Política de Privacidade

1. Quem é o controlador dos seus dados

O Hiraki é operado por Clarai Consultoria em Tecnologia da Informação LTDA, inscrita no CNPJ sob o nº 66.905.455/0001-64, que é a controladora dos dados pessoais tratados nesta plataforma, nos termos do art. 5º, VI, da LGPD. É contra ela que você exerce os direitos de titular descritos nesta política.

Quando você é paciente, o médico ou a clínica que atende você também é controlador dos dados do seu atendimento e do seu prontuário, e responde por eles perante os conselhos profissionais. Nesses casos o Hiraki atua como operador, tratando os dados por conta e ordem desse profissional.

2. Base legal (LGPD)

Esta política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Tratamos seus dados com base em uma ou mais das seguintes hipóteses legais, dependendo do dado e da finalidade: execução de contrato (prestar o serviço que você contratou), consentimento (ex.: uso de IA em teleconsulta), cumprimento de obrigação legal ou regulatória (ex.: guarda de prontuário médico) e legítimo interesse (ex.: segurança da plataforma).

3. Dados que coletamos

4. Dado de saúde (categoria sensível)

5. Para que usamos seus dados

• Operar sua conta, agenda, prontuário e cobrança dentro da plataforma;
• Permitir que pacientes encontrem e agendem consulta com médicos no marketplace;
• Enviar comunicações operacionais (confirmação de consulta, lembrete, recibo) por e-mail e/ou WhatsApp;
• Processar pagamento de assinatura (planos pagos de médico/clínica);
• Prevenir fraude e proteger a segurança da plataforma;
• Quando você consente especificamente: treinar e aprimorar recursos de inteligência artificial (transcrição/assistente em teleconsulta) — ver Termos de Uso, seção 6.

6. Operadores que tratam dados em nosso nome

As categorias de operadores que utilizamos são:

• Hospedagem da aplicação e banco de dados — onde o sistema roda e onde os dados cadastrais e clínicos ficam armazenados;
• Processamento de pagamento — para cobrança de planos e outras transações financeiras;
• Mensageria (WhatsApp) — para lembretes, confirmações e conversas com pacientes;
• Envio de e-mail — para comunicações operacionais e recuperação de acesso;
• Videochamada — para a sala de teleconsulta;
• Provedor de inteligência artificial — para os recursos de IA descritos nos Termos de Uso;
• Autenticação social — quando você escolhe entrar com sua conta Google.

Cada operador recebe apenas os dados necessários para a sua função. Alguns deles podem armazenar ou processar dados fora do Brasil; nesses casos, aplicam-se as regras de transferência internacional de dados da LGPD (art. 33).

Além dos operadores, seus dados são visíveis ao médico ou à clínica com quem você se relaciona na plataforma, nos limites descritos na seção 3. Também podemos compartilhar o estritamente necessário com a autoridade competente quando exigido por lei ou ordem judicial, ou para proteger direitos, segurança ou propriedade do Hiraki e de seus usuários.

7. Cookies e rastreamento

Usamos cookies essenciais para manter sua sessão logada com segurança. Nas páginas públicas de divulgação (home, páginas para profissionais e clínicas, blog, marketplace e páginas de captação) carregamos o pixel da Meta para medir audiência e campanhas, sem janela de consentimento; ele nunca é carregado nas páginas logadas dos portais, nem cruzado com dado clínico. Você pode desativar essa medição a qualquer momento em Gerenciar cookies na página de LGPD, e gerenciar cookies nas configurações do seu navegador; desativar cookies essenciais impede o login na plataforma.

Mapas nas páginas de bio

Quando um profissional ou clínica informa um endereço na sua página de bio, essa página exibe um mapa do Google Maps (Google LLC). Ao abrir uma página de bio com mapa, seu navegador se conecta diretamente aos servidores do Google para carregar o mapa, sem que você precise tocar nele. Por isso, o Google pode receber seu endereço IP e dados técnicos do navegador e usar cookies próprios, conforme a Política de Privacidade do Google.

O Hiraki não envia ao Google dados do visitante; o que o mapa mostra é só o endereço do consultório que o próprio profissional ou clínica publicou. Páginas de bio sem endereço não carregam nada do Google. Se você não quer que o mapa seja carregado, pode abrir a página com um bloqueador de conteúdo no navegador; o link “Como chegar” só abre o Google Maps quando você toca nele. O que o Google faz com os dados que recebe segue as regras do próprio Google, que não controlamos.

8. Registro do consentimento

Quando você aceita esta política, os Termos de Uso, ou um consentimento específico (como o de IA em teleconsulta), registramos: data e hora do aceite, endereço IP, localização aproximada obtida por IP, e a versão exata do documento aceito. Esse registro serve para comprovar, se necessário, que o consentimento foi dado de forma informada.

