Seus dados, suas regras.

Base legal

Tratamos dados sob base legal de execução de contrato e legítimo interesse, conforme Art. 7º, V e IX da Lei 13.709/2018. Para dados de pacientes finais, atuamos como operador — a clínica é a controladora dos dados.

Dados coletados

Da clínica: nome, CNPJ ou CPF, e-mail, telefone, dados de pagamento.
Do paciente (quando informados pela clínica): nome, telefone, e-mail, histórico de agendamentos e pagamentos.
Não coletamos: dados sensíveis de saúde, prontuário, diagnóstico ou qualquer informação clínica.

Seus direitos

Você pode solicitar a qualquer momento: acesso, correção, portabilidade, anonimização ou exclusão dos seus dados. Envie sua solicitação para contato@avixonline.com.br — respondemos em até 15 dias úteis conforme exigência legal.

Servidores e armazenamento

Dados armazenados em servidores localizados no Brasil (AWS São Paulo). Criptografia em trânsito (TLS 1.3) e em repouso (AES-256). Backups diários com retenção de 30 dias. Acesso restrito por autenticação multifator e logs auditados.

Subprocessadores

Para operar o serviço, compartilhamos dados estritamente necessários com: Clerk (autenticação), Convex (banco de dados), Stripe (cobrança da assinatura AVIX) e Asaas (processamento Pix dos pacientes). Cada um trata os dados sob os próprios termos de proteção de dados, que aceitamos na contratação.

Retenção

Dados ativos: mantidos enquanto a conta estiver ativa. Após cancelamento: 30 dias para reativação, depois excluídos permanentemente. Dados fiscais (notas, recibos): 5 anos conforme exigência da Receita Federal.