Ir para o site

Termos de Uso

Versão 1.0 · vigente a partir de 01/10/2026, às 00h00 (horário de Brasília)

Índice

Estes termos regem o uso do Xclinicas e da Gestão de Convênios entre a XIAX TECNOLOGIA E DESENVOLVIMENTO LTDA (CNPJ 68.388.793/0001-00) e a clínica contratante. A Política de Privacidade (Parte 1) e o Acordo de Tratamento de Dados (Parte 3) fazem parte destes termos.

1. Aceite

A clínica aceita estes termos ao assinar a proposta comercial ou ao liberar o primeiro acesso. Quem aceita declara ter poderes para representar a clínica. Se a proposta assinada disser algo diferente destes termos, vale a proposta.

2. O serviço

  • Xclinicas: agenda multiprofissional, confirmação e lembrete pelo WhatsApp, prontuário, financeiro, recibos e indicadores.
  • Gestão de Convênios: esteira do convênio, com leitura de pedido médico por IA, abertura e acompanhamento de guias no portal da operadora, antecipações, lançamento de sessões, conciliação e auditoria.
  • Implantação e migração: feitas pela Xiax a partir dos dados exportados pela clínica, conferidos por ela antes da virada.

O que cada plano inclui, seus limites e seu preço estão na proposta comercial assinada e na tabela de planos vigente em xclinicas.xiax.com.br. A Gestão de Convênios, com a automação de guias nos portais das operadoras, faz parte de todos os planos.

A Xiax hospeda e opera o sistema. A clínica recebe o direito de uso durante o contrato. Ela não compra o software.

3. Acessos

  • A clínica cadastra seus usuários e define o que cada um pode ver.
  • Cada login é de uma pessoa. Compartilhar senha é proibido.
  • A clínica deve remover o acesso de quem sair da equipe no mesmo dia.
  • O que for feito com um login é de responsabilidade da clínica, salvo falha de segurança do sistema.

4. Planos, cotas e pagamento

  • O preço é por clínica, por mês, sem taxa por usuário, conforme o plano contratado.
  • Cada plano tem um limite de profissionais e de guias de convênio por mês. Caso ultrapasse a cota, será cobrado valor excedente por grupo de guias, vide contrato.
  • Reajuste anual pelo IPCA, na data de aniversário do contrato.
  • Atraso: multa de 2% e juros legais de 1% ao mês.
  • Com 15 dias de atraso e aviso por e-mail, o acesso pode ser suspenso. Suspensão bloqueia o uso, mas nunca apaga dados.

5. Automação nos portais das operadoras

  • A clínica autoriza a Xiax a acessar, em nome dela, os portais das operadoras que ela indicar, com as credenciais que ela fornecer.
  • A clínica declara que tem o direito de usar essas credenciais e que o uso por sistema não viola o contrato dela com a operadora.
  • As credenciais ficam guardadas cifradas e são usadas só para as tarefas da esteira do convênio.
  • A operadora pode mudar o portal, sair do ar ou bloquear o acesso. Nesses casos, a Xiax avisa a clínica, trabalha para restabelecer a automação e a guia pode seguir pelo cadastro manual.
  • A Xiax não responde pela decisão da operadora: negativa, glosa, prazo de autorização ou pagamento.

6. Leitura por IA

A leitura de pedido médico, carteirinha e folha de sessão por IA sugere o preenchimento. Uma pessoa da clínica confere antes de usar. O sistema nunca apaga o que já foi digitado quando a IA não reconhece um campo. A clínica responde pelos dados que confirma.

7. O que cabe à clínica

  • Ter base legal para tratar os dados dos pacientes, colher os termos de consentimento que a sua atividade exigir e informar os pacientes e responsáveis sobre o uso do sistema, inclusive na página de cadastro online.
  • Manter o sigilo profissional e seguir a legislação e as resoluções vigentes do seu conselho (CFP, CREFONO, COFFITO e outros).
  • Definir o prazo de guarda do prontuário: o maior prazo aplicável à sua atividade, nunca menos de 5 anos (Resolução CFP nº 1/2009, na psicologia). O sistema não apaga prontuário automaticamente. Depois do prazo, o registro é arquivado e só um administrador autorizado pode excluir esse registro, com registro de quem, quando e por quê. Depois da saída, a guarda segue com a clínica, a partir da cópia exportada.
  • Manter a conta do WhatsApp Business em seu nome e em dia com a Meta, quando usar a comunicação pelo WhatsApp.
  • Manter os dados cadastrados corretos.
  • Usar o sistema só para a atividade da clínica.

8. O que cabe à Xiax

  • Manter o sistema no ar com disponibilidade mínima de 99% ao mês, fora janelas de manutenção avisadas com antecedência.
  • Fazer cópia de segurança diária, cifrada e guardada por 30 dias.
  • Dar suporte em dias úteis, das 8h às 12h e das 14h às 18h (horário de Brasília), com resposta no mesmo dia útil.
  • Corrigir falhas do sistema sem custo extra.
  • Tratar os dados dos pacientes conforme a Parte 3.

9. Propriedade

  • Os dados são da clínica. A Xiax não os usa para nenhum fim próprio.
  • O software é da Xiax. A clínica não pode copiar, revender ou fazer engenharia reversa.
  • Sugestões da clínica podem virar melhoria do sistema, sem gerar direito sobre ele.

