Coleta de dados
Versão 1.0 · atualizado em 01/11/2026
O que o Clic Health coleta, por quê, por quanto tempo e com quem compartilha. Esta lista sai do funcionamento real do sistema.
Conta de acesso
| Dado | Por quê | Por quanto tempo | Com quem |
|---|---|---|---|
| Nome e e-mail | Identificar quem entra e enviar o acesso | Enquanto a conta existir | Administradores do hospital (os do mesmo hospital) e a Domínio Contábil |
| Perfil (master ou usuário do hospital), hospital ou hospitais do alcance, papel em cada BI | Mostrar só o que a pessoa pode ver | Enquanto a conta existir | Idem |
| Senha e código | Entrada em duas etapas | Guardados só como resumo criptográfico (bcrypt), nunca o texto | Ninguém |
| Situação (ativa, 1º acesso pendente), criada em e por quem, último acesso e último IP, datas de troca e de redefinição | Segurança e suporte | Enquanto a conta existir | Administradores do hospital e a Domínio Contábil |
| Favoritos de cada BI | Mostrar os seus favoritos em qualquer navegador | Enquanto a conta existir | Ninguém |
Registros de segurança
| Registro | O quê | Por quanto tempo |
|---|---|---|
| Auditoria | Data e hora, evento (entrada, saída, tentativa errada, bloqueio, troca de senha, criação e alteração de usuários, hospitais e acessos, dashboards desabilitados), e-mail da conta, hospital e IP | 12 meses (o mínimo legal é 6 meses, Lei 12.965/2014, art. 15) |
| Tentativas erradas e bloqueios | Por IP e por conta: quantas tentativas, até quando bloqueado | Até a liberação ou a próxima entrada certa; registros parados são apagados em 90 dias |
| Sessão no servidor | Quem entrou, hora da última atividade e um resumo (hash) do identificador do navegador, para detectar sessão copiada. O texto do navegador (user agent) não é guardado | Até sair ou a sessão expirar (60 min parado, 12 h no máximo) |
Dados do hospital
Tabelas de produção, faturamento, custos, SUS e finanças, publicadas pelo DataClic do hospital no Ambiente de Conexão. Pacientes só como código: a chave que reidentificaria fica no hospital. Ficam no banco do Clic Health e em cache no servidor enquanto durar o contrato com o hospital; no navegador, numa cópia que é apagada ao clicar em Sair.
No navegador
Um cookie essencial de sessão e preferências guardadas no próprio navegador. Veja a Política de Cookies.
Terceiros
O navegador não faz pedido a nenhum site de terceiros: as fontes (Poppins, Source Sans 3 e IBM Plex Mono), a biblioteca de gráficos (ECharts), a de planilhas (SheetJS) e a de imagens (html-to-image) são servidas pelo próprio clichealth.com.br, e a política de segurança da página (CSP) bloqueia conexões a outros endereços. No servidor: hospedagem e banco de dados contratados pela Domínio Contábil, o Ambiente de Conexão (da Domínio Contábil) e o provedor de e-mail que envia o link de acesso.
Contato
Encarregado: Richard · canal de privacidade: provacidade@dominiocontabil.com.br.