Política de Privacidade
versão 1
publicada em 06/09/2026
aplica-se a iplastic.com.br e ao sistema em app.iplastic.com.br
Em resumo. Nosso site institucional não usa cookies, não tem
formulário e não rastreia quem o visita. No sistema, os dados dos pacientes pertencem à
clínica: ela é a controladora e a Siberia atua como operadora, tratando esses dados
apenas para prestar o serviço contratado. Seu cadastro é único:
confirmado uma vez, vale em todas as clínicas iPlastic onde você é atendido — o
prontuário de cada clínica continua só dela. Não vendemos, alugamos nem cedemos
dados pessoais, não os utilizamos para publicidade e contratamos os fornecedores
de inteligência artificial sem autorização para treinar modelos com eles. Dúvidas e
pedidos: contato@iplastic.com.br.
1. Quem trata seus dados
SIBERIA DESENVOLVIMENTO DE SOFTWARE LTDA, inscrita no CNPJ sob o
nº 22.771.186/0001-15, com sede na Rua Visconde de Nacar, 1510, sala 710, Centro,
Curitiba/PR, CEP 80.410-201, desenvolve e opera o iPlastic, software de
gestão para clínicas e consultórios de cirurgia plástica, disponibilizado na modalidade
SaaS.
Esta Política descreve como tratamos dados pessoais em três contextos: o
site institucional (iplastic.com.br), o contato comercial
e o sistema iPlastic (app.iplastic.com.br). Ela é complementar aos
Termos Gerais de Uso e à lista de
suboperadores.
2. Os dois papéis: quando somos controladores e quando somos operadores
Esta é a distinção mais importante desta Política, porque define a quem cada pedido
deve ser dirigido.
| Contexto | Papel da Siberia | Quem decide sobre o tratamento |
|---|
| Dados de pacientes e demais dados inseridos no sistema pela clínica |
Operadora |
A clínica contratante, na qualidade de Controladora |
| Dados cadastrais da clínica contratante e de seus usuários |
Controladora |
Siberia |
| Visitantes do site e contatos comerciais |
Controladora |
Siberia |
Como operadora, tratamos os dados exclusivamente conforme as
finalidades do contrato e as instruções lícitas da clínica, sem utilizá-los para
finalidades próprias. Se você é paciente de uma clínica que usa o iPlastic, a
controladora dos seus dados é a clínica — veja a seção 13.
3. Cadastro único: você confirma uma vez, e vale em todas
O iPlastic funciona como uma rede: cada pessoa tem um único cadastro,
compartilhado pelas clínicas que a atendem — como numa rede social, em que você tem um
perfil só, e não um para cada lugar que frequenta. Na prática, você não precisa preencher
seus dados de novo em cada clínica, consultório ou hospital que use o iPlastic, e uma
correção feita uma vez — um telefone novo, um endereço — chega a todas as clínicas onde
você já é atendido.
Como isso funciona, e o que ele não faz:
- Só o cadastro de identificação é compartilhado: nome, dados
básicos de identificação, documento, telefones, e-mails e endereço — o que qualquer
clínica pediria de novo numa ficha de papel.
- Prontuário, agendamentos, orçamentos e financeiro pertencem à clínica que
os produziu. Outra clínica só participa de um atendimento quando faz parte
dele — como o hospital onde a cirurgia é realizada.
- Uma clínica que ainda não atende você enxerga só o mínimo para reconhecer
o cadastro: o nome e os dados básicos de identificação. Telefone, documento e
e-mail aparecem mascarados. O cadastro completo só passa a ela quando você é atendido
lá.
- Quem confirma é você. Uma alteração feita por uma clínica nos seus
dados de identificação fica como rascunho até que você a confirme pelo link recebido no
seu WhatsApp. Só então ela vale para as clínicas onde você já é atendido. O apelido
pelo qual cada clínica prefere chamá-lo é personalização dela e não viaja.
- Quem busca é sempre um profissional de uma clínica cliente,
autenticado no sistema, sob contrato e dever de sigilo — nunca o público.
Esse desenho é parte do serviço contratado por cada clínica, que o autoriza como
instrução de tratamento (seção 2), e atende ao seu direito de manter os próprios dados
corretos e atualizados (art. 18, III, da LGPD).
4. Dados que tratamos
3.1. Site institucional (iplastic.com.br)
O site é composto por páginas estáticas. Não há formulário, cadastro, área
logada, cookie, ferramenta de análise de audiência, pixel de publicidade ou qualquer
rastreador. O contato parte sempre de você, por WhatsApp, e-mail ou Instagram.
Como em qualquer site, o servidor registra logs técnicos de acesso
(endereço IP, data e hora, página solicitada e identificação do navegador), necessários
à operação e à segurança, guardados pelo prazo da seção 11.
3.2. Contato comercial
Quando você nos procura, tratamos os dados que você mesmo informa: nome, telefone,
e-mail, clínica, cargo e o conteúdo da conversa.
