Dados dos pacientes e do hospital: tratados por ordem do hospital, que define a base legal do tratamento original. São dados de saúde, sensíveis (art. 5º, II, e art. 11). Chegam pseudonimizados: o paciente é um código, e a informação que permitiria reidentificá-lo fica só no hospital, no DataClic (conceito do art. 13, § 4º). A Domínio Contábil não consegue reidentificar o paciente.
Conta de acesso (nome, e-mail, perfil, hospital, BIs liberados): execução do contrato com o hospital ou com a Domínio Contábil (art. 7º, V).
Registros de segurança (acessos, tentativas erradas, bloqueios, alterações, IP): legítimo interesse em proteger o sistema e as pessoas (art. 7º, IX) e o dever de guardar registros de acesso (Marco Civil da Internet, Lei 12.965/2014, art. 15).
Seus direitos (art. 18)
Você pode pedir: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; e revisão de decisões tomadas só por meios automatizados (o Clic Health não toma esse tipo de decisão sobre pessoas).
Como exercer
Conta de acesso e registros de segurança: escreva para o canal de privacidade (privacidade@dominiocontabil.com.br). Respondemos em até 15 dias (art. 19, II). Alguns registros de segurança são guardados pelo prazo legal mesmo depois de excluída a conta.
Dados de paciente: o pedido vai ao hospital, que é o controlador. Se chegar à Domínio Contábil, encaminhamos ao hospital e ajudamos no que for preciso (art. 39).
Senha e código: troque a qualquer momento em Minha conta.
Encarregado (art. 41)
DPO · privacidade@dominiocontabil.com.br
Segurança (art. 46) e incidentes (art. 48)
Conexão cifrada, entrada em duas etapas, bloqueio por tentativas, senhas só como resumo criptográfico, acesso por perfil e auditoria de acessos e alterações. Um incidente que possa causar risco ou dano relevante é comunicado ao hospital e, quando a controladora for a Domínio Contábil, à ANPD e às pessoas afetadas, no prazo da regulamentação da ANPD.
Política de Privacidade
Versão 1.0 · atualizado em 01/11/2026
Esta política explica como o Clic Health (clichealth.com.br) trata dados pessoais. O Clic Health é um sistema de painéis de gestão para hospitais, oferecido pela Domínio Contábil (CNPJ 58.616.850/0001-07, Tubarão/SC).
Quem decide e quem executa
O Clic Health trata dois grupos de dados, com papéis diferentes na Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018):
Dados dos pacientes e do hospital (produção, faturamento, custos, SUS): o hospital é o controlador e a Domínio Contábil é a operadora, que trata os dados em nome do hospital e conforme as instruções dele (art. 5º, VI e VII, e art. 39).
Dados das contas de acesso e registros de segurança (nome, e-mail, perfil, acessos): a Domínio Contábil é a controladora.
Dados de pacientes: só pseudonimizados
Os dados chegam ao Clic Health pelo Ambiente de Conexão, depois de tratados pelo DataClic instalado no hospital. O paciente aparece sempre como código, nunca pelo nome. Dados de saúde são dados sensíveis (art. 5º, II, e art. 11); por isso, a informação que permitiria ligar o código à pessoa fica somente no hospital. A Domínio Contábil não recebe essa chave e não consegue reidentificar o paciente (pseudonimização, no conceito do art. 13, § 4º).
Para que usamos os dados
Mostrar os painéis do hospital a quem ele autorizou (execução do contrato com o hospital).
Criar e manter as contas de acesso, enviar o acesso por e-mail e permitir a troca de senha e código (execução de contrato, art. 7º, V).
Proteger o sistema: entrada em duas etapas, bloqueio por tentativas erradas e registro de acessos e alterações (legítimo interesse em segurança, art. 7º, IX, e o dever de guarda do Marco Civil da Internet).
Não vendemos dados, não fazemos publicidade e não usamos os dados para criar perfis de comportamento.
Com quem compartilhamos
Com o próprio hospital: os acessos e as alterações feitas no hospital aparecem na auditoria do hospital, para quem o administra.
Provedor de e-mail: o e-mail com o link de acesso sai pelo servidor de e-mail configurado pela Domínio Contábil.
Hospedagem: o sistema e o banco de dados ficam em servidor contratado pela Domínio Contábil.
O navegador não acessa nenhum serviço de terceiros: fontes, bibliotecas de gráficos e planilhas são servidas pelo próprio clichealth.com.br. Detalhes em Coleta de dados.
Por quanto tempo guardamos
Conta de acesso: enquanto existir; ao excluir a conta, os dados dela saem do cadastro.
Registros de acesso e auditoria: no mínimo 6 meses (Lei 12.965/2014, art. 15); o Clic Health guarda 12 meses e depois apaga.
Dados do hospital: enquanto durar o contrato com o hospital, conforme as instruções dele.
Segurança
Usamos conexão cifrada (HTTPS), entrada em duas etapas (senha e código), bloqueio por tentativas erradas, senhas guardadas só como resumo criptográfico (bcrypt), chaves e senhas de serviço cifradas, acesso por perfil (cada pessoa vê só o hospital e os BIs liberados) e registro de acessos (art. 46). Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicamos o hospital e, quando a controladora for a Domínio Contábil, a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, no prazo da regulamentação da ANPD (art. 48).
Seus direitos
Você pode pedir confirmação, acesso, correção, eliminação e as demais medidas do art. 18 da LGPD. Veja como em LGPD.
Contato
Encarregado pelo tratamento de dados pessoais (art. 41): DPO · canal de privacidade: privacidade@dominiocontabil.com.br.
Política de Cookies
Versão 1.0 · atualizado em 01/11/2026
O Clic Health usa um único cookie, essencial para a entrada funcionar, e guarda algumas preferências no próprio navegador. Não há cookies de publicidade, de análise de audiência nem de terceiros.
