Termos de Uso
Versão 1.0 · vigente a partir de 01/10/2026, às 00h00 (horário de Brasília)
Índice
Estes termos regem o uso do Xclinicas e da Gestão de Convênios entre a XIAX TECNOLOGIA E DESENVOLVIMENTO LTDA (CNPJ 68.388.793/0001-00) e a clínica contratante. A Política de Privacidade (Parte 1) e o Acordo de Tratamento de Dados (Parte 3) fazem parte destes termos.
1. Aceite
A clínica aceita estes termos ao assinar a proposta comercial ou ao liberar o primeiro acesso. Quem aceita declara ter poderes para representar a clínica. Se a proposta assinada disser algo diferente destes termos, vale a proposta.
2. O serviço
- Xclinicas: agenda multiprofissional, confirmação e lembrete pelo WhatsApp, prontuário, financeiro, recibos e indicadores.
- Gestão de Convênios: esteira do convênio, com leitura de pedido médico por IA, abertura e acompanhamento de guias no portal da operadora, antecipações, lançamento de sessões, conciliação e auditoria.
- Implantação e migração: feitas pela Xiax a partir dos dados exportados pela clínica, conferidos por ela antes da virada.
O que cada plano inclui, seus limites e seu preço estão na proposta comercial assinada e na tabela de planos vigente em xclinicas.xiax.com.br. A Gestão de Convênios, com a automação de guias nos portais das operadoras, faz parte de todos os planos.
A Xiax hospeda e opera o sistema. A clínica recebe o direito de uso durante o contrato. Ela não compra o software.
3. Acessos
- A clínica cadastra seus usuários e define o que cada um pode ver.
- Cada login é de uma pessoa. Compartilhar senha é proibido.
- A clínica deve remover o acesso de quem sair da equipe no mesmo dia.
- O que for feito com um login é de responsabilidade da clínica, salvo falha de segurança do sistema.
4. Planos, cotas e pagamento
- O preço é por clínica, por mês, sem taxa por usuário, conforme o plano contratado.
- Cada plano tem um limite de profissionais e de guias de convênio por mês. Caso ultrapasse a cota, será cobrado valor excedente por grupo de guias, vide contrato.
- Reajuste anual pelo IPCA, na data de aniversário do contrato.
- Atraso: multa de 2% e juros legais de 1% ao mês.
- Com 15 dias de atraso e aviso por e-mail, o acesso pode ser suspenso. Suspensão bloqueia o uso, mas nunca apaga dados.
5. Automação nos portais das operadoras
- A clínica autoriza a Xiax a acessar, em nome dela, os portais das operadoras que ela indicar, com as credenciais que ela fornecer.
- A clínica declara que tem o direito de usar essas credenciais e que o uso por sistema não viola o contrato dela com a operadora.
- As credenciais ficam guardadas cifradas e são usadas só para as tarefas da esteira do convênio.
- A operadora pode mudar o portal, sair do ar ou bloquear o acesso. Nesses casos, a Xiax avisa a clínica, trabalha para restabelecer a automação e a guia pode seguir pelo cadastro manual.
- A Xiax não responde pela decisão da operadora: negativa, glosa, prazo de autorização ou pagamento.
6. Leitura por IA
A leitura de pedido médico, carteirinha e folha de sessão por IA sugere o preenchimento. Uma pessoa da clínica confere antes de usar. O sistema nunca apaga o que já foi digitado quando a IA não reconhece um campo. A clínica responde pelos dados que confirma.
7. O que cabe à clínica
- Ter base legal para tratar os dados dos pacientes, colher os termos de consentimento que a sua atividade exigir e informar os pacientes e responsáveis sobre o uso do sistema, inclusive na página de cadastro online.
- Manter o sigilo profissional e seguir a legislação e as resoluções vigentes do seu conselho (CFP, CREFONO, COFFITO e outros).
- Definir o prazo de guarda do prontuário: o maior prazo aplicável à sua atividade, nunca menos de 5 anos (Resolução CFP nº 1/2009, na psicologia). O sistema não apaga prontuário automaticamente. Depois do prazo, o registro é arquivado e só um administrador autorizado pode excluir esse registro, com registro de quem, quando e por quê. Depois da saída, a guarda segue com a clínica, a partir da cópia exportada.
- Manter a conta do WhatsApp Business em seu nome e em dia com a Meta, quando usar a comunicação pelo WhatsApp.
- Manter os dados cadastrados corretos.
- Usar o sistema só para a atividade da clínica.
8. O que cabe à Xiax
- Manter o sistema no ar com disponibilidade mínima de 99% ao mês, fora janelas de manutenção avisadas com antecedência.
- Fazer cópia de segurança diária, cifrada e guardada por 30 dias.
- Dar suporte em dias úteis, das 8h às 12h e das 14h às 18h (horário de Brasília), com resposta no mesmo dia útil.
- Corrigir falhas do sistema sem custo extra.
- Tratar os dados dos pacientes conforme a Parte 3.
9. Propriedade
- Os dados são da clínica. A Xiax não os usa para nenhum fim próprio.
- O software é da Xiax. A clínica não pode copiar, revender ou fazer engenharia reversa.
- Sugestões da clínica podem virar melhoria do sistema, sem gerar direito sobre ele.