Desde 19 de outubro de 2026, o registro guarda também o dispositivo e o navegador usados (o identificador que o navegador envia, o chamado user agent), a forma do aceite (no cadastro, num convite, ao definir a senha ou ao confirmar o e-mail) e quais documentos foram aceitos. Isso vale para todo tipo de conta, inclusive as criadas por convite. A localização é aproximada, no nível de cidade, e vem do provedor de hospedagem ou de um serviço de consulta de IP, nunca do GPS do aparelho. Base legal: cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI) — provar o aceite. O registro é guardado enquanto a conta existir e pelo prazo de prescrição aplicável depois do encerramento.

9. Por quanto tempo guardamos seus dados

Dados de prontuário são mantidos pelo prazo mínimo exigido pela legislação de saúde e pelos conselhos de classe aplicáveis, mesmo que você encerre sua conta. Dados cadastrais e de uso da plataforma são mantidos enquanto sua conta estiver ativa e por um período adicional necessário para cumprir obrigação legal, fiscal ou para defesa em processo. Após esses prazos, os dados são anonimizados ou excluídos.

10. Como protegemos seus dados

Usamos controle de acesso por permissão (cada perfil só acessa o que está autorizado a acessar), criptografia em trânsito (HTTPS/TLS) e registro de auditoria dos acessos administrativos a contas de usuários. Detalhes estão na página de Segurança.

11. Seus direitos como titular de dados

Você tem direito a confirmar a existência de tratamento, acessar, corrigir, anonimizar, bloquear, excluir ou solicitar a portabilidade dos seus dados, além de revogar consentimento a qualquer momento. Veja o passo a passo detalhado e o contato do encarregado na página LGPD — seus direitos.

12. Sites de coworkings parceiros

Alguns coworkings parceiros do Hiraki têm um site próprio em um endereço do tipo nome.hiraki.com.br. Nessas páginas, o Hiraki é a empresa que opera a plataforma e hospeda o site; o coworking é quem recebe o seu contato e responde a ele.

Se você preencher o formulário de contato desse site, o coworking recebe o nome, o e-mail, o telefone e, quando informados, a profissão, o interesse e a mensagem, além da página de origem e dos parâmetros da campanha (UTM). Usamos esses dados apenas para entregar o seu pedido ao coworking. Nunca coletamos dado de saúde nesses formulários.

Esses sites podem usar ferramentas de medição de terceiros configuradas pelo próprio coworking (Meta Pixel e Google Analytics 4). Elas só são carregadas depois que você escolhe "Aceitar" no aviso de cookies do site; escolhendo "Só essenciais", nenhum script de terceiro é carregado. Você pode mudar essa escolha a qualquer momento no mesmo aviso, e a medição é desligada.

Para exercer seus direitos sobre os dados enviados a um coworking, use o contato do encarregado indicado abaixo ou a página LGPD — seus direitos.

13. Formulários, reservas de sala e parcerias

Esta seção lista, um por um, os formulários e fluxos ligados a coworkings, salas e parcerias. Em nenhum deles pedimos ou guardamos dado de saúde de paciente. Em todos, o controlador é o Hiraki (seção 1); quando o dado é entregue a um coworking ou a uma clínica, ele passa a tratar o que recebeu para a finalidade descrita. O IP, quando guardado, é sempre um código irreversível (hash), nunca o número em claro; usamos esse código e o limite de tentativas por segurança e contra abuso (legítimo interesse, art. 7º, IX, da LGPD).

a) Formulário "Sou coworking" e páginas de captação (LPs de coworking)

• Para que serve: receber o interesse de um coworking em anunciar salas ou licenciar a plataforma e responder a esse pedido. As páginas de captação usam o mesmo formulário.
• Dados coletados: nome, e-mail, telefone com DDD, nome do coworking, cidade e opção de parceria; opcionalmente CNPJ e mensagem. No banco ficam nome, e-mail, telefone, nome do coworking, cidade, a opção escolhida, a versão do texto que você aceitou e o IP em hash. O CNPJ, a mensagem e a página de origem seguem só no aviso por e-mail à nossa equipe.
• Quem recebe: a equipe comercial do grupo Instituto Hiraki, pelo e-mail comercial@institutohiraki.com.br, e a nossa ferramenta de envio de e-mail (operador). Nenhum coworking recebe esses dados.
• Base legal: consentimento (art. 7º, I): você marca a caixa de concordância antes de enviar, e guardamos a versão do texto aceito. Você pode retirar o consentimento quando quiser.
• Por quanto tempo: o registro no banco é apagado automaticamente após 12 meses. A cópia do aviso na caixa de e-mail da equipe não tem apagamento automático: apagamos quando você pedir.
• Como exercer seus direitos: pelo encarregado de dados, no contato ao final desta página, ou pela página LGPD — seus direitos.

