1. Controlador e contato
A Clínica de Acupuntura, operada pela Integral Vitta, apoia a organização da rotina clínica de acupunturistas. Para dúvidas, revogação de consentimento ou solicitações de privacidade, contate edersonsales23@gmail.com.
2. Dados pessoais tratados
Tratamos somente dados necessários para oferecer os recursos escolhidos pela pessoa usuária:
- Dados de conta: nome, e-mail, método de login, identificador de sessão e histórico de acesso.
- Dados inseridos na plataforma: pacientes, agenda, Anamneses, avaliações, cálculos, imagens clínicas, observações e documentos criados pela pessoa profissional.
- Dados de pagamento: informações de assinatura e transação tratadas pela Stripe; não armazenamos o número completo do cartão.
- Dados técnicos: navegador, dispositivo, IP, cookies de sessão e registros necessários para operar e proteger o serviço.
3. Dados do Google, escopos e finalidade
Quando uma conta Google é conectada voluntariamente, solicitamos somente estes escopos, para recursos visíveis da Agenda:
| Escopo Google | Dados acessados | Finalidade visível |
|---|---|---|
calendar.calendarlist.readonly | Identificador, nome e indicação de agenda principal das agendas disponíveis. | Permitir a escolha da agenda a conectar. |
calendar.events | Eventos da agenda selecionada, incluindo título, descrição, local, horários, status, convidados e link quando presentes. | Exibir disponibilidade, sincronizar compromissos e criar, alterar ou excluir eventos quando a pessoa usuária acionar essas funções na Agenda. |
userinfo.email | Endereço de e-mail da conta Google conectada. | Identificar visualmente a conta conectada e evitar confusão entre contas. |
Mantemos dados técnicos da conexão, como tokens OAuth de acesso e atualização, escopos concedidos, validade do token, calendário escolhido e e-mail da conta conectada. O código temporário de autorização não é armazenado. O estado de autorização é mantido como hash por até 10 minutos e eliminado após uso ou expiração.
4. Como os dados são usados
- criar e administrar a conta, autenticar sessões e prestar suporte;
- viabilizar prontuários, agenda, pacientes, cálculos, documentos e demais recursos solicitados na plataforma;
- sincronizar a agenda Google selecionada, mostrar horários livres e executar alterações de eventos iniciadas pela pessoa usuária;
- processar assinaturas e créditos, prevenir fraudes, proteger o serviço e cumprir obrigações legais;
- processar, quando solicitado e autorizado, imagens e informações clínicas nas ferramentas assistidas por IA, sempre para revisão profissional.
5. Armazenamento, segurança e acesso humano
Os dados são transmitidos por HTTPS/TLS. Tokens do Google Calendar são mantidos no servidor, vinculados à conta que autorizou a conexão, e não são expostos no navegador. O acesso administrativo e técnico é restrito ao necessário para operar, proteger ou atender solicitações legítimas relacionadas ao serviço.
Pessoas da Integral Vitta não leem dados do Google Calendar rotineiramente. O acesso humano só pode ocorrer para suporte solicitado, investigação de segurança ou incidente, obrigação legal ou autorização da pessoa usuária.
6. Compartilhamento e transferências
Não vendemos, alugamos nem transferimos dados pessoais ou dados do Google para corretores de dados, anunciantes, plataformas de publicidade, publicidade personalizada, retargeting ou análise de crédito.
- Google: autenticação opcional e recursos do Google Calendar solicitados pela pessoa usuária.
- Stripe: processamento de pagamentos e assinaturas.
- Manus e infraestrutura de hospedagem: hospedagem da aplicação, banco de dados, armazenamento de arquivos e recursos técnicos.
- Provedores de IA habilitados pela plataforma: somente para processar a solicitação clínica assistida iniciada pela pessoa profissional. Dados do Google Calendar não são enviados para essas análises.
Dados também podem ser divulgados quando houver obrigação legal, ordem válida de autoridade competente ou necessidade de proteção contra fraude, abuso ou incidente de segurança.
Afirmamos expressamente que dados obtidos por meio das APIs do Google, incluindo APIs do Google Workspace, não são utilizados para desenvolver, melhorar ou treinar modelos generalizados ou não personalizados de Inteligência Artificial ou Aprendizado de Máquina.
7. Retenção, desconexão e eliminação
Mantemos dados de conta enquanto ela estiver ativa e os registros necessários ao serviço enquanto a pessoa profissional optar por conservá-los, respeitadas obrigações legais e regulatórias aplicáveis. Após solicitação de exclusão confirmada, dados que não precisem ser retidos por lei são removidos ou anonimizados em até 90 dias.
A pessoa usuária pode desconectar o Google Calendar na área de Agenda. Ao desconectar, a Clínica de Acupuntura elimina tokens OAuth, identificação da agenda conectada e eventos sincronizados localmente. Para revogar também a permissão na conta Google, a pessoa usuária deve usar as configurações de segurança e permissões da própria conta Google.
8. Direitos e solicitação de exclusão
A pessoa titular pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, bloqueio, eliminação, informação sobre compartilhamentos e revogação de consentimento, conforme aplicável.
Para solicitar exclusão de conta ou dados, envie um e-mail para edersonsales23@gmail.com com o assunto “Solicitação de privacidade — Clínica de Acupuntura”, informando o e-mail da conta e a solicitação desejada. Poderemos pedir confirmação de identidade para proteger a conta contra exclusões indevidas.
9. Dados clínicos e recursos assistidos por IA
A plataforma é destinada a profissionais. Imagens de língua, Anamneses e registros clínicos devem ser inseridos apenas quando houver base adequada e, quando aplicável, autorização do paciente. As análises assistidas organizam informações para revisão profissional e não realizam diagnóstico automático, prescrição ou substituição de avaliação clínica.
Os recursos assistidos por IA não usam dados das APIs do Google, incluindo APIs do Google Workspace, para desenvolver, melhorar ou treinar modelos generalizados ou não personalizados de IA/ML.
10. Alterações desta política
Esta política poderá ser atualizada quando houver alteração relevante nas práticas de tratamento. Quando uma mudança envolver novo uso de dados do Google, a aplicação atualizará esta página e solicitará nova autorização quando exigido.