Última atualização: 2 de julho de 2026 Versão: 2026-07-02
Esta versão substitui integralmente as anteriores. A data acima corresponde exatamente à versão registrada no nosso ledger de consentimentos (prova auditável do aceite de cada titular, conforme o art. 8º, §1º, da LGPD). Sempre que o texto for alterado, uma nova versão datada será publicada e um novo registro de consentimento poderá ser solicitado.
Esta Política de Privacidade descreve como a Sous Clinic ("Sous", "nós") trata dados pessoais, em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD) e com as diretrizes da Autoridade Nacional de Proteção de Dados (ANPD). Aplica-se ao website, à landing page, à plataforma web e ao agente de inteligência artificial operado via WhatsApp.
A Sous Clinic é um software de gestão para clínicas de estética e saúde. É essencial, para entender esta Política, compreender que atuamos em dois papéis distintos dependendo de quais dados estão em questão — o que detalhamos na Seção 1.
Os dados de conta (cadastro, cobrança e uso da plataforma pela clínica e por seus profissionais) são tratados por:
Indicamos um Encarregado (Data Protection Officer) como canal de comunicação entre a Sous, os titulares de dados e a ANPD:
A LGPD distingue o controlador (quem decide as finalidades e os meios do tratamento) do operador (quem trata os dados em nome do controlador e seguindo suas instruções). Na Sous, esses papéis mudam conforme os dados:
| Categoria de dados | Papel da Sous | Papel da clínica (nosso cliente) |
|---|---|---|
| Dados de conta da clínica/profissional (cadastro, cobrança, uso da plataforma) | Controladora — decidimos as finalidades e os meios | Titular dos dados |
| Dados de pacientes inseridos ou gerados dentro da plataforma (prontuário, histórico, fotos de evolução, conversas com o agente de IA, documentos assinados) | Operadora — tratamos sob instruções da clínica | Controladora — decide finalidades, coleta e obtém o consentimento do paciente |
Em termos práticos:
Além disso, na qualidade de controladora dos dados de conta, a Sous mantém registro das operações de tratamento que realiza (art. 37 da LGPD).
Essa separação é obrigatória e está refletida de forma consistente em toda esta Política, nos Termos de Uso e nos Termos do Agente de IA.
Separamos os dados em duas categorias, correspondentes aos dois papéis descritos na Seção 1.
Coletados diretamente do usuário que cria e administra a conta:
Estes dados são inseridos pela clínica ou gerados no curso do uso da plataforma. A Sous os trata como operadora, sob instrução da clínica:
Responsabilidade pela base legal dos dados de paciente. Como esses dados pertencem a titulares que são pacientes da clínica, a base legal para tratá-los é definida e obtida pela clínica controladora. Para os dados sensíveis de saúde, a base primária é o consentimento do paciente (art. 11, I), colhido pela clínica; a hipótese de tutela da saúde (art. 11, II, "f") aplica-se exclusivamente ao profissional ou serviço de saúde da clínica no cuidado efetivo do paciente, nunca à ferramenta ou ao agente de IA em si. A Sous não coleta esses dados por conta própria nem os utiliza para finalidades próprias.
Nos termos dos arts. 7º, 9º e 11 da LGPD, todo tratamento tem uma finalidade específica e uma base legal correspondente. A tabela abaixo é organizada por finalidade e indica quem é o controlador de cada tratamento.
