Política de Privacidade
Última atualização: 20 de julho de 2026
Esta Política de Privacidade descreve como o Kaliste ("nós", "Plataforma") coleta, utiliza, armazena e protege dados pessoais no contexto do serviço de gestão para clínicas e profissionais de estética, disponível em kaliste.com.br, app.kaliste.com.br e no aplicativo para dispositivos móveis. Ela foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018 ("LGPD").
Ao criar uma conta ou utilizar a Plataforma, você declara ter lido e compreendido esta Política. Se você não concordar com ela, não utilize o serviço.
1. Papéis no tratamento de dados
A LGPD distingue dois papéis, e no Kaliste eles se aplicam assim:
- Dados da conta do profissional (nome, e-mail, credenciais de acesso, dados de uso da Plataforma): o Kaliste atua como controlador, decidindo como e por que esses dados são tratados.
- Dados de pacientes inseridos pelo profissional (cadastros, fichas, fotos, anamneses, histórico de procedimentos, registros financeiros): o profissional ou clínica usuária é o controlador desses dados, e o Kaliste atua como operador, tratando-os exclusivamente conforme necessário para prestar o serviço contratado.
Isso significa que a responsabilidade por obter o consentimento dos pacientes — inclusive para registro fotográfico — e por garantir base legal para o tratamento dos dados clínicos é do profissional ou clínica que utiliza a Plataforma, conforme detalhado nos Termos de Uso.
2. Quais dados coletamos
2.1 Dados fornecidos por você
- Conta: nome, e-mail e senha (armazenada exclusivamente na forma de hash criptográfico — nunca em texto claro).
- Dados operacionais da clínica: agenda, procedimentos, orçamentos, lançamentos financeiros, estoque de produtos.
- Dados de pacientes (inseridos pelo profissional): nome, contato, data de nascimento, fichas de anamnese, histórico de procedimentos, fotografias clínicas com marcações de pontos e doses, documentos e anotações.
2.2 Dados coletados automaticamente
- Registros técnicos: endereço IP, data e hora de acesso, identificadores de dispositivo e registros de erro, coletados para segurança, auditoria e diagnóstico.
- Dados de sessão: tokens de autenticação armazenados localmente no seu navegador ou dispositivo para manter você conectado.
Não coletamos dados de navegação para fins publicitários e não utilizamos cookies de rastreamento ou de terceiros.
3. Para que usamos os dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, autenticar acessos e prestar as funcionalidades da Plataforma | Execução de contrato (art. 7º, V) |
| Armazenar e processar dados de pacientes sob instrução do profissional controlador | Tratamento pelo operador conforme instruções do controlador (arts. 39 e 42) |
| Realizar backups e garantir continuidade e recuperação do serviço | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Prevenir fraudes, abusos e incidentes de segurança | Legítimo interesse e garantia da prevenção à fraude (art. 7º, IX) |
| Cumprir obrigações legais ou ordens de autoridades competentes | Cumprimento de obrigação legal (art. 7º, II) |
| Comunicar novidades, alterações do serviço e avisos operacionais | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
4. Dados sensíveis de saúde
Fichas de anamnese, registros de procedimentos e fotografias clínicas são dados pessoais sensíveis (art. 5º, II, LGPD). O Kaliste os trata exclusivamente como operador, para viabilizar o registro clínico feito pelo profissional, e aplica a eles as medidas de segurança descritas na seção 7. O Kaliste não utiliza dados de pacientes para publicidade, não os vende e não os compartilha com terceiros fora das hipóteses estritamente necessárias à prestação do serviço descritas na seção 6.
5. Funcionalidades com inteligência artificial
A Plataforma oferece um assistente que responde perguntas sobre os dados da própria clínica (agenda, retornos, financeiro). Para gerar as respostas, trechos dos dados estritamente necessários à pergunta podem ser processados por provedores de modelos de linguagem contratados pelo Kaliste, sob obrigações contratuais de confidencialidade e sem autorização de uso desses dados para treinamento de modelos. O assistente é uma ferramenta de consulta e organização — suas respostas não constituem aconselhamento médico, clínico ou financeiro.
6. Compartilhamento de dados
Não vendemos, alugamos ou comercializamos dados pessoais. Compartilhamos dados apenas com:
- Provedores de infraestrutura (hospedagem em nuvem, armazenamento e backup), estritamente para operar o serviço;
- Provedores de IA, nos limites da seção 5;
- Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente;
- Sucessores legais, em caso de reorganização societária, observada esta Política.
Transferência internacional: nossos servidores de nuvem podem estar localizados fora do Brasil. Quando isso ocorre, a transferência é realizada com fundamento no art. 33 da LGPD, para países ou organismos que proporcionem grau de proteção adequado ou mediante garantias contratuais apropriadas.
7. Segurança
- Todo o tráfego entre o seu dispositivo e nossos servidores é criptografado com HTTPS/TLS, com certificados renovados automaticamente;
- Senhas são armazenadas apenas como hash criptográfico com salt;
- Autenticação por token com expiração e proteção contra tentativas repetidas de login (rate limiting);
- Backups automáticos periódicos em nuvem, para continuidade e recuperação;
- Acesso interno aos dados restrito ao mínimo necessário para operação e suporte.
Nenhum sistema é imune a riscos. Caso identifiquemos incidente de segurança com risco ou dano relevante aos titulares, comunicaremos os usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 48 da LGPD.
8. Retenção e exclusão
- Dados da conta e dados operacionais são mantidos enquanto a conta estiver ativa;
- Registros excluídos na Plataforma passam por período transitório de retenção (lixeira/registro de exclusão) que permite reversão de erros antes da eliminação;
- Após o encerramento da conta, os dados são eliminados ou anonimizados em prazo razoável, ressalvadas as hipóteses legais de conservação (art. 16, LGPD) — por exemplo, registros necessários ao cumprimento de obrigação legal ou ao exercício regular de direitos;
- O profissional controlador é responsável por observar os prazos de guarda de prontuários e registros clínicos exigidos pelas normas aplicáveis à sua atividade antes de excluir dados de pacientes.
9. Seus direitos (art. 18, LGPD)
Você pode solicitar, a qualquer momento: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; informação sobre compartilhamentos; e revogação de consentimento, quando aplicável.
Pacientes: como o controlador dos dados clínicos é o profissional ou clínica que o atende, pedidos de titulares pacientes devem ser dirigidos primeiramente a esse profissional. O Kaliste, como operador, dará suporte ao controlador no atendimento dessas solicitações.
10. Cookies e armazenamento local
Utilizamos apenas armazenamento local essencial (tokens de sessão e preferências de interface) para o funcionamento da Plataforma. Não utilizamos cookies de publicidade, análise comportamental ou rastreamento de terceiros.
11. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças no serviço ou na legislação. A versão vigente estará sempre disponível nesta página, com a data de atualização no topo. Alterações relevantes serão comunicadas pela própria Plataforma. O uso continuado do serviço após a atualização constitui ciência da nova versão.
12. Contato
Para exercer seus direitos ou esclarecer dúvidas sobre esta Política e sobre o tratamento de dados pessoais, entre em contato com o encarregado de proteção de dados do Kaliste pelo e-mail contato@kaliste.com.br.