Política de privacidade

Dado pessoal: informação que identifica uma pessoa ou permite identificá-la, como nome, CPF e telefone.

Dado pessoal sensível: dado sobre saúde, entre outros previstos na LGPD, que exige cuidado maior.

Titular: a pessoa a quem os dados se referem.

Tratamento: qualquer operação feita com dados pessoais, como coletar, guardar, consultar, compartilhar e apagar.

Controlador: quem decide como e para que os dados são tratados.

Operador: quem trata os dados em nome do controlador, seguindo as instruções dele.

Nos dados da conta, de quem contrata e da equipe da clínica, somos os controladores.

Nos dados dos pacientes cadastrados pela clínica, a clínica é a controladora e nós somos operadores. Tratamos esses dados só para executar o serviço, seguindo as instruções da clínica.

Se você é paciente de uma clínica que usa o Connect Agenda, procure primeiro a clínica para exercer os seus direitos. Nós ajudamos a clínica a atender o pedido.

Da conta e da equipe:

1. nome, e-mail, telefone e senha, guardada de forma criptografada, sem possibilidade de leitura;
2. dados de assinatura e cobrança. Os dados do cartão são recebidos e guardados pelo parceiro de pagamentos, não por nós.

Da clínica:

1. nome, logo, documento, endereço e horário de funcionamento;
2. dados da gestão, como caixa, despesas, comprovantes de pagamento e estoque.

Dos pacientes, cadastrados pela clínica:

1. dados de identificação e contato, e do responsável legal quando houver;
2. dados de saúde, como anamnese, tratamentos e evolução, com fotos e arquivos anexados;
3. agendamentos, orçamentos, pagamentos e recibos registrados pela clínica, documentos e contratos;
4. nome e contato de quem vai assinar, quando a clínica envia um documento para assinatura eletrônica.

Não recebemos nem processamos pagamentos dos pacientes. Os pagamentos registrados na plataforma são informações lançadas pela clínica, e nenhum dado de cartão ou conta bancária dos pacientes passa por nós.

Registramos os acessos à plataforma: endereço IP, data e hora, e o navegador ou aparelho usado.

Quando uma conta é excluída, guardamos a data e a hora, o endereço IP e o navegador ou aparelho usados na exclusão.

Cada dado tem uma finalidade e uma base legal da LGPD:

Não vendemos dados pessoais e não usamos os dados dos pacientes para nenhuma finalidade própria, como publicidade.

Compartilhamos dados apenas com fornecedores necessários para o serviço funcionar, que tratam os dados em nosso nome:

1. cobrança da assinatura da clínica: Stripe. Nenhum dado dos pacientes é enviado para ela;
2. envio de e-mails da plataforma: Resend;
3. armazenamento de arquivos: Cloudflare R2;
4. assinatura eletrônica: Clicksign, apenas quando a clínica envia um documento para assinatura;
5. hospedagem da plataforma e do banco de dados: provedores de computação em nuvem.

Também podemos compartilhar dados com autoridades quando houver obrigação legal ou ordem judicial.

Alguns fornecedores podem armazenar ou processar dados fora do Brasil. Nesses casos, a transferência segue as hipóteses permitidas pela LGPD e as garantias contratuais oferecidas por eles.

Cookies são pequenos arquivos guardados no navegador. A plataforma usa apenas o necessário para funcionar:

Bloquear os cookies essenciais no navegador impede o login na plataforma.

Protegemos os dados com:

1. login próprio para cada pessoa, que vê só o que o seu perfil de acesso permite;
2. senhas guardadas com criptografia de mão única;
3. separação lógica entre os dados de cada clínica;
4. conexão criptografada com a plataforma;
5. bloqueio do acesso por alguns minutos depois de várias tentativas de senha erradas;
6. backups automáticos, para recuperar as informações em caso de falha.

Os dados ficam em servidores de nuvem de empresas contratadas para isso. Se identificarmos um incidente de segurança, agimos para contê-lo, apurar o que aconteceu e corrigir a causa.

Se houver um incidente de segurança com risco relevante, inclusive nas empresas que hospedam os dados, avisaremos as clínicas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a lei, informando o que aconteceu, quais dados foram afetados e o que estamos fazendo.

Os dados ficam guardados enquanto a conta existir. Cancelar a assinatura ou ter o acesso bloqueado não apaga os dados na hora: eles ficam guardados por 3 anos depois do bloqueio e voltam a ficar disponíveis quando a assinatura é regularizada. Passado esse prazo sem regularização, podem ser excluídos de forma definitiva, com aviso prévio para o e-mail do titular da conta.

Quando o titular exclui a conta, o acesso de toda a equipe é encerrado na hora, a assinatura é cancelada e os envelopes de assinatura em andamento são cancelados. Os dados da clínica, inclusive os dos pacientes e os arquivos enviados, ficam guardados por 3 anos, sem acesso pela plataforma, para cumprir obrigações legais e para o exercício regular de direitos, como a defesa em processos. Passado esse prazo, são excluídos de forma definitiva.

Quando um colaborador exclui a própria conta, apagamos o e-mail, o documento e o acesso dele, mas o nome continua nos registros da clínica, como atendimentos e anotações que fez, porque fazem parte do histórico dos pacientes.

De cada exclusão fica só um registro com data, hora, endereço IP e navegador ou aparelho, para comprovar o pedido.

Os backups são substituídos automaticamente, e os dados excluídos de forma definitiva deixam de existir neles em até 30 dias.

Os registros de acesso ficam guardados por 6 meses, como exige o Marco Civil da Internet, e depois são apagados.

O prazo de guarda do prontuário dos pacientes é responsabilidade da clínica, conforme as regras do seu conselho profissional.

Pela LGPD, você pode pedir:

1. confirmação de que tratamos os seus dados e acesso a eles;
2. correção de dados incompletos, inexatos ou desatualizados;
3. anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
4. portabilidade dos dados;
5. informação sobre com quem compartilhamos os seus dados;
6. revogação do consentimento, quando ele for a base legal.

Você pode corrigir os dados da sua conta e excluí-la pela própria plataforma. Para os demais pedidos, escreva para connectagendaapp@gmail.com.

Alguns dados podem ser mantidos mesmo depois de um pedido de eliminação, quando a lei exigir.

Você também pode apresentar reclamação à ANPD.

Enviamos e-mails sobre a conta, como confirmação de cadastro, troca de senha, cobrança e avisos de segurança. Essas mensagens fazem parte do serviço.

Podemos falar com você pelo e-mail, telefone ou WhatsApp cadastrados para dar suporte e tratar de assuntos da conta.

A plataforma é feita para clínicas e profissionais maiores de idade.

Os dados de pacientes menores de idade são cadastrados pela clínica, que registra o responsável legal e responde pela base legal desse tratamento.

O encarregado pelo tratamento de dados pessoais é Pablo Alves, que pode ser contatado em connectagendaapp@gmail.com.

Esta política pode ser atualizada. Mudanças relevantes serão avisadas pela plataforma ou por e-mail. A data da última atualização fica no topo desta página.