Privacidade
Política de Privacidade
Última atualização: 5 de outubro de 2026
O SysCli é um sistema de gestão para clínicas e consultórios (agenda, prontuário, financeiro e comunicação com pacientes), mantido pela Deskflow Tecnologia Ltda, CNPJ 62.784.556/0001-73, Bauru/SP. Esta política explica quais dados pessoais passam pelo SysCli, para quê, com quem são compartilhados e como exercer seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
1. Quem decide sobre os seus dados
Se você é paciente, quem decide sobre os seus dados é a clínica ou o profissional que atende você: ela é a controladora. O SysCli é o sistema que a clínica usa e atua como operador: trata os dados apenas para prestar o serviço à clínica, seguindo as instruções dela. Pedidos sobre o seu cadastro, prontuário ou consultas devem ir primeiro à clínica; se precisar, podemos encaminhar (veja o item 9).
Se você pediu contato a uma clínica por um anúncio (formulário do Facebook ou do Instagram), a clínica dona do anúncio é a controladora desses dados, e o SysCli atua como operador, do mesmo modo.
Se você é usuário do sistema (dono de clínica, profissional ou equipe), a Deskflow é controladora dos dados da sua conta de acesso.
2. Que dados tratamos
- Pacientes: nome, data de nascimento, CPF, telefone, e-mail, endereço, convênio, responsável legal e contato de urgência, consultas marcadas e o histórico de presença, cobranças e pagamentos. Quando o profissional registra o atendimento: prontuário, evolução, documentos, anexos (como fotos de desenhos) e escalas aplicadas — dados de saúde, que são dados sensíveis pela LGPD.
- Usuários do sistema: nome, e-mail, senha (guardada só como resumo criptográfico, nunca em texto), clínica a que pertencem, permissões e registro de acessos (data, hora e endereço IP).
- Mensagens de WhatsApp: quando a clínica envia lembretes, tratamos o telefone do paciente, o texto do lembrete (nome, clínica, profissional, dia e hora da consulta), a situação de entrega e a resposta aos botões "Confirmar", "Remarcar" ou "Cancelar".
- Interessados que responderam a anúncios: quando a clínica liga a página dela no Facebook ao SysCli, recebemos o que a pessoa preencheu no formulário do anúncio (normalmente nome, telefone, e-mail e as respostas às perguntas da clínica), com o nome da campanha e do anúncio, a data e a rede (Facebook ou Instagram). A clínica também pode importar esses dados pela planilha exportada da Meta ou digitá-los. Junto ficam as anotações da equipe sobre o contato.
3. Para que usamos
- Agendar, lembrar, confirmar e remarcar consultas.
- Registrar o atendimento no prontuário, como exigem os conselhos profissionais e a Lei 13.787/2018.
- Cobrar, emitir recibos e relatórios para a clínica.
- Responder a quem pediu contato por um anúncio da clínica e mostrar à clínica quantos contatos de cada campanha viraram atendimento.
- Dar acesso seguro ao sistema e ao portal do paciente, prevenir fraude e manter registro de quem acessou o quê (auditoria).
As bases legais são a execução do contrato entre a clínica e o paciente, a tutela da saúde (art. 11, II, f, da LGPD) para os dados do atendimento, o cumprimento de obrigação legal (guarda do prontuário e fiscal), para quem pediu contato por anúncio, o procedimento preliminar a pedido do próprio titular (art. 7º, V) e, para mensagens de lembrete, o consentimento do paciente, que pode ser retirado a qualquer momento. Não vendemos dados nem os usamos para publicidade.
4. Com quem compartilhamos
Só com os serviços necessários para o SysCli funcionar, e apenas o que cada um precisa:
- Meta Platforms (WhatsApp Business): envio de lembretes e recebimento das respostas, quando a clínica ativa esse recurso e o paciente consente.
- Meta Platforms (Facebook e Instagram, anúncios de cadastro): a Meta nos entrega os formulários preenchidos nos anúncios da clínica que ligou a página dela ao SysCli. Nada é enviado à Meta por esse recurso. O uso que a própria Meta faz dos dados no Facebook e no Instagram segue a política de privacidade dela.
- Locaweb: hospedagem do servidor no Brasil e envio de e-mails (recibos, códigos de confirmação, redefinição de senha).
- OpenAI e OpenRouter: transcrição de voz e apoio à redação, somente quando o profissional aciona o recurso e autoriza o envio naquele atendimento. Esses serviços ficam fora do Brasil (transferência internacional, art. 33 da LGPD).
- ViaCEP: recebe só o CEP digitado, para preencher o endereço.
- Autoridades, quando houver obrigação legal ou ordem judicial.
5. Onde ficam e como protegemos
- O banco de dados e a aplicação ficam em servidor no Brasil, operado pela própria Deskflow.
- Toda comunicação usa HTTPS. Cada clínica é isolada das demais no próprio banco de dados.
- O sigilo do prontuário é respeitado dentro da clínica: a recepção não lê o registro clínico, e um profissional só lê o de outro quando há compartilhamento.
- Chaves, segredos e gravações de áudio (quando usadas) são guardados cifrados; acessos e alterações ficam registrados.
- Cópias de segurança são cifradas e testadas periodicamente.
- Verificação em duas etapas disponível para todos os usuários.
6. Por quanto tempo guardamos
O prontuário é guardado por no mínimo 20 anos após o último registro (Lei 13.787/2018) e não pode ser apagado antes disso, mesmo a pedido — nesse caso o cadastro é desidentificado e o acesso ao acervo passa a exigir justificativa registrada. Dados financeiros seguem os prazos fiscais. Registros de acesso são mantidos por pelo menos 6 meses (Marco Civil da Internet). Dados de mensagens e demais dados são apagados quando deixam de ser necessários ou quando a clínica encerra o uso do SysCli, respeitados esses prazos. Os dados de quem pediu contato por anúncio e não se tornou paciente podem ser apagados pela clínica a qualquer momento, a pedido ou quando o contato não tiver mais uso; fica só a contagem da campanha, sem nome nem contato.
7. Crianças e adolescentes
Dados de menores de 18 anos são tratados no melhor interesse deles, com o cadastro do responsável legal, que acompanha a comunicação e o portal do paciente.
8. Cookies
O sistema usa apenas um cookie essencial, que mantém você conectado
(syscli_sessao), e guarda no navegador preferências como o
tema de cores. Não usamos cookies de publicidade nem de rastreamento.
9. Seus direitos e como excluir seus dados
Você pode pedir confirmação de que tratamos seus dados, acesso, cópia, correção, anonimização, portabilidade, informação sobre compartilhamento, revisão de consentimento e eliminação dos dados tratados com base nele (art. 18 da LGPD).
- Pacientes: fale com a sua clínica, que pode exportar, corrigir ou desidentificar seu cadastro pelo próprio sistema. Para parar de receber mensagens de WhatsApp, responda à clínica ou peça a retirada do consentimento de lembretes.
- Quem pediu contato por anúncio: fale com a clínica do anúncio, que pode apagar seus dados pelo próprio sistema, ou escreva para nós (abaixo) que encaminhamos.
- Usuários e qualquer outro pedido: escreva para tickets@deskflow.com.br com o assunto "Privacidade SysCli". Respondemos em até 15 dias e, quando o pedido for de paciente, encaminhamos à clínica responsável.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
10. Encarregado e contato
Encarregado pelo tratamento de dados pessoais: Deskflow Tecnologia Ltda — tickets@deskflow.com.br.
11. Mudanças nesta política
Quando esta política mudar, a data no topo será atualizada e mudanças relevantes serão avisadas às clínicas pelo sistema.