1.Quem somos
A Kairi é uma plataforma de organização de consultórios voltada a profissionais de saúde e de bem-estar, com agenda, prontuário, recibos, gestão financeira, gestão de pontos compartilhados e comunicação com pacientes por WhatsApp.
Kairi é a marca sob a qual a FLS Technology — Francisco Lucas Oliveira Alves opera a plataforma. O responsável pelo tratamento dos dados descritos nesta Política é a FLS Technology — Francisco Lucas Oliveira Alves, inscrita no CNPJ sob o nº 46.405.159/0001-97, com sede em Juazeiro do Norte — Ceará, Brasil (“Kairi”, “nós”).
Ao criar uma conta ou utilizar a Kairi, você declara ter lido e compreendido esta Política. Ela deve ser lida em conjunto com os nossos Termos de Uso.
2.Papéis: quando somos controlador e quando somos operador
A LGPD distingue quem decide sobre o tratamento (controlador) de quem apenas executa o tratamento em nome de outro (operador). Na Kairi, esse papel muda conforme o dado:
- Dados do profissional (nosso cliente): em relação aos dados de cadastro, login, cobrança e uso da plataforma pelo próprio profissional, a Kairi atua como controladora.
- Dados dos pacientes do profissional: os dados que o profissional insere sobre seus pacientes (nome, contato, anamnese, prontuário, anotações clínicas, etc.) são tratados pela Kairi como operadora, seguindo as instruções do profissional. Nesse caso, o profissional é o controlador desses dados e responde pela relação com o paciente, incluindo a obtenção de consentimento e o cumprimento dos direitos do titular.
Em outras palavras: a Kairi é a ferramenta que o profissional usa para atender seus pacientes. As decisões clínicas e a relação com o paciente são do profissional, não da Kairi.
3.Dados que tratamos
3.1. Dados fornecidos por você (profissional)
- Dados de identificação e contato: nome, e-mail, telefone, foto de perfil.
- Dados profissionais: área de atuação, serviços, horários, ponto de atendimento e equipe.
- Dados de cobrança: CPF ou CNPJ e informações necessárias ao processamento de pagamentos, tratados pelo nosso provedor de pagamentos.
- Credenciais de acesso, armazenadas de forma cifrada.
3.2. Dados de pacientes inseridos por você
- Identificação e contato do paciente: nome, telefone, e-mail.
- Dados de saúde: anamnese, prontuário, anotações de sessão e histórico de atendimentos — considerados dados pessoais sensíveis pela LGPD e armazenados de forma cifrada.
- Dados de agendamento: datas, horários, modalidade (presencial ou online) e status de confirmação.
3.3. Dados coletados automaticamente
- Dados de uso e de dispositivo: endereço IP, tipo de navegador, páginas acessadas e datas de acesso, usados para segurança e melhoria do serviço.
- Cookies estritamente necessários para manter a sessão autenticada (ver seção 7).
4.WhatsApp e comunicações automáticas
A Kairi envia mensagens pelo WhatsApp em nome do profissional — como confirmação de consulta na véspera e lembretes antes do atendimento. Para isso tratamos o número de telefone do paciente e o conteúdo das mensagens relacionadas ao agendamento.
- Consentimento (opt-in): só enviamos mensagens automáticas a pacientes que demonstraram interesse — por exemplo, ao agendar pelo link público informando o próprio telefone, ao escrever para o número do profissional, ou quando o profissional declara ter esse consentimento. Registramos a origem e a data do consentimento.
- Natureza das mensagens: são de utilidade (relativas ao próprio agendamento do paciente). A Kairi não usa esse canal para disparo de propaganda em massa.
- Cancelamento (opt-out): a qualquer momento o paciente pode responder SAIR para deixar de receber mensagens automáticas. O pedido é respeitado de forma definitiva para aquele número.
- WhatsApp / Meta: o envio ocorre pela infraestrutura do WhatsApp, operado pela Meta Platforms, que trata os dados conforme as próprias políticas. O uso do WhatsApp está sujeito aos termos da Meta.
5.Finalidades e bases legais
Tratamos dados pessoais para as seguintes finalidades, com as respectivas bases legais da LGPD:
- Prestar e operar o serviço (criar conta, agendar, enviar lembretes, emitir recibos) — execução de contrato (art. 7º, V).
- Cobrança e prevenção à fraude — execução de contrato e cumprimento de obrigação legal (art. 7º, V e II).
- Segurança da informação e registros de acesso — legítimo interesse e obrigação legal (art. 7º, IX e II; Marco Civil da Internet).
- Comunicações com pacientes — consentimento do titular e/ou legítimo interesse do profissional na relação já existente (art. 7º, IX).
- Tratamento de dados de saúde — para a tutela da saúde, em procedimento realizado por profissional de saúde (art. 11, II, “f”), ou mediante consentimento específico e destacado.
- Cumprimento de obrigações legais e regulatórias — art. 7º, II.
6.Com quem compartilhamos
A Kairi não vende dados pessoais. Compartilhamos dados apenas com quem é necessário para operar o serviço:
- Provedor de pagamentos (ASAAS) — para processar assinaturas e cobranças.
- WhatsApp / Meta Platforms — para a entrega das mensagens de confirmação e lembrete.
- Provedores de infraestrutura (hospedagem, banco de dados e armazenamento de arquivos) — que processam dados por nossa conta, sob obrigações de confidencialidade e segurança.
- Autoridades públicas — quando exigido por lei, ordem judicial ou requisição de autoridade competente.
Cada operador contratado trata os dados conforme as nossas instruções e as finalidades desta Política.
8.Segurança e retenção
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo cifragem de dados sensíveis (como prontuário e anotações clínicas), controle de acesso, criptografia de credenciais e monitoramento. Nenhum sistema é completamente imune a incidentes; em caso de incidente de segurança relevante, atuaremos conforme a LGPD e comunicaremos os afetados e a autoridade quando cabível.
Mantemos os dados pelo tempo necessário às finalidades desta Política e enquanto durar a relação com o profissional. Encerrada a conta, os dados podem ser retidos pelos prazos legais aplicáveis (por exemplo, obrigações fiscais e registros de acesso) e depois eliminados ou anonimizados.
9.Transferência internacional
Alguns provedores de infraestrutura e de comunicação podem processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos salvaguardas para que a transferência ocorra em conformidade com a LGPD, garantindo nível de proteção adequado aos dados.
10.Seus direitos
Como titular de dados, você pode exercer, a qualquer momento, os direitos previstos no art. 18 da LGPD:
- Confirmação da existência de tratamento e acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
- Portabilidade dos dados, observados os segredos comercial e industrial.
- Informação sobre com quem compartilhamos seus dados.
- Revogação do consentimento e eliminação dos dados tratados com base nele.
Se você é paciente de um profissional que usa a Kairi, os pedidos sobre seus dados clínicos devem ser direcionados, em primeiro lugar, ao profissional responsável pelo seu atendimento, que é o controlador desses dados. A Kairi apoia o profissional no atendimento desses pedidos.
Para exercer seus direitos, entre em contato pelo e-mail privacidade@kairi.com.br.
11.Crianças e adolescentes
A Kairi é destinada a profissionais maiores de 18 anos. Dados de pacientes menores de idade, quando inseridos pelo profissional, são tratados no melhor interesse do menor e sob responsabilidade do profissional, a quem cabe obter o consentimento de um dos pais ou do responsável legal, quando exigido por lei.
12.Alterações desta Política
Podemos atualizar esta Política para refletir mudanças na plataforma, na legislação ou nas nossas práticas. A versão vigente é sempre a publicada nesta página, com a data de última atualização indicada no topo. Mudanças relevantes poderão ser comunicadas por e-mail ou dentro da plataforma.
13.Contato e Encarregado (DPO)
Para dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados, fale com o nosso Encarregado pelo Tratamento de Dados Pessoais:
- E-mail: privacidade@kairi.com.br
- Responsável: Francisco Lucas Oliveira Alves
- Endereço: Juazeiro do Norte — Ceará, Brasil
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Este documento tem caráter informativo e deve ser revisado por profissional jurídico de sua confiança antes da publicação definitiva, especialmente quanto aos dados do controlador e do Encarregado.