10. Uso proibido

  • Tentar acessar dados de outra clínica ou áreas sem permissão.
  • Sobrecarregar, atacar ou testar a segurança do sistema sem autorização escrita.
  • Cadastrar dados sem base legal ou de terceiros sem relação com a clínica.
  • Usar o WhatsApp do sistema para mensagens em massa ou fora da relação com o paciente.

11. Limite de responsabilidade

A responsabilidade total da Xiax fica limitada ao valor pago pela clínica nos 06 meses anteriores ao fato. A Xiax não responde por lucros cessantes nem por danos causados por terceiros fora do seu controle, como operadoras e provedores de internet. O limite não vale em caso de dolo, culpa grave ou violação da LGPD pela Xiax.

12. Prazo, cancelamento e saída

  • O contrato tem fidelidade de 12 meses a partir do primeiro acesso. Depois disso, passa a valer por prazo indeterminado. A multa por saída antes dos 12 meses será de 50% do restante do contrato.
  • Depois da fidelidade, qualquer parte pode encerrar o contrato com 30 dias de aviso por escrito.
  • Ao encerrar, a Xiax entrega a base completa da clínica em formato aberto (planilhas e arquivos originais) em até 30 dias.
  • A clínica tem 60 dias depois do fim do contrato para pedir a exportação.
  • Depois disso, os dados são eliminados da base em até 30 dias e dos backups quando cada cópia expirar, em até 30 dias. Ficam só os dados que a lei obriga a guardar.

13. Mudanças nos termos

Mudanças são avisadas por e-mail com 30 dias de antecedência. Se a clínica não concordar, pode encerrar o contrato sem multa nesse período.

14. Lei e foro

Vale a lei brasileira. Fica eleito o foro da comarca de Criciúma/SC para resolver qualquer questão destes termos.

Parte 3

Acordo de Tratamento de Dados

Anexo aos Termos de Uso. Aqui a clínica é a controladora e a Xiax é a operadora dos dados de pacientes, responsáveis e médicos cadastrados no sistema (arts. 37 a 40 da LGPD).

1. Dados e titulares

TitularDadosSensível?
Paciente, muitas vezes criança ou adolescente Dados Nome, nome social, CPF, data de nascimento, endereço, telefones, carteirinha e validade Sensível? Não, mas é dado de menor (art. 14)
Paciente Dados Pedido médico, CID, necessidade especial, anamnese, evoluções, prontuário, anexos, guias e sessões Sensível? Sim (saúde)
Responsável legal Dados Nome, CPF, telefone, vínculo com o paciente, dados de cobrança e recibos Sensível? Não
Paciente e responsável Dados Conversas pelo WhatsApp com a clínica (texto, mídia e localização enviadas) Sensível? Pode conter dado de saúde
Médico solicitante Dados Nome, CRM e UF Sensível? Não

2. Instruções

A Xiax trata os dados só para prestar o serviço contratado. As instruções da clínica são estes termos e o que ela configura no sistema. Se uma instrução parecer contrária à lei, a Xiax avisa a clínica antes de cumprir essa instrução.

3. Sigilo e acesso da equipe Xiax

  • Só a equipe técnica da Xiax acessa o ambiente de produção, sob dever de sigilo por escrito.
  • A equipe não abre prontuário. Acesso a dados de paciente para suporte só acontece com pedido da clínica e fica registrado.

4. Suboperadores

  • A clínica autoriza os suboperadores listados no Anexo.
  • Um novo suboperador é avisado com 30 dias de antecedência. Se a clínica discordar com motivo, pode encerrar o contrato sem multa.
  • A Xiax exige de cada suboperador proteção igual à deste acordo e responde por ele perante a clínica.

5. Segurança

A Xiax mantém, no mínimo, as medidas da seção 7 da Política de Privacidade e o isolamento entre clínicas. Se uma medida for trocada, a nova protege pelo menos o mesmo.

6. Incidentes

  • A Xiax avisa a clínica em até 2 dias úteis depois de saber de um incidente que envolva os dados dela.
  • O aviso diz o que aconteceu, quais dados e titulares foram afetados, os riscos, o que já foi feito e o que falta.
  • A clínica comunica a ANPD e os titulares quando houver risco ou dano relevante. A regra da ANPD hoje dá 3 dias úteis para isso (Resolução CD/ANPD nº 15/2024). A Xiax entrega o que for preciso para cumprir esse prazo.

7. Pedidos de titulares

Se um paciente pedir algo diretamente à Xiax, o pedido é encaminhado à clínica em até 2 dias úteis. A Xiax não responde no lugar da clínica, mas ajuda com exportação, correção ou eliminação pelo sistema.

8. Relatório de impacto e fiscalização

  • A Xiax fornece as informações técnicas que a clínica precisar para o relatório de impacto à proteção de dados.
  • A clínica pode pedir evidências das medidas de segurança uma vez por ano, ou depois de um incidente.

9. Fim do tratamento

Quando o contrato acaba, os dados são devolvidos e eliminados conforme a seção 12 dos Termos. A Xiax guarda depois disso apenas o que a lei a obriga a guardar, como registros de acesso. A guarda do prontuário pelo prazo do conselho profissional é da clínica, com a cópia exportada.