3.3. Sistema iPlastic
- Dados dos usuários da clínica (profissionais e equipe): nome,
e-mail, telefone, documentos, registro em conselho profissional, credenciais de acesso
e registros de acesso e das ações realizadas no sistema.
- Dados que a clínica insere sobre seus pacientes e contatos:
identificação e contato, documentos, endereço, dados de agendamento, dados financeiros
e — conforme o que a clínica registra — dados de saúde: prontuário,
anamnese, evoluções, medidas, exames, imagens clínicas, prescrições, documentos
assinados e, quando a clínica opta por usar esse recurso, o áudio da consulta gravada e
sua transcrição.
- Dados de operação: registros técnicos, logs de erro e métricas de
uso, empregados para manter o serviço disponível, seguro e auditável.
5. Finalidades e bases legais
Todo tratamento tem finalidade determinada e base legal na Lei nº 13.709/2018 (LGPD):
| Tratamento | Finalidade | Base legal (LGPD) |
|---|
| Disponibilizar o sistema à clínica | Prestar o serviço contratado | Execução de contrato (art. 7º, V) |
| Criar contas, autenticar e controlar acessos | Identificar usuários e proteger o acesso | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Tratar dados de pacientes inseridos pela clínica | Operar o sistema por conta e instrução da clínica | Definida pela clínica controladora; para dados de saúde, tipicamente tutela da saúde por profissional de saúde (art. 11, II, “f”) |
| Suporte técnico e correção de problemas | Manter o serviço funcionando | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Segurança, prevenção a fraude e registros de acesso | Proteger o sistema e seus usuários | Obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) e legítimo interesse (art. 7º, IX) |
| Contato, proposta e negociação comercial | Atender quem nos procura e contratar | Procedimentos preliminares de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Faturamento, cobrança, emissão fiscal e contabilidade | Cumprir o contrato e a lei | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Indicadores agregados e anonimizados (seção 14) | Melhorar o produto e compor referenciais de mercado | Dado anonimizado não é dado pessoal (art. 12) |
| Defesa em processo judicial, administrativo ou arbitral | Exercício regular de direitos | Art. 7º, VI |
6. Dados pessoais sensíveis
O sistema trata dados pessoais sensíveis (dados de saúde, art. 5º, II
da LGPD), o que exige rigor reforçado. Na prática:
- o acesso dentro da clínica é restrito por perfil e permissão,
configurados pela própria clínica;
- o acesso da nossa equipe ocorre somente quando necessário ao
suporte ou à resolução de problema técnico, por profissionais vinculados a dever de
confidencialidade, com ciência da clínica sempre que possível;
- não utilizamos dados de pacientes para finalidades próprias, publicidade ou
cessão a terceiros.
7. Cookies e armazenamento no navegador
Site institucional: não grava cookies. Não utilizamos ferramenta de
análise de audiência, publicidade, remarketing ou rastreamento entre sites.
Sistema: utilizamos apenas cookies estritamente
necessários, de autenticação e manutenção da sessão — sem eles o login não
funciona —, além do armazenamento local do navegador para preferências de
uso (estado do menu, filtros e formulários em preenchimento), que permanece no
seu dispositivo. Não utilizamos cookies de publicidade, de rastreamento entre
sites ou de perfilamento.
Por esse motivo não exibimos banner de consentimento de cookies: o consentimento é
exigido para cookies dispensáveis à prestação do serviço, e não utilizamos nenhum. Caso
isso mude, esta Política será atualizada e o consentimento será solicitado previamente
à ativação.
8. Com quem compartilhamos
Não vendemos, alugamos nem cedemos dados pessoais. O compartilhamento
ocorre apenas com:
- Suboperadores necessários à prestação do serviço — nuvem,
mensageria, e-mail, assinatura eletrônica, prescrição eletrônica, emissão fiscal e
provedores de inteligência artificial —, sob contrato e obrigações de
confidencialidade, permanecendo a Siberia responsável pelos atos deles no tratamento.
A relação atualizada, com o serviço prestado e a localização do tratamento, é mantida
publicamente em iplastic.com.br/subprocessadores;
- autoridades públicas, mediante requisição legal ou ordem
judicial;
- assessores contábeis e jurídicos, sob dever de sigilo, no que for
necessário;
- em reorganização societária, hipótese em que esta Política
continua aplicável aos dados transferidos.
Os recursos de inteligência artificial (transcrição de consulta,
assistente, extração de documentos) são sempre opcionais e acionados
pela clínica. Seus fornecedores são contratados sem autorização de uso dos dados
para treinamento de modelos.
9. Transferência internacional
Os dados do sistema são armazenados em datacenters localizados no
Brasil. Alguns suboperadores realizam o tratamento no exterior — notadamente os
de inteligência artificial, mensageria e envio de e-mail —, hipótese em que a
transferência internacional observa as salvaguardas dos arts. 33 a 36 da LGPD, mediante
cláusulas contratuais específicas e obrigações de confidencialidade. A localização de
cada suboperador está indicada em
iplastic.com.br/subprocessadores.