b) Cadastro rápido para reservar uma sala

• Para que serve: criar a sua conta de médico ou profissional de saúde e enviar o seu pedido de reserva ao coworking ou à clínica dona da sala, que confere o seu registro profissional antes de aprovar.
• Dados coletados: nome, e-mail, senha (guardada só em hash), celular, profissão, conselho profissional, número de registro e UF (quando a profissão tem conselho), a sala, a data e o horário pedidos e, se você escrever, um recado de até 500 caracteres. Registramos também o aceite dos Termos de Uso e desta política (data, hora, IP, localização aproximada e versão). Se o e-mail já tem conta, não criamos outra: avisamos só o dono desse e-mail.
• Quem recebe: o coworking ou a clínica dona da sala vê o seu nome, profissão, conselho, número de registro, especialidade e o recado; nunca vê o seu e-mail nem o seu telefone. Quando a reserva é cobrada pelo Hiraki, nome, e-mail, CPF e celular vão para o nosso sistema de cobrança (operador), só para emitir a cobrança. A confirmação do e-mail sai pela nossa ferramenta de envio de e-mail (operador).
• Base legal: procedimentos preliminares de um contrato do qual você é parte, a pedido seu (art. 7º, V): sem esses dados não há como criar a conta nem analisar a reserva. O aceite dos Termos e desta política é registrado como prova de que você foi informado, não como a base legal do cadastro.
• Por quanto tempo: a conta e o histórico das reservas ficam enquanto a conta estiver ativa e pelo tempo necessário para cumprir obrigação fiscal ou se defender em processo, conforme a seção 9. Você pode pedir a exclusão da conta a qualquer momento.
• Como exercer seus direitos: pelo encarregado de dados, no contato ao final desta página, ou pela página LGPD — seus direitos.

c) "Avise-me" da busca de coworkings

• Para que serve: avisar você por e-mail quando houver coworking na cidade que você escolheu e ainda não tem espaço cadastrado.
• Dados coletados: e-mail, cidade escolhida, versão do texto de consentimento (2026-10-11) e IP em hash.
• Quem recebe: somente a equipe do Hiraki. Não repassamos para coworkings.
• Base legal: consentimento (art. 7º, I), dado ao marcar a autorização no formulário. Você pode retirar quando quiser.
• Por quanto tempo: o registro é apagado automaticamente após 12 meses.
• Como exercer seus direitos: pelo encarregado de dados, no contato ao final desta página, ou pela página LGPD — seus direitos.

d) Formulário do site do Instituto Hiraki

• Para que serve: responder ao pedido de contato de profissionais de saúde que chegam pelo site institutohiraki.com.br, no mesmo atendimento comercial do grupo.
• Dados coletados: nome, e-mail, telefone, especialidade, serviço de interesse, o botão e a página em que você preencheu, parâmetros da campanha (UTM), identificadores de clique de anúncio (gclid e fbclid), página de entrada, site de origem, navegador (user agent) e IP em hash. O consentimento de contato é obrigatório; o de receber e-mail de novidades é separado e opcional.
• Quem recebe: a equipe comercial do Instituto Hiraki, que recebe o aviso por e-mail; uma cópia fica no nosso sistema de atendimento (CRM) e, se você aceitou novidades, na nossa lista de e-mail (operadores). Você recebe um e-mail de boas-vindas.
• Base legal: consentimento (art. 7º, I) para o contato e, separadamente, para as novidades por e-mail. Os dados de origem da campanha, o navegador e o IP em hash são usados por legítimo interesse (art. 7º, IX): saber de onde vem o pedido e evitar abuso.
• Por quanto tempo: o registro no banco é apagado automaticamente após 12 meses. As cópias no sistema de atendimento e na lista de e-mail estão em sistemas externos e não são apagadas por essa rotina: apagamos quando você pedir ou ao encerrar o atendimento.
• Como exercer seus direitos: pelo encarregado de dados, no contato ao final desta página, ou pela página LGPD — seus direitos.

e) Formulário "Quero conhecer" do site de um coworking parceiro

• Para que serve: entregar ao coworking o seu pedido de contato (já descrito na seção 12).
• Dados coletados: os dados da seção 12, mais o IP em hash e o navegador (user agent), guardados para segurança e para evitar envios repetidos.
• Quem recebe: o coworking do site em que você preencheu o formulário.
• Base legal: consentimento (art. 7º, I): o texto que você aceita cita o nome do coworking, e guardamos a versão aceita.
• Por quanto tempo: se o pedido é descartado, os dados pessoais são anonimizados após 6 meses; se não vira cliente, após 12 meses. Pedidos que viram cliente ficam enquanto durar a relação com o coworking.
• Como exercer seus direitos: pelo encarregado de dados, no contato ao final desta página, ou pela página LGPD — seus direitos.

