Atualizada em 27 de agosto de 2026
Esta política explica como a Kairo CRM trata dados pessoais no sistema de gestão que oferece a clínicas de estética avançada.
Quem responde pelo que. A clínica que contrata o sistema é quem decide quais dados registra, sobre quem, e para quem envia mensagem. Ela é a controladora desses dados. A Kairo CRM os trata a serviço dela, seguindo as instruções do contrato, e não para finalidade própria. Se você é paciente de uma clínica e quer saber o que ela guarda sobre você, fale com a clínica: é ela quem responde.
Depende do que cada clínica registra. O sistema foi feito para comportar:
Parte disso é dado sobre saúde, e recebe tratamento mais restrito pela lei brasileira de proteção de dados.
Para operar o que a clínica contratou: organizar as conversas, manter a ficha dos pacientes, registrar vendas, calcular resultado, e apontar quem já passou do intervalo de retorno do procedimento que fez.
A Kairo CRM não vende dado de paciente, não usa dado de uma clínica para beneficiar outra, e não usa esses dados para publicidade.
O sistema ajuda a clínica a lembrar o paciente de que chegou a hora de voltar. Duas coisas sobre isso:
Dentro de cada clínica, o acesso depende da função que a pessoa tem no sistema. Entre clínicas, não há acesso: o isolamento é feito no próprio banco de dados, e não apenas na tela, de modo que uma clínica não alcança dado de outra nem por engano de programação.
A equipe da Kairo CRM acessa dado de clínica apenas para prestar suporte, com registro de quem acessou e quando.
Para funcionar, o sistema se apoia em fornecedores de infraestrutura. Cada um recebe apenas o necessário para a própria função:
| Para que serve | O que recebe |
|---|---|
| Banco de dados e guarda de arquivo | Os dados do sistema e as mídias das conversas. Servidores no Brasil |
| Hospedagem do sistema | Processa as requisições. Funções configuradas no Brasil |
| Canal de WhatsApp | Telefone e conteúdo das mensagens trocadas entre a clínica e o paciente |
| Envio de e-mail do sistema | E-mail de quem usa o sistema, para convite, confirmação e recuperação de senha |
| Monitoramento de falha | Informação técnica de erro, sem conteúdo de conversa |
Enquanto a clínica mantiver o contrato e precisar dos dados para a finalidade que os originou, e pelos prazos que a legislação e as normas profissionais exigirem dela. Encerrado o contrato, a clínica define o destino dos dados, e a Kairo CRM segue essa instrução.
A lei brasileira de proteção de dados garante, entre outros, o direito de saber quais dados existem, corrigir o que estiver errado, e pedir a eliminacao quando cabível.
Onde pedir. Se você é paciente, o pedido vai para a clínica que o atende, porque e ela quem decide sobre os dados. A clínica pode acionar a Kairo CRM para atender o pedido dentro do sistema.
Se você trabalha numa clínica que usa o sistema, ou tem dúvida sobre esta política, escreva para contato@kairocrm.com.br.
Em caso de incidente de segurança que possa causar risco relevante, a Kairo CRM comunica a clínica, para que ela cumpra as obrigações de comunicação previstas em lei.
Quando esta política mudar, a data no alto desta pagina muda junto. Alteração relevante e comunicada as clínicas contratantes.