Central de Privacidade
O que fazemos com seus dados, e o que você pode pedir
A Xiax faz o Xclinicas e os sistemas que clínicas usam para agenda, prontuário e convênio. Aqui você entende quais dados passam por nós, para onde eles vão e como fazer qualquer pedido previsto no art. 18 da LGPD.
Política de Privacidade v1.0 · em vigor a partir de 01/10/2026
Como tratamos seus dados
A Política de Privacidade em cinco pontos
O texto completo tem as bases legais, os prazos e os contratos. Estes cinco pontos são o que muda a sua decisão.
- Quem somos
- A Xiax Tecnologia e Desenvolvimento Ltda., CNPJ 68.388.793/0001-00. Fazemos o Xclinicas e os sistemas de gestão e de convênio que clínicas usam no dia a dia.
- Dois papéis
- Para quem visita este site, fala com a gente ou contrata um plano, a Xiax é a controladora: decide o que fazer com os dados e responde por isso. Para os pacientes das clínicas clientes, a Xiax é operadora: guarda e processa os dados por ordem da clínica, que é quem decide sobre eles.
- O que guardamos
- Deste site, só o registro de acesso do servidor: endereço IP, data e hora do acesso e navegador. Ele não usa cookies nem formulário. Dos sistemas, o que a clínica registra para atender: agenda, cadastro, prontuário, guias e carteirinhas de convênio.
- Por quanto tempo
- O prontuário, pelo prazo que a clínica define, nunca menos de 5 anos, e ele nunca é apagado de forma automática. A imagem da carteirinha, 30 dias. O registro de auditoria, durante todo o contrato: nenhum registro é apagado. O registro de acesso, 6 meses. As cópias de segurança, 30 dias.
- Onde fica
- Em um servidor no Brasil. A cópia diária é cifrada antes de sair dele e fica guardada fora do país, num serviço que não consegue ler o que tem dentro. A leitura de documentos por IA e o WhatsApp também usam serviços fora do país. Todos estão na lista abaixo.
Com quem compartilhamos
Seus dados saem do servidor em três casos, e só neles
Não vendemos, alugamos nem cedemos seus dados a ninguém. Eles só saem do nosso servidor para os fornecedores que operam uma parte do serviço, para serviços da própria clínica, por ordem dela, e para autoridades, quando uma ordem judicial ou uma requisição prevista em lei obrigar.
Fornecedores da Xiax
Operam uma parte do serviço e recebem o que essa parte precisa.
-
Hostinger
O servidor onde os sistemas e este site rodam. Guarda todos os dados.
Onde fica: Brasil
-
OpenAI
A imagem do pedido médico, da carteirinha ou da folha de sessão, e o texto extraído dela, para a IA sugerir o preenchimento. Uma pessoa da clínica confere antes de usar.
Onde fica: Estados Unidos
-
Google Drive
A cópia de segurança diária, cifrada antes de sair do servidor. O Google guarda o arquivo, mas não consegue ler o que tem dentro.
Onde fica: Estados Unidos e outros países
-
ViaCEP
O CEP digitado num cadastro, para preencher o endereço, e o endereço IP de quem digita.
Onde fica: Brasil
-
Banco Sicredi
Os dados da clínica cliente, para a cobrança da mensalidade.
Onde fica: Brasil
Serviços da clínica, por ordem dela
A clínica contrata esses serviços em nome dela. A Xiax executa o envio que a clínica pede.
-
Meta, pelo WhatsApp Business da clínica
As mensagens que a clínica manda aos pacientes, como confirmação e lembrete de sessão.
Onde fica: Estados Unidos e outros países
-
Operadoras de saúde, pelo portal de cada uma
Os dados que a guia de convênio exige para autorizar e cobrar as sessões.
Onde fica: Brasil
-
Sistemas que a clínica já usa
Os dados que a clínica manda integrar, dentro da relação dela com cada sistema. A Xiax só faz a integração técnica.
Onde fica: Conforme o contrato da clínica com cada sistema
Autoridades
Só quando uma ordem judicial ou uma requisição prevista em lei obrigar.
A mesma lista, com os prazos de guarda, está no Anexo da Política de Privacidade
Seus pedidos
Peça o que a lei garante. A resposta sai em até 15 dias.
Qualquer pessoa pode pedir, pelo WhatsApp ou por e-mail. Escolha o pedido: a mensagem já sai escrita, e você só completa com os seus dados.
-
Você pede
Pelo WhatsApp ou pelo e-mail privacidade@xiax.com.br, com seu nome, sua relação com a Xiax e o que você quer.
-
Confirmamos que é você
Antes de entregar ou apagar dados, podemos pedir uma confirmação a mais de que o pedido é seu.
-
Se você é paciente de uma clínica
Quem decide sobre os seus dados é a clínica. Encaminhamos o pedido a ela em até 2 dias úteis e avisamos você.
-
A resposta
Sai em até 15 dias, pelo canal que você usou.
-
Acesso aos seus dados
Saber se a Xiax trata dados seus, quais são, de onde vieram e com quem foram compartilhados.
Diga se prefere receber a cópia em PDF ou em planilha.
-
Correção
Um dado seu está errado, incompleto ou desatualizado.
Diga qual dado está errado e qual é o certo.
-
Anonimização, bloqueio ou eliminação
Tirar seu nome de um dado, parar de usar esse dado ou apagar de vez. O que a lei manda guardar, como o prontuário, fica guardado pelo prazo legal, e a resposta diz qual é.
Diga qual das três você quer e para quais dados.
-
Portabilidade
Levar seus dados para outro serviço. A entrega é num formato aberto.
Diga para quem os dados vão, se já souber.
-
Revisão de decisão automatizada
Pedir que uma pessoa revise uma decisão que você acredita ter sido tomada só pela máquina.
Diga qual decisão e quando ela aconteceu.
-
Revogação de consentimento
Retirar um consentimento que você deu.
Diga qual consentimento.
O WhatsApp é um serviço da Meta, e a conversa passa por ela. Se preferir não usar, peça por e-mail.
O que a lei também pergunta
Três respostas, por escrito
-
Decisão automatizada
Hoje nenhum sistema da Xiax toma decisão sobre você só por meio automatizado. A IA lê pedidos médicos, carteirinhas e folhas de sessão para sugerir o preenchimento, e uma pessoa da clínica sempre confere antes de usar. Se você acha que uma decisão foi tomada só pela máquina, peça a revisão e uma pessoa revisa.
-
Consentimento
Hoje a Xiax não usa consentimento como base para nenhum tratamento. Se isso mudar, o pedido de revogação é feito por aqui.
-
Relatório de impacto
O relatório de impacto à proteção de dados descreve os dados que tratamos, os riscos e as medidas contra eles. A versão completa tem detalhes de segurança e é entregue, sob confidencialidade, às clínicas clientes e à ANPD, quando pedem. O resumo público sai nesta página depois da primeira revisão.
Encarregado de dados
Quem responde pelos dados na Xiax
Dúvida, reclamação ou pedido sobre dados pessoais vão para Felipe Boeck Fert, o encarregado pelo tratamento de dados da Xiax, por um destes dois canais.
Se a resposta não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados, a ANPD.
XIAX TECNOLOGIA E DESENVOLVIMENTO LTDA · CNPJ 68.388.793/0001-00