responsável.

A Vinclea fornece a infraestrutura tecnológica necessária à disponibilização dessas informações.

12. FORNECEDORES E SERVIÇOS DE TERCEIROS

Atualmente, determinadas funcionalidades da Vinclea poderão utilizar serviços fornecidos por terceiros.

Entre os principais fornecedores utilizados nesta fase estão:

Meta / WhatsApp

Utilizado para mensageria, comunicação e integração com WhatsApp.

OpenAI

Utilizada para processamento relacionado a funcionalidades de Inteligência Artificial.

Make

Utilizado para automação, integração e orquestração de processos.

Google Calendar

Utilizado para integração e consulta de agenda quando essa funcionalidade estiver habilitada.

Essa relação poderá ser alterada conforme a arquitetura tecnológica da Vinclea evoluir.

13. PROCESSAMENTO POR PROVEDORES DE INTELIGÊNCIA ARTIFICIAL

Quando uma funcionalidade de IA for utilizada, determinadas informações necessárias à geração ou interpretação de uma resposta poderão ser transmitidas ao respectivo provedor tecnológico.

A Vinclea buscará limitar o processamento às informações necessárias para execução da funcionalidade.

A utilização da OpenAI ou de outro fornecedor de IA não significa que todos os dados mantidos pela Vinclea sejam permanentemente armazenados por esse fornecedor.

A arquitetura e os fornecedores utilizados poderão evoluir conforme o desenvolvimento da Plataforma.

14. COMPARTILHAMENTO DE DADOS

A Vinclea não comercializa dados pessoais de pacientes.

Dados poderão ser compartilhados quando necessário com fornecedores responsáveis por:

• infraestrutura tecnológica;

• Inteligência Artificial;

• mensageria;

• automação;

• agenda;

• segurança;

• autenticação;

• suporte;

• serviços necessários ao funcionamento da Plataforma.

Também poderá ocorrer compartilhamento quando necessário para:

• cumprimento de obrigação legal;

• atendimento de ordem judicial ou administrativa válida;

• exercício regular de direitos;

• prevenção de fraude;

• investigação de abuso;

• proteção da segurança da Plataforma.

15. TRANSFERÊNCIA INTERNACIONAL DE DADOS

Alguns fornecedores tecnológicos utilizados pela Vinclea poderão processar informações em outros países.

Quando houver transferência internacional de dados pessoais, a Vinclea buscará adotar os mecanismos previstos pela legislação brasileira e regulamentação aplicável.

A utilização de determinados serviços globais poderá envolver infraestrutura localizada fora do Brasil.

16. USO DE DADOS PARA TREINAMENTO DE IA

A Vinclea não utilizará, por padrão, dados pessoais identificáveis de pacientes para treinamento indiscriminado de modelos gerais próprios de Inteligência Artificial.

Quando fornecedores externos forem utilizados, a Vinclea buscará utilizar condições e configurações compatíveis com a finalidade de prestação do serviço e proteção das informações processadas.

Dados efetivamente anonimizados ou agregados poderão ser utilizados para:

• estatísticas;

• segurança;

• avaliação de desempenho;

• melhoria do produto;

• planejamento tecnológico.

17. DADOS ANONIMIZADOS

A Vinclea poderá utilizar informações efetivamente anonimizadas ou agregadas para:

• análise de desempenho;

• métricas;

• melhoria da Plataforma;

• desenvolvimento de novas funcionalidades;

• segurança;

• análises estatísticas.

Essas informações não deverão permitir a identificação razoável dos titulares.

18. SEGURANÇA DA INFORMAÇÃO

A Vinclea buscará adotar medidas técnicas e administrativas proporcionais à natureza dos dados e aos riscos envolvidos.

Essas medidas poderão incluir, conforme tecnicamente aplicável:

• controle de acesso;

• autenticação;

• criptografia de dados em trânsito;

• gestão de credenciais;

• segregação lógica;

• registros técnicos;

• monitoramento;

• mecanismos de segurança da infraestrutura;

• atualização de componentes;

• procedimentos de resposta a incidentes.

Nenhum sistema conectado à internet pode garantir risco zero.

A segurança também depende da utilização adequada pelos próprios usuários.

19. RESPONSABILIDADE DOS USUÁRIOS PELA SEGURANÇA

Os usuários devem:

• proteger suas senhas;

• proteger códigos de autenticação;

• não compartilhar credenciais;

• utilizar dispositivos adequadamente protegidos;

• encerrar sessões em dispositivos compartilhados;

• comunicar suspeitas de acesso indevido.

A Vinclea poderá adotar medidas adicionais de segurança quando identificar comportamento suspeito.

20. INCIDENTES DE SEGURANÇA

Caso seja identificado incidente envolvendo dados pessoais, a Vinclea buscará:

a) investigar o ocorrido;

b) conter o incidente;

c) reduzir seus impactos;

d) adotar medidas corretivas;

e) registrar informações relevantes.

Quando atuar como Operadora, a Vinclea deverá comunicar ao respectivo Controlador incidentes confirmados relevantes sem demora injustificada.

