Política de Privacidade

Esta Política explica como a Sion Connect LTDA ("Vincla", "nós") trata dados pessoais ao oferecer o Vincla, um sistema de gestão para clínicas de terapia infantil, acessível em rythmosapp.com.br e app.rythmosapp.com.br. Ela vale para quem visita o site, para as clínicas que contratam o serviço e para as pessoas cujos dados as clínicas registram no sistema.

1. Dois papéis: a clínica e o Vincla

Os dados de pacientes e famílias são coletados e decididos pela clínica, que é a controladora desses dados nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). O Vincla atua como operador: guarda e processa os dados em nome da clínica, conforme as instruções dela e este documento, sem usá-los para fins próprios.

Para os dados de quem visita o site, pede demonstração ou cria uma conta de acesso (nome, e-mail, telefone), o Vincla é o controlador.

2. Quais dados o sistema guarda

Grande parte desses dados é de crianças e adolescentes. O tratamento é feito no interesse deles, com o consentimento específico e em destaque de pelo menos um dos pais ou responsável, colhido pela clínica no momento do atendimento (art. 14 da LGPD), e para a tutela da saúde por profissionais da área (art. 11, II, "f").

3. Para que os dados são usados

• Organizar a agenda, confirmar sessões e registrar presença.
• Manter o prontuário terapêutico, acompanhar metas e gerar relatórios de evolução.
• Controlar os prazos do convênio (pedidos de prorrogação e guias).
• Controlar pagamentos e repasses da clínica.
• Registrar quem acessou ou alterou dados clínicos (auditoria), para segurança.
• Prestar suporte à clínica e manter o serviço funcionando.

O Vincla não vende dados, não usa dados de pacientes para publicidade e não treina modelos de inteligência artificial com dados das clínicas.

4. Inteligência artificial e serviços de terceiros

Alguns recursos usam fornecedores especializados, sempre a serviço da clínica:

• Hospedagem e banco de dados: Supabase (banco de dados, autenticação e arquivos) e Vercel (publicação do site e do app). O banco de dados fica em servidores na região de São Paulo, Brasil.
• Transcrição e ata de reuniões: o áudio enviado pela gestora é transcrito e resumido por serviços de IA (OpenAI e Anthropic). Esse conteúdo é processado apenas para gerar a transcrição e a ata, e esses fornecedores, por contrato, não usam os dados para treinar seus modelos.
• WhatsApp: o sistema monta mensagens prontas; o envio é feito pela própria clínica, do seu aparelho. O Vincla não acessa as conversas.
• Monitoramento de erros: quando ativado, registra falhas técnicas do app sem nomes nem dados de pacientes.

Quando um fornecedor fica fora do Brasil, a transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais de proteção.

5. Quem vê o quê

O acesso é limitado por função, e a regra é aplicada no próprio banco de dados: a gestora da clínica vê os dados da clínica inteira; cada profissional vê apenas os pacientes que atende e os registros da própria terapia; a recepção vê agenda, contatos e convênio, sem evoluções, prontuários nem valores. A equipe do Vincla acessa dados de uma clínica somente para suporte solicitado por ela, e esse acesso fica registrado.

6. Segurança

• Comunicação criptografada (HTTPS) e dados criptografados em repouso.
• Login com senha e, opcionalmente, verificação em duas etapas.
• Permissões por função aplicadas no banco de dados (row-level security).
• Registro de auditoria de leitura e alteração de dados clínicos, que não pode ser apagado pelo app.
• Documentos e gravações em área privada, com links de acesso temporários.
• Backups periódicos.

7. Por quanto tempo guardamos

Os dados ficam no sistema enquanto a clínica mantiver a conta. Prontuários seguem os prazos de guarda exigidos aos profissionais de saúde (em regra, 20 anos a partir do último registro, conforme a Lei nº 13.787/2018 e normas dos conselhos profissionais); a responsabilidade por esse prazo é da clínica, que pode exportar os dados a qualquer momento. Ao encerrar o contrato, a clínica recebe a exportação completa e, após 90 dias, os dados são apagados dos nossos sistemas, salvo obrigação legal de guarda.

8. Direitos dos titulares

Responsáveis por pacientes, profissionais e demais titulares podem pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento (art. 18 da LGPD). Como a clínica é a controladora dos dados de pacientes, o pedido deve ser feito a ela; o Vincla dá à clínica as ferramentas para atender (exportação, correção e exclusão) e colabora quando acionado. Pedidos sobre dados de conta e do site podem ser feitos diretamente a nós.

9. Cookies e armazenamento local

O site não usa cookies de rastreamento. O app guarda no aparelho apenas preferências de uso (tema, aba aberta) e a sessão de login. Detalhes na Política de Cookies.

10. Encarregado (DPO) e contato

11. Mudanças nesta política

Quando houver mudança relevante, avisaremos as clínicas pelo e-mail da gestora com pelo menos 15 dias de antecedência. A versão vigente fica sempre nesta página.