1. Papéis
- Controladora: a clínica, o consultório ou o curso que cadastra pacientes, clientes ou alunos e decide a finalidade do tratamento (atender, orçar, lembrar, matricular).
- Operadora: a Klyvo (57.642.600 MARCELO SILVA GREGORIO, CNPJ 57.642.600/0001-70), que trata esses dados só para prestar o CRM contratado.
- A Klyvo é controladora dos dados da sua conta (e-mail de login, faturamento, logs).
2. Bases legais
- Execução de contrato: criar conta, cobrar plano, entregar inbox e funil.
- Legítimo interesse: segurança, prevenção a fraude, melhoria agregada do produto.
- Obrigação legal: guarda fiscal e atendimento a autoridade.
- Dado de saúde: a clínica precisa de base própria (tutela da saúde, consentimento específico ou outra hipótese do art. 11). A Klyvo não coleta esse dado para marketing próprio.
3. Direitos do titular (arts. 18 e 20)
Você pode pedir:
- confirmação de tratamento e acesso;
- correção de dado incompleto ou desatualizado;
- anonimização, bloqueio ou eliminação de dado desnecessário;
- portabilidade, quando aplicável;
- informação sobre compartilhamentos;
- revogação de consentimento, quando o tratamento se basear nele;
- revisão de decisão automatizada que afete seus interesses — a IA da Klyvo não decide sozinha diagnóstico ou crédito; decisões de funil podem ser revistas pelo usuário da clínica.
4. Como exercer
Se o dado está no CRM de uma clínica (sua ficha de paciente ou aluno), fale com a clínica. Ela é quem deve atender o pedido. Se o pedido for sobre a sua conta Klyvo ou se a clínica não responder, escreva para privacidade@klyvocrm.com.br com assunto “LGPD”. Respondemos em até 15 dias, prorrogáveis por igual período quando a lei permitir.
5. Encarregado (DPO)
Contato do encarregado: privacidade@klyvocrm.com.br. Reclamações também podem ir à Autoridade Nacional de Proteção de Dados (ANPD).
6. Transferência internacional
Alguns provedores (modelo de IA, nuvem, canais) podem processar dado fora do Brasil. Usamos cláusulas contratuais e provedores que oferecem salvaguardas compatíveis com a LGPD.
7. Incidentes
Se houver incidente com risco relevante, comunicamos a clínica controladora e, quando a lei exigir, a ANPD e os titulares. Procedimento na política de segurança.