10. Segurança da informação
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:
criptografia em trânsito (HTTPS/TLS), autenticação individual por usuário, controle de
acesso por perfil e permissão funcional, segregação lógica dos dados por clínica,
registro de auditoria das alterações, rotinas de backup e ambientes segregados de
desenvolvimento e produção.
Incidentes de segurança. Comunicamos a clínica controladora em até
72 (setenta e duas) horas da ciência de incidente que possa acarretar
risco ou dano relevante aos titulares, com as informações necessárias para que ela
cumpra seus deveres perante a ANPD e os titulares.
Nenhum sistema é imune a incidentes. A guarda das credenciais individuais é
responsabilidade de cada usuário, e a configuração dos perfis de acesso dentro da
clínica é responsabilidade dela.
11. Por quanto tempo guardamos
- Dados no sistema: durante toda a vigência do contrato com a
clínica. Encerrado o contrato, permanecem disponíveis para exportação por
60 (sessenta) dias e, findo esse prazo, são eliminados
definitivamente, ressalvados backups de ciclo limitado e registros cuja guarda
seja exigida por lei.
- Prontuário: a guarda pelos prazos exigidos pela legislação e pelos
conselhos profissionais — a Resolução CFM nº 1.821/2007 estabelece o mínimo de
20 anos a contar do último registro — é obrigação da
clínica, na qualidade de controladora, cabendo a ela exportar os dados dentro
do prazo acima.
- Registros de acesso a aplicações de internet: 6 (seis) meses, nos
termos do art. 15 do Marco Civil da Internet.
- Documentos fiscais e contábeis: pelos prazos legais aplicáveis
(em regra, 5 anos).
- Contatos comerciais: enquanto houver interesse na negociação ou
relacionamento, ou até que você solicite a exclusão.
12. Seus direitos como titular
A LGPD (art. 18) assegura a você, a qualquer momento e gratuitamente:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários,
excessivos ou tratados em desconformidade com a lei;
- portabilidade a outro fornecedor, mediante requisição expressa;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre as entidades com as quais compartilhamos dados;
- informação sobre a possibilidade de não consentir e as
consequências da negativa;
- revogação do consentimento, quando essa for a base legal;
- oposição a tratamento fundado em legítimo interesse.
13. Como exercer seus direitos — e a quem se dirigir
Escreva para contato@iplastic.com.br. Respondemos no menor prazo
possível, observados os prazos da LGPD (art. 19). Poderemos solicitar informações
adicionais para confirmar sua identidade — é uma medida de proteção contra pedidos
fraudulentos, não uma barreira ao exercício do direito.
Se você é paciente de uma clínica que utiliza o iPlastic: os dados do
seu atendimento são de responsabilidade da clínica que o atendeu, que é
a controladora. O pedido deve ser dirigido a ela. Se você nos escrever, encaminharemos a
solicitação à clínica e a apoiaremos no atendimento, mas não podemos alterar ou
excluir dados clínicos por conta própria, sem instrução da controladora — é
justamente essa limitação que protege a integridade do seu prontuário.
14. Dados agregados e anonimizados
Utilizamos indicadores derivados do uso do sistema, sempre de forma
agregada e anonimizada, para compor referenciais comparativos de mercado
(“benchmarks”), aprimorar funcionalidades e realizar estudos estatísticos do setor. Cada
recorte divulgado observa o piso mínimo de 5 (cinco) clínicas e é vedada
qualquer divulgação que permita reidentificação por inferência.
Dado efetivamente anonimizado não é dado pessoal (art. 12 da LGPD).
Nunca divulgamos dados de pacientes, prontuários ou informações que identifiquem alguém,
ainda que indiretamente.
15. Decisões automatizadas
Os recursos de inteligência artificial do sistema apoiam o trabalho da
equipe — transcrever, resumir, sugerir, extrair informação de documentos — e o resultado
é sempre submetido à revisão de uma pessoa. Não tomamos decisões unicamente
automatizadas que produzam efeitos jurídicos sobre o titular ou que afetem seus
interesses. Nenhuma conduta clínica é decidida pelo sistema: a decisão é sempre do
profissional de saúde.
16. Encarregado e canal de atendimento
Canal de comunicação com os titulares de dados, também utilizado para o contato com o
Encarregado pelo Tratamento de Dados Pessoais:
contato@iplastic.com.br
SIBERIA DESENVOLVIMENTO DE SOFTWARE LTDA — CNPJ 22.771.186/0001-15
Rua Visconde de Nacar, 1510, sala 710, Centro, Curitiba/PR, CEP 80.410-201
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de
Dados (ANPD), por meio dos canais oficiais em gov.br/anpd.
17. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças no serviço, na legislação ou
nos suboperadores. A versão vigente é sempre a publicada nesta página, com número de
versão e data. Alterações relevantes são comunicadas às clínicas contratantes por e-mail
ou aviso no próprio sistema.
Histórico de versões
v1 — 06/09/2026. Publicação inicial.