Quando atuar como Controladora, serão observadas as obrigações previstas na legislação e regulamentação aplicáveis.

21. RETENÇÃO DOS DADOS

Os dados pessoais serão mantidos pelo período necessário para:

• prestação dos serviços;

• execução do contrato;

• atendimento das finalidades correspondentes;

• cumprimento de obrigação legal;

• segurança;

• prevenção a fraudes;

• exercício regular de direitos.

Quando a Vinclea atuar como Operadora, determinados prazos poderão depender das orientações do respectivo Controlador.

Após o encerramento de uma assinatura, determinados dados poderão permanecer disponíveis durante período destinado à exportação e, posteriormente, ser eliminados dos ambientes ativos.

Cópias temporárias poderão permanecer em backups durante seus respectivos ciclos técnicos.

22. DIREITOS DOS TITULARES

Nos termos da legislação aplicável, o titular poderá solicitar, quando cabível:

• confirmação da existência de tratamento;

• acesso aos dados;

• correção de informações incompletas, inexatas ou desatualizadas;

• anonimização;

• bloqueio;

• eliminação quando aplicável;

• informação sobre compartilhamentos;

• portabilidade quando regulamentada e aplicável;

• revogação de consentimento;

• informação sobre as consequências da negativa de consentimento;

• oposição ao tratamento nas hipóteses legais;

• demais direitos previstos na legislação.

23. COMO EXERCER SEUS DIREITOS

Quando os dados estiverem relacionados ao atendimento realizado por um profissional que utiliza a Vinclea, o pedido deverá ser preferencialmente direcionado ao próprio profissional ou estabelecimento, que normalmente será o Controlador.

Quando a solicitação envolver dados tratados diretamente pela Vinclea como Controladora, o titular poderá utilizar o canal:

vinclea.atendimento@gmail.com

A Vinclea poderá solicitar informações adicionais para confirmar a identidade do solicitante e evitar acesso indevido aos dados de terceiros.

24. CANAL DE PRIVACIDADE

Nesta fase da operação, a Vinclea mantém um canal único para atendimento, suporte e assuntos relacionados à proteção de dados:

vinclea.atendimento@gmail.com

Solicitações relacionadas à privacidade serão tratadas por meio desse canal.

25. COMUNICAÇÕES

A Vinclea poderá enviar comunicações relacionadas a:

• conta;

• segurança;

• suporte;

• alterações relevantes;

• cobrança;

• funcionamento da Plataforma.

Comunicações comerciais poderão ser enviadas quando houver fundamento adequado para isso.

Quando aplicável, o destinatário poderá solicitar o cancelamento das comunicações promocionais.

26. COOKIES E TECNOLOGIAS SEMELHANTES

O site e as aplicações da Vinclea poderão utilizar cookies ou tecnologias semelhantes necessários para:

• funcionamento da página;

• autenticação;

• segurança;

• manutenção da sessão;

• preferências técnicas.

Caso futuramente sejam utilizados recursos adicionais para:

• analytics;

• publicidade;

• remarketing;

• rastreamento;

• personalização comercial;

a Vinclea poderá disponibilizar aviso e Política de Cookies específica, além de mecanismo de gerenciamento de preferências quando necessário.

27. LINKS E SERVIÇOS EXTERNOS

A Vinclea poderá disponibilizar links ou integrações com serviços externos.

Serviços independentes possuem suas próprias práticas de privacidade.

A Vinclea recomenda que o usuário consulte os respectivos termos e políticas quando utilizar serviços externos.

28. ALTERAÇÕES DESTA POLÍTICA

Esta Política poderá ser atualizada em razão de:

• novas funcionalidades;

• mudanças tecnológicas;

• alteração de fornecedores;

• mudanças legais;

• mudanças regulatórias;

• evolução da estrutura empresarial da Vinclea;

• melhoria das práticas de privacidade e segurança.

A versão vigente será identificada pela respectiva data e número de versão.

Quando uma alteração for materialmente relevante, a Vinclea poderá utilizar meios adicionais de comunicação.

29. ESTRUTURA EMPRESARIAL DA VINCLEA

A Vinclea encontra-se atualmente em fase inicial de estruturação empresarial.

A Plataforma é atualmente operada por Henrique Machado, responsável pelo projeto Vinclea.

Caso seja constituída pessoa jurídica para continuidade da operação, esta Política poderá ser atualizada para refletir a nova estrutura.

A alteração não eliminará os direitos dos titulares nem as obrigações de proteção de dados aplicáveis.

30. LEGISLAÇÃO APLICÁVEL

Esta Política será interpretada conforme a legislação da República Federativa do Brasil, especialmente a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais.

31. CONTATO

VINCLEA

Iniciativa brasileira de tecnologia em fase inicial de estruturação empresarial.

Responsável atual pela operação: Henrique Machado

Localidade: São Paulo/SP — Brasil

Atendimento, suporte e privacidade: vinclea.atendimento@gmail.com

Site: https://vinclea-clinicas.global-institute.chatgpt.site