Política de Privacidade

Esta Política de Privacidade descreve como a plataforma Clínica SaaS ("plataforma", "nós"), operada por Fernando Turri, coleta, usa, armazena e protege dados pessoais dos usuários e das clínicas que utilizam o serviço. Ao usar a plataforma, você concorda com as práticas descritas aqui.

1. Controlador dos dados

O controlador responsável pelo tratamento dos dados é Fernando Turri. Para dúvidas ou solicitações relativas a esta política, entre em contato pelo e-mail fernandoturri@gmail.com.

2. Dados que coletamos

• Dados de cadastro: nome, e-mail e informações da clínica e dos profissionais, coletados no momento do registro e da configuração da conta.
• Dados de pacientes e agendamentos: informações inseridas pela clínica para operar a agenda, os atendimentos e as cobranças.
• Dados de uso: registros técnicos (logs) necessários para segurança, diagnóstico e melhoria do serviço.
• Dados acessados via Google: quando você conecta sua conta do Google Calendar, acessamos e gravamos eventos de agenda conforme descrito na seção 3.

3. Uso de dados das APIs do Google

A integração com o Google Calendar é opcional e ativada apenas quando a clínica autoriza expressamente a conexão. Ao autorizar, concedemos ao serviço o escopo https://www.googleapis.com/auth/calendar, que usamos exclusivamente para:

• criar, atualizar e remover eventos correspondentes aos agendamentos da clínica;
• ler eventos existentes na agenda escolhida para evitar conflitos de horário e manter a disponibilidade sincronizada;
• identificar o e-mail da conta Google conectada, para exibir qual conta está vinculada.

Uso Limitado (Google API Services User Data Policy)

O uso que a Clínica SaaS faz das informações recebidas das APIs do Google, e a transferência dessas informações para qualquer outra aplicação, obedecem à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use). Especificamente:

• usamos os dados do Google apenas para prover e melhorar as funcionalidades acima;
• não transferimos dados do Google a terceiros, exceto quando necessário para prover o serviço, por exigência legal ou com o seu consentimento;
• não usamos os dados do Google para publicidade;
• não permitimos que humanos leiam os dados do Google, salvo com seu consentimento explícito, para segurança, para cumprir a lei, ou quando os dados forem agregados e anonimizados.

4. Armazenamento e segurança

Adotamos medidas técnicas e organizacionais para proteger os dados. As credenciais de acesso ao Google (refresh token) são armazenadas de forma criptografada (AES-GCM) e usadas apenas para renovar o acesso à agenda autorizada. O tráfego é feito por conexões seguras (HTTPS).

5. Compartilhamento

Não vendemos dados pessoais. Podemos compartilhar dados com provedores de infraestrutura e de pagamento estritamente necessários para operar o serviço, sempre limitados à finalidade contratada e sob obrigações de confidencialidade.

6. Seus direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode solicitar acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de revogar consentimentos. As solicitações podem ser feitas pelo e-mail de contato indicado na seção 1.

7. Revogação do acesso ao Google

Você pode revogar o acesso da Clínica SaaS à sua conta do Google a qualquer momento, seja desconectando a integração dentro da plataforma, seja pela página Conexões de conta do Google. Após a revogação, deixamos de acessar sua agenda e descartamos as credenciais correspondentes.

8. Retenção

Mantemos os dados pelo tempo necessário para prover o serviço e cumprir obrigações legais. Encerrada a relação ou mediante solicitação de exclusão, os dados são eliminados ou anonimizados, respeitados os prazos legais aplicáveis.

9. Alterações desta política

Podemos atualizar esta política periodicamente. A data de vigência no topo indica a última revisão. Mudanças relevantes serão comunicadas pelos canais da plataforma.

10. Contato

Dúvidas sobre esta Política de Privacidade: fernandoturri@gmail.com.