O cookie
Nome
Para quê
Duração
Tipo
__Host-ch_sessao
Mantém a sua sessão depois que você entra (senha e código). É só um identificador aleatório: os dados da sessão ficam no servidor.
Até fechar o navegador; o servidor encerra a sessão depois de 60 min parado ou 12 h no total, e ao sair.
Essencial
O cookie é HttpOnly (o código da página não lê), Secure (só viaja por HTTPS) e SameSite=Strict (não é enviado por outros sites). A proteção contra pedidos forjados (CSRF) usa um código guardado na sessão do servidor e enviado no cabeçalho de cada pedido, sem outro cookie.
O que fica no navegador (sem ir para o servidor)
Onde
O quê
Para quê
Até quando
localStorage (ch.*)
Tema claro/escuro, menu lateral aberto ou compacto, coluna de filtros aberta, último BI aberto, anotações nos visuais, preferências do assistente
Lembrar as suas preferências neste navegador
Até você limpar os dados do navegador
sessionStorage (ch.*)
Estado da tela (sessão aberta, páginas recentes, filtros do momento, bloco aberto)
Manter a tela igual enquanto a aba está aberta
Até fechar a aba
IndexedDB (clichealth)
Cópia das tabelas do hospital já carregadas (pacientes só como código)
Abrir os painéis mais rápido
Apagada ao clicar em Sair
localStorage (chd.dono)
Um resumo criptográfico (hash) da conta que guardou a cópia acima, sem o e-mail
Apagar a cópia se outra pessoa entrar no mesmo navegador
Até você limpar os dados do navegador
Os favoritos de cada BI ficam no servidor, ligados à sua conta, para aparecerem em qualquer navegador.
Por que não pedimos consentimento
Pelo Guia orientativo: cookies e proteção de dados pessoais da ANPD (2022), cookies e armazenamentos estritamente necessários para o serviço pedido pelo usuário dispensam consentimento; só os não necessários (publicidade, análise, terceiros) precisam dele. Tudo o que o Clic Health usa é necessário para entrar com segurança ou para lembrar escolhas que você mesmo fez na tela, com base na execução do contrato e no legítimo interesse em segurança (LGPD, art. 7º, V e IX). Se algum dia passarmos a usar um cookie não essencial, ele só será ativado depois do seu consentimento, e esta política será atualizada.
Como apagar
Clique em Sair para encerrar a sessão e apagar a cópia das tabelas. Para apagar as preferências, limpe os dados do site nas configurações do navegador.
Contato
Encarregado: DPO · canal de privacidade: privacidade@dominiocontabil.com.br.
Coleta de dados
Versão 1.0 · atualizado em 01/11/2026
O que o Clic Health coleta, por quê, por quanto tempo e com quem compartilha. Esta lista sai do funcionamento real do sistema.
Conta de acesso
Dado
Por quê
Por quanto tempo
Com quem
Nome e e-mail
Identificar quem entra e enviar o acesso
Enquanto a conta existir
Administradores do hospital (os do mesmo hospital) e a Domínio Contábil
Perfil (master ou usuário do hospital), hospital ou hospitais do alcance, papel em cada BI
Mostrar só o que a pessoa pode ver
Enquanto a conta existir
Idem
Senha e código
Entrada em duas etapas
Guardados só como resumo criptográfico (bcrypt), nunca o texto
Ninguém
Situação (ativa, 1º acesso pendente), criada em e por quem, último acesso e último IP, datas de troca e de redefinição
Segurança e suporte
Enquanto a conta existir
Administradores do hospital e a Domínio Contábil
Favoritos de cada BI
Mostrar os seus favoritos em qualquer navegador
Enquanto a conta existir
Ninguém
Registros de segurança
Registro
O quê
Por quanto tempo
Auditoria
Data e hora, evento (entrada, saída, tentativa errada, bloqueio, troca de senha, criação e alteração de usuários, hospitais e acessos, dashboards desabilitados), e-mail da conta, hospital e IP
12 meses (o mínimo legal é 6 meses, Lei 12.965/2014, art. 15)
Tentativas erradas e bloqueios
Por IP e por conta: quantas tentativas, até quando bloqueado
Até a liberação ou a próxima entrada certa; registros parados são apagados em 90 dias
Sessão no servidor
Quem entrou, hora da última atividade e um resumo (hash) do identificador do navegador, para detectar sessão copiada. O texto do navegador (user agent) não é guardado
Até sair ou a sessão expirar (60 min parado, 12 h no máximo)
Dados do hospital
Tabelas de produção, faturamento, custos, SUS e finanças, publicadas pelo DataClic do hospital no Ambiente de Conexão. Pacientes só como código: a chave que reidentificaria fica no hospital. Ficam no banco do Clic Health e em cache no servidor enquanto durar o contrato com o hospital; no navegador, numa cópia que é apagada ao clicar em Sair.
No navegador
Um cookie essencial de sessão e preferências guardadas no próprio navegador. Veja a Política de Cookies.
Terceiros
O navegador não faz pedido a nenhum site de terceiros: as fontes (Poppins, Source Sans 3 e IBM Plex Mono), a biblioteca de gráficos (ECharts), a de planilhas (SheetJS) e a de imagens (html-to-image) são servidas pelo próprio clichealth.com.br, e a política de segurança da página (CSP) bloqueia conexões a outros endereços. No servidor: hospedagem e banco de dados contratados pela Domínio Contábil, o Ambiente de Conexão (da Domínio Contábil) e o provedor de e-mail que envia o link de acesso.
Contato
Encarregado: DPO · canal de privacidade: privacidade@dominiocontabil.com.br.