Política de Privacidade

1. Coleta de Dados

Coletamos os seguintes dados pessoais:

• Identificação: nome, e-mail, telefone, CPF/CNPJ.
• Profissionais: registro de classe (CRO/CRM/CRBM).
• Pacientes (sob sua responsabilidade): dados clínicos, fotografias, anamneses.
• Pagamento: dados de cobrança via gateway Asaas (não armazenamos cartões).
• Uso: logs de acesso, ações no sistema (auditoria).

2. Uso dos Dados

• Operação do serviço (gestão de clínica, agendamentos, financeiro).
• Comunicação (emails transacionais, suporte, atualizações).
• Auditoria e segurança (registros de ações).
• Cobrança recorrente via Asaas.
• Melhoria do produto (estatísticas anonimizadas).

3. Compartilhamento

Compartilhamos dados apenas com:

• Asaas — gateway de pagamento.
• Resend — envio de emails transacionais.
• Autoridades — quando exigido por lei ou ordem judicial.

Não vendemos seus dados. Não compartilhamos para fins de marketing de terceiros.

4. Direitos do Titular (LGPD Art. 18)

Como titular dos dados, você tem direito a:

• Acesso — exportar todos os seus dados (disponível no painel).
• Retificação — corrigir dados via tela do perfil.
• Exclusão — solicitar exclusão da conta (processada em até 30 dias).
• Portabilidade — exportar dados em formato JSON/ZIP.
• Revogação de consentimento — cancelar uso por desinstalação.

5. Cookies

Usamos cookies estritamente necessários para autenticação e funcionamento do sistema. Não usamos cookies de rastreamento ou publicidade de terceiros.

6. Segurança

• Conexões HTTPS em todas as comunicações.
• Senhas armazenadas com hashing bcrypt.
• Backups criptografados.
• Isolamento de dados por clínica (multi-tenancy).
• Auditoria de acessos sensíveis (impersonate, alteração de planos).

7. Retenção

Dados de clínicas ativas: enquanto a conta estiver ativa.
Dados após cancelamento: mantidos por 90 dias para reativação, depois excluídos (exceto registros fiscais que devem ser retidos por 5 anos por exigência legal).

8. Contato do DPO

Para exercer seus direitos ou esclarecer dúvidas sobre privacidade, contate o Encarregado de Dados (DPO):

E-mail: [email protected]