f) Cadastro de coworking parceiro

• Para que serve: analisar e formalizar a parceria de um coworking com o Hiraki.
• Dados coletados: nome e cargo do responsável, e-mail, telefone, IP em hash, dados da empresa e a versão dos Termos aceita.
• Quem recebe: a equipe do Hiraki, que decide o cadastro.
• Base legal: procedimentos preliminares de contrato, a pedido do próprio interessado (art. 7º, V).
• Por quanto tempo: cadastro recusado é anonimizado após 6 meses; convite de acesso vencido ou cancelado é apagado após 90 dias. Cadastro aprovado vale enquanto durar a parceria e o prazo legal que se seguir.
• Como exercer seus direitos: pelo encarregado de dados, no contato ao final desta página, ou pela página LGPD — seus direitos.

g) Salas da clínica no marketplace e médicos vinculados

• Para que serve: permitir que uma clínica anuncie as suas salas, para qualquer profissional (público) ou só para os médicos vinculados a ela, e que a reserva seja pedida, aprovada pela clínica e, quando for o caso, cobrada.
• Dados coletados: da clínica: razão social, CNPJ, endereço, fotos, preços e a chave Pix para receber o repasse (só vale depois de confirmada pelo Hiraki). Do médico que reserva: os dados do item b, a sala, a data, o horário e o recado.
• Quem recebe: a clínica dona da sala vê, do médico, nome, profissão, conselho, número de registro, especialidade e o recado; nunca o e-mail, o telefone, nem paciente, agenda clínica ou prontuário. Em sala só para vinculados, a reserva do médico vinculado é uso interno, sem cobrança pelo sistema, salvo se a clínica optar por cobrar. O público vê só o anúncio da sala, nunca dado do médico.
• Base legal: execução de contrato e procedimentos preliminares (art. 7º, V) entre você, a clínica e o Hiraki, para anunciar, reservar, aprovar e cobrar a sala.
• Por quanto tempo: o histórico das reservas segue a seção 9. Se o vínculo do médico com a clínica termina, as reservas já aprovadas ou pagas continuam e as solicitações pendentes são canceladas.
• Como exercer seus direitos: pelo encarregado de dados, no contato ao final desta página, ou pela página LGPD — seus direitos.

h) Coworking que anuncia salas

• Para que serve: manter a conta do anunciante, publicar e moderar os anúncios, intermediar reservas, receber o Pix e fazer o repasse, conforme os Termos do Anunciante de Coworking. As salas anunciadas por clínica seguem o item g.
• Dados coletados: do anunciante: CNPJ, razão social (consultada na Receita Federal), nome do espaço, endereço das unidades, fotos, descrição, preços, a chave Pix de recebimento (só vale depois de confirmada pelo Hiraki), e nome, e-mail e celular do responsável e da equipe convidada. Do profissional que reserva, o anunciante recebe só o primeiro nome e a profissão ou especialidade; a conversa acontece no chat da reserva, que abre depois do pagamento.
• Quem recebe: a equipe do Hiraki (moderação, financeiro e suporte). O público vê só o anúncio. Se o espaço usa um sistema de gestão integrado ao Hiraki, a reserva é enviada a ele em nome de um cliente genérico, sem e-mail, celular nem CPF do profissional.
• Base legal: execução de contrato com o anunciante (art. 7º, V) e cumprimento de obrigação legal e fiscal sobre os pagamentos (art. 7º, II). O anunciante usa o que recebe do profissional só para executar a reserva, nunca para marketing nem contato por fora.
• Por quanto tempo: enquanto a conta do anunciante estiver ativa; depois, os registros de reservas e repasses ficam pelo prazo fiscal e de prescrição aplicável, e o restante é anonimizado ou excluído.
• Como exercer seus direitos: pelo encarregado de dados, no contato ao final desta página, ou pela página LGPD — seus direitos.

Comunicação pela plataforma (reservas de sala)

As mensagens entre profissionais e espaços no marketplace devem ficar no Hiraki. É proibido compartilhar telefone, e-mail, endereço, perfis de rede social ou links externos para contato fora da plataforma (Termos de Uso). Mensagens que violem a regra são bloqueadas e as tentativas são registradas; as violações podem levar a advertência, suspensão ou encerramento da conta.

Para isso, guardamos apenas o tipo da tentativa (por exemplo, telefone, e-mail ou link) e um trecho já ocultado da mensagem, pelo mínimo necessário para apurar a violação (princípio da necessidade, art. 6º, III, da LGPD; legítimo interesse na segurança da plataforma, art. 7º, IX). A mensagem bloqueada não é entregue à outra pessoa.

Os dados usados nos fluxos acima nunca são vendidos nem usados para publicidade de terceiros (seção 6). Se você quer apagar o que enviou a algum desses formulários, fale com o encarregado.