10. Uso proibido
- Tentar acessar dados de outra clínica ou áreas sem permissão.
- Sobrecarregar, atacar ou testar a segurança do sistema sem autorização escrita.
- Cadastrar dados sem base legal ou de terceiros sem relação com a clínica.
- Usar o WhatsApp do sistema para mensagens em massa ou fora da relação com o paciente.
11. Limite de responsabilidade
A responsabilidade total da Xiax fica limitada ao valor pago pela clínica nos 06 meses anteriores ao fato. A Xiax não responde por lucros cessantes nem por danos causados por terceiros fora do seu controle, como operadoras e provedores de internet. O limite não vale em caso de dolo, culpa grave ou violação da LGPD pela Xiax.
12. Prazo, cancelamento e saída
- O contrato tem fidelidade de 12 meses a partir do primeiro acesso. Depois disso, passa a valer por prazo indeterminado. A multa por saída antes dos 12 meses será de 50% do restante do contrato.
- Depois da fidelidade, qualquer parte pode encerrar o contrato com 30 dias de aviso por escrito.
- Ao encerrar, a Xiax entrega a base completa da clínica em formato aberto (planilhas e arquivos originais) em até 30 dias.
- A clínica tem 60 dias depois do fim do contrato para pedir a exportação.
- Depois disso, os dados são eliminados da base em até 30 dias e dos backups quando cada cópia expirar, em até 30 dias. Ficam só os dados que a lei obriga a guardar.
13. Mudanças nos termos
Mudanças são avisadas por e-mail com 30 dias de antecedência. Se a clínica não concordar, pode encerrar o contrato sem multa nesse período.
14. Lei e foro
Vale a lei brasileira. Fica eleito o foro da comarca de Criciúma/SC para resolver qualquer questão destes termos.
Parte 3
Acordo de Tratamento de Dados
Anexo aos Termos de Uso. Aqui a clínica é a controladora e a Xiax é a operadora dos dados de pacientes, responsáveis e médicos cadastrados no sistema (arts. 37 a 40 da LGPD).
1. Dados e titulares
| Titular | Dados | Sensível? |
|---|---|---|
| Paciente, muitas vezes criança ou adolescente | Dados Nome, nome social, CPF, data de nascimento, endereço, telefones, carteirinha e validade | Sensível? Não, mas é dado de menor (art. 14) |
| Paciente | Dados Pedido médico, CID, necessidade especial, anamnese, evoluções, prontuário, anexos, guias e sessões | Sensível? Sim (saúde) |
| Responsável legal | Dados Nome, CPF, telefone, vínculo com o paciente, dados de cobrança e recibos | Sensível? Não |
| Paciente e responsável | Dados Conversas pelo WhatsApp com a clínica (texto, mídia e localização enviadas) | Sensível? Pode conter dado de saúde |
| Médico solicitante | Dados Nome, CRM e UF | Sensível? Não |
2. Instruções
A Xiax trata os dados só para prestar o serviço contratado. As instruções da clínica são estes termos e o que ela configura no sistema. Se uma instrução parecer contrária à lei, a Xiax avisa a clínica antes de cumprir essa instrução.
3. Sigilo e acesso da equipe Xiax
- Só a equipe técnica da Xiax acessa o ambiente de produção, sob dever de sigilo por escrito.
- A equipe não abre prontuário. Acesso a dados de paciente para suporte só acontece com pedido da clínica e fica registrado.
4. Suboperadores
- A clínica autoriza os suboperadores listados no Anexo.
- Um novo suboperador é avisado com 30 dias de antecedência. Se a clínica discordar com motivo, pode encerrar o contrato sem multa.
- A Xiax exige de cada suboperador proteção igual à deste acordo e responde por ele perante a clínica.
5. Segurança
A Xiax mantém, no mínimo, as medidas da seção 7 da Política de Privacidade e o isolamento entre clínicas. Se uma medida for trocada, a nova protege pelo menos o mesmo.
6. Incidentes
- A Xiax avisa a clínica em até 2 dias úteis depois de saber de um incidente que envolva os dados dela.
- O aviso diz o que aconteceu, quais dados e titulares foram afetados, os riscos, o que já foi feito e o que falta.
- A clínica comunica a ANPD e os titulares quando houver risco ou dano relevante. A regra da ANPD hoje dá 3 dias úteis para isso (Resolução CD/ANPD nº 15/2024). A Xiax entrega o que for preciso para cumprir esse prazo.
7. Pedidos de titulares
Se um paciente pedir algo diretamente à Xiax, o pedido é encaminhado à clínica em até 2 dias úteis. A Xiax não responde no lugar da clínica, mas ajuda com exportação, correção ou eliminação pelo sistema.
8. Relatório de impacto e fiscalização
- A Xiax fornece as informações técnicas que a clínica precisar para o relatório de impacto à proteção de dados.
- A clínica pode pedir evidências das medidas de segurança uma vez por ano, ou depois de um incidente.
9. Fim do tratamento
Quando o contrato acaba, os dados são devolvidos e eliminados conforme a seção 12 dos Termos. A Xiax guarda depois disso apenas o que a lei a obriga a guardar, como registros de acesso. A guarda do prontuário pelo prazo do conselho profissional é da clínica, com a cópia exportada.