Versão 2026-08-05
Esta Política de Privacidade explica como Klyvo Serviços LTDA ("nós", "FORNECEDORA"), CNPJ 67.519.663/0001-98, trata dados pessoais no âmbito da plataforma Klyvo, em conformidade com a Lei nº 13.709/2018 (LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014). Buscamos linguagem clara e transparente, sem prejuízo do rigor jurídico.
1.1. A plataforma é contratada por clínicas e profissionais de odontologia (a "Clínica" ou "Cliente"), que a utilizam para gerir suas atividades e os dados de seus pacientes.
1.2. Papéis na LGPD:
a) Quanto aos dados dos pacientes inseridos na plataforma pela Clínica, a Clínica é a Controladora (decide finalidades e meios) e a FORNECEDORA é a Operadora (trata os dados em nome da Clínica, conforme o Acordo de Tratamento de Dados / DPA). Nesses casos, o relacionamento com os pacientes/titulares e os deveres de informação a eles competem primariamente à Clínica.
b) Quanto aos dados de cadastro, conta, faturamento e navegação dos próprios Clientes e seus Usuários (ex.: dados de contato, login, pagamento), a FORNECEDORA atua como Controladora, e é essa parte do tratamento que esta Política detalha de forma mais direta.
1.3. Esta Política também serve à transparência perante os titulares, podendo a Clínica referenciá-la em seus próprios avisos de privacidade.
2.1. Dados de cadastro e conta (Clientes/Usuários): nome, CPF/CNPJ, e-mail, telefone, endereço, dados profissionais (ex.: registro no CRO), credenciais de acesso.
2.2. Dados de pagamento: informações necessárias à cobrança recorrente, processadas por Asaas (não armazenamos dados completos de cartão em nossos servidores quando o processamento é feito pelo gateway).
2.3. Dados de uso e registros: registros de acesso a aplicação (data, hora, IP), logs de atividade, preferências e informações técnicas do dispositivo/navegador, em cumprimento ao Marco Civil da Internet.
2.4. Dados inseridos pela Clínica sobre pacientes (tratados como Operadora): dados cadastrais dos pacientes, agenda, prontuário eletrônico, odontograma, receituário, dados financeiros e demais informações clínicas. Incluem dados pessoais sensíveis de saúde (art. 11 da LGPD), tratados na forma do DPA e do Aditivo de Dados Sensíveis de Saúde.
2.5. Analytics: utilizamos a ferramenta Umami, que realiza medição de audiência sem uso de cookies e de forma agregada/anonimizada. Detalhes na Política de Cookies (klyvo.app.br/cookies).
3.1. Tratamos dados pessoais para as seguintes finalidades, com as respectivas bases legais (art. 7º e, para dados sensíveis, art. 11 da LGPD):
• Cadastro, criação e gestão da conta — Execução de contrato (art. 7º, V).
• Cobrança, faturamento e prevenção à fraude — Execução de contrato e legítimo interesse (art. 7º, V e IX).
• Prestação e suporte do serviço — Execução de contrato (art. 7º, V).
• Cumprimento de obrigações legais/regulatórias — Obrigação legal (art. 7º, II).
• Guarda de registros de acesso — Cumprimento de obrigação legal, Marco Civil (art. 7º, II).
• Comunicações sobre o serviço — Execução de contrato / legítimo interesse (art. 7º, V e IX).
• Comunicações de marketing (quando houver) — Consentimento (art. 7º, I).
• Melhoria do produto e métricas (dados agregados) — Legítimo interesse (art. 7º, IX).
• Exercício regular de direitos em processo — Art. 7º, VI.
• Dados de saúde dos pacientes (como Operadora) — Conforme base definida pela Clínica controladora (art. 11).
3.2. Quando a base for o consentimento, ele poderá ser revogado a qualquer tempo, sem afetar a licitude do tratamento anterior.
4.1. Não vendemos dados pessoais. Compartilhamos dados apenas quando necessário às finalidades acima, com:
a) Sub-operadores / prestadores de infraestrutura, que tratam dados em nosso nome sob obrigações contratuais de proteção de dados: Vercel (hospedagem da aplicação), Supabase (banco de dados), Resend (envio de e-mail transacional), Umami (analytics sem cookie) e Asaas (processamento de pagamentos).
b) Autoridades públicas, quando exigido por lei, ordem judicial ou requisição de autoridade competente;
c) Terceiros em reorganização societária, mediante observância desta Política.
4.2. A lista de sub-operadores poderá ser atualizada; alterações relevantes serão comunicadas, observado o DPA (klyvo.app.br/dpa).
5.1. Alguns sub-operadores podem tratar dados em servidores localizados fora do Brasil, configurando transferência internacional de dados (art. 33 da LGPD).
5.2. Nessas hipóteses, adotaremos ao menos uma das salvaguardas previstas no art. 33 da LGPD, tais como cláusulas contratuais específicas/cláusulas-padrão, transferência para país com nível de proteção adequado reconhecido pela ANPD, ou outras garantias compatíveis, de modo a assegurar proteção equivalente à da legislação brasileira.
6.1. Conservamos dados pessoais pelo tempo necessário às finalidades, ao cumprimento de obrigações legais/regulatórias e ao exercício regular de direitos.
6.2. Os registros de acesso a aplicação são mantidos pelo prazo mínimo legal do Marco Civil da Internet.
6.3. Encerrado o contrato, os Dados do Cliente seguem o regime de exportação e eliminação do Contrato (Cláusula 11) e do DPA.
7.1. Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; e revisão de decisões automatizadas, quando aplicável.
7.2. Importante: quando os dados forem de pacientes, o titular deve, em regra, dirigir-se à Clínica (Controladora), que poderá contar com nosso auxílio na qualidade de Operadora. Para os dados em que somos Controladores (cadastro/conta/cobrança), o titular pode nos contatar diretamente (item 9).
8.1. Adotamos medidas técnicas e administrativas para proteger os dados, como controle de acesso, criptografia em trânsito, segregação lógica entre tenants, registros de auditoria, backups e políticas internas de segurança, compatíveis com o estado da técnica.
8.2. Nenhum sistema é absolutamente imune a incidentes. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, adotaremos as providências legais, incluindo comunicação ao controlador e, quando cabível, à ANPD e aos titulares, na forma do DPA.
9.1. Encarregado pelo Tratamento de Dados Pessoais (DPO): Igor Nicolas Teixeira de Almeida.
9.2. Contato: contato@klyvo.app — Av. Gilenilda Alves, 700, Boa Vista, Vitória da Conquista/BA.
9.3. Solicitações dos titulares e dúvidas sobre esta Política podem ser dirigidas a esse canal.
10.1. Esta Política pode ser atualizada. A versão vigente, com a respectiva data, estará sempre disponível na plataforma. Alterações relevantes serão comunicadas.
Este documento faz parte do pacote legal Klyvo:
Em caso de dúvidas sobre o tratamento de dados, entre em contato com o suporte do Klyvo.