Política de Privacidade

1. Quem somos

O Meu Consultório Simples é uma plataforma de gestão destinada a profissionais e estabelecimentos de saúde. Para assuntos relacionados a esta Política ou ao tratamento de dados pessoais, entre em contato pelo e-mail meuconsultoriosimples@gmail.com.

2. Dados que coletamos e tratamos

Conforme os recursos utilizados, podemos tratar as seguintes categorias:

• Conta e identificação: nome, e-mail, identificador da conta e dados básicos do perfil profissional.
• Consultório: nome do consultório, nome do profissional, telefone, preferências e configurações.
• Operação clínica: informações de pacientes, contatos, agenda, anamnese, evoluções, exames, pacotes, sessões e registros financeiros inseridos pelo usuário.
• Assinatura e cobrança: situação da assinatura, cobranças, faturas e identificadores da transação. Os dados completos do cartão são processados pelo Stripe e não são armazenados pelo Meu Consultório Simples.
• Suporte e comunicação: conteúdo enviado ao nosso atendimento e registros necessários para responder à solicitação.
• Uso e segurança: dados técnicos essenciais, como registros de acesso, falhas, dispositivo, navegador e endereço IP, quando disponíveis.
• Dados do Google: quando a integração é autorizada, dados básicos da conta Google e dados do Google Agenda descritos na seção 5.

3. Dados de pacientes e responsabilidade do profissional

O profissional ou estabelecimento que cadastra pacientes decide quais informações serão inseridas e para quais finalidades. Nesse contexto, ele atua como controlador dos dados de seus pacientes, e o Meu Consultório Simples atua como operador, tratando-os para disponibilizar os recursos contratados e conforme as instruções do usuário.

O usuário deve possuir uma base legal adequada, prestar as informações necessárias aos pacientes e limitar o cadastro ao que for pertinente à prestação do atendimento. Dados de saúde são dados pessoais sensíveis e recebem proteção compatível com sua natureza.

4. Como e por que usamos os dados

• criar, autenticar e proteger a