| # | Finalidade | Dados envolvidos | Controlador | Base legal (LGPD) |
|---|---|---|---|---|
| 1 | Criar e manter a conta; autenticar o acesso à plataforma | Dados de conta (Seção 2.1) | Sous | Execução de contrato — art. 7º, V |
| 2 | Processar assinatura, cobrança e pagamentos | Dados de conta e de cobrança | Sous | Execução de contrato — art. 7º, V |
| 3 | Cobrança fiscal, emissão de notas e guarda de registros | Dados de conta e de cobrança | Sous | Cumprimento de obrigação legal/regulatória — art. 7º, II |
| 4 | Enviar comunicações operacionais e de suporte (transacionais) | E-mail, telefone | Sous | Execução de contrato — art. 7º, V |
| 5 | Enviar comunicações de marketing sobre a Sous (quando aplicável) | E-mail, telefone | Sous | Consentimento — art. 7º, I (revogável a qualquer tempo) |
| 6 | Garantir segurança, prevenir fraude e abuso; manter logs | Dados técnicos, IP, user-agent | Sous | Legítimo interesse — art. 7º, IX |
| 7 | Melhorar e corrigir a plataforma (dados agregados/estatísticos, sem uso de dado sensível de paciente para esse fim) | Dados de uso da conta | Sous | Legítimo interesse — art. 7º, IX |
| 8 | Registrar e comprovar o aceite desta Política (ledger de consentimento) | Versão da política, data, IP, user-agent | Sous | Cumprimento de obrigação legal (ônus da prova do art. 8º, §1º) e execução de contrato — art. 7º, II e V |
| 9 | Prestar os serviços de gestão de pacientes à clínica (prontuário, agenda, fotos, documentos) | Dados de paciente (Seção 2.2) | Clínica | Definida pela clínica: execução de contrato (art. 7º, V) e, para dados sensíveis de saúde, consentimento do paciente (art. 11, I) |
| 10 | Operar o agente de IA no WhatsApp (triagem, lembretes, follow-up) | Conversas e dados de paciente | Clínica | Definida pela clínica: consentimento do paciente (art. 11, I) |
| 11 | Tratamento de dados sensíveis de saúde para tutela da saúde do paciente, no cuidado efetivo | Fotos de evolução, histórico clínico, conversas | Clínica | Tutela da saúde, exclusivamente por profissional ou serviço de saúde da clínica — art. 11, II, "f" |
Para os dados sensíveis de saúde tratados no âmbito do agente de IA (itens 9 e 10), a base legal é o consentimento específico e destacado do paciente (art. 11, I), colhido pela clínica controladora. A tutela da saúde (art. 11, II, "f") é base aplicável apenas ao profissional ou serviço de saúde da clínica que efetivamente presta o cuidado (item 11), e nunca ao agente de IA em si.
Para as finalidades baseadas em legítimo interesse (itens 6 e 7), o tratamento se limita ao estritamente necessário e não se estende a dados sensíveis de paciente. O titular pode se opor nos termos do art. 18, §2º.
A Sous oferece um agente de IA que conversa com os pacientes da clínica no WhatsApp para triagem, lembretes e acompanhamento (follow-up). O funcionamento detalhado, as limitações e as responsabilidades específicas estão descritos nos Termos do Agente de IA, documento separado que integra esta Política. A clínica deve acionar o acompanhamento apenas quando estritamente necessário (minimização); e, havendo risco à vida ou à incolumidade física do paciente ou de terceiro, os dados de saúde estritamente necessários podem ser tratados e transmitidos ao provedor de IA independentemente de consentimento prévio, com base no art. 7º, IV, art. 11, II, "e", e art. 33, IV, da LGPD (ver Termos do Agente de IA, Seção 4).
Pontos essenciais desde já:
A Sous não vende dados pessoais. O compartilhamento ocorre apenas com subprocessadores (operadores subcontratados) estritamente necessários à prestação do serviço, com prestadores para cumprimento de obrigação legal, ou mediante determinação de autoridade competente.
Todos os subprocessadores abaixo tratam dados por instrução da Sous (para dados de conta) ou, indiretamente, por instrução da clínica (para dados de paciente), sob obrigações contratuais de confidencialidade e segurança. A coluna "Localização" indica o país-sede do tratamento.
| Subprocessador | Finalidade | Dados tratados | Localização |
|---|---|---|---|
| AWS (S3 e Secrets Manager) | Armazenamento de arquivos, backups e segredos | Fotos de paciente, backups, segredos de aplicação | EUA (região us-east-1) |
| Anthropic — Claude (diretamente e/ou via AWS Bedrock) | Motor do agente de IA | Conteúdo das conversas do agente | Global — notadamente EUA (ambiente AWS quando via Bedrock). Sem uso para treino de qualquer modelo |
| Meta Platforms (WhatsApp Cloud API) | Mensageria e canal do agente de IA | Mensagens trocadas com o paciente | EUA |
| Google / Firebase | Armazenamento de documentos e assinaturas | Documentos assinados | EUA |
| Stripe | Processamento de pagamentos | Dados de cobrança da conta | EUA / Irlanda |
| Resend | Envio de e-mails transacionais | E-mail e conteúdo das mensagens transacionais | EUA |
A lista de subprocessadores pode ser atualizada; a versão vigente é sempre esta Política publicada. Alterações materiais serão comunicadas conforme a Seção 10.
Como se observa na tabela, os dados são armazenados e tratados fora do Brasil (principalmente nos Estados Unidos). Isso caracteriza transferência internacional de dados, regida pelo art. 33 da LGPD.
A base legal da transferência varia conforme a natureza dos dados:
Na medida em que a ANPD reconheça países ou organismos com grau de proteção adequado (art. 33, I), essa base também poderá ser invocada. A transferência ocorre sempre limitada às finalidades desta Política.
Adotamos medidas técnicas e administrativas concretas para proteger os dados (art. 46 da LGPD). As principais são:
encryptField), de modo que dados sensíveis não fiquem legíveis no banco de dados;user_consents), que registra versão da política, data, IP e user-agent de cada aceite como prova auditável, com o próprio banco de dados rejeitando alteração ou exclusão desses registros.Nenhuma medida de segurança é absoluta. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados em até 3 (três) dias úteis, conforme a regulamentação vigente da ANPD (Resolução CD/ANPD nº 15/2024) e o art. 48 da LGPD. Quando a Sous atuar como operadora, apoiaremos a clínica controladora no cumprimento desse dever de comunicação.
Mantemos os dados apenas pelo tempo necessário às finalidades que os justificam. Para os dados de paciente, prevalece o prazo definido pela clínica controladora e a legislação setorial de saúde; os prazos abaixo são os adotados pela Sous.
| Dado | Prazo de retenção | Critério |
|---|---|---|
| Dados de conta ativa | Enquanto durar a relação contratual | Execução do contrato |
| Dados cadastrais da conta após encerramento | Até 6 meses após o cancelamento, salvo obrigação legal | Encerramento do vínculo |
| Dados de cobrança e registros fiscais | No mínimo 5 anos (piso legal/fiscal) | Obrigação legal/fiscal (art. 7º, II) |
| Logs e registros de acesso à aplicação | 6 meses, por força de piso legal (Marco Civil da Internet, art. 15) | Segurança e obrigação legal |
| Dados de paciente (prontuário, fotos, documentos, conversas) | Pelo prazo definido pela clínica controladora, observada a legislação de saúde aplicável (ex.: guarda de prontuário). Os prazos específicos das conversas do Agente de IA constam dos Termos do Agente de IA, Seção 5 | Instrução da clínica e norma setorial |
Prova de consentimento (ledger user_consents) | Retida mesmo após a exclusão dos demais dados | Ônus da prova do controlador (art. 8º, §1º) |
Os prazos acima distinguem dados cadastrais da conta (teto de retenção de 6 meses) dos logs e registros de acesso (piso legal de 6 meses imposto pelo Marco Civil da Internet), que podem, portanto, ser conservados por período mínimo distinto do prazo de eliminação dos demais dados cadastrais.
Exceções à eliminação (art. 16 da LGPD). Mesmo após pedido de exclusão ou encerramento da conta, poderemos reter determinados dados para: (i) cumprimento de obrigação legal ou regulatória; (ii) exercício regular de direitos em processo; e (iii) comprovação do consentimento e das operações realizadas. A prova de consentimento e os registros exigidos por lei são, portanto, conservados mesmo após a exclusão dos demais dados.
Encerrado o prazo de retenção e não havendo hipótese legal de conservação, os dados são eliminados de forma segura.
Nos termos do art. 18 da LGPD, o titular tem direito a, mediante requisição:
Como há dois controladores distintos (Seção 1), o caminho para exercer direitos depende do dado:
Utilizamos cookies e tecnologias similares para:
Para os cookies não essenciais (preferência e medição), coletaremos o seu consentimento (art. 7º, I) por meio de aviso de cookies antes de ativá-los, e você poderá revogá-lo a qualquer tempo. Você também pode gerenciar ou bloquear cookies nas configurações do seu navegador; a desativação de cookies necessários pode comprometer o funcionamento da plataforma.
Esta Política pode ser atualizada para refletir mudanças legais, regulatórias ou no serviço. A cada alteração:
O uso continuado da plataforma após a entrada em vigor de uma nova versão, quando não exigido novo aceite expresso, implica ciência da Política vigente.
Para dúvidas, requisições ou reclamações sobre esta Política e sobre o tratamento de dados pessoais:
Caso entenda que suas solicitações não foram adequadamente atendidas, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd.
Esta Política é regida pela legislação brasileira. Fica eleito o foro do domicílio do titular (ou, tratando-se de relação de consumo, o foro do domicílio do consumidor) para dirimir eventuais controvérsias, sem prejuízo das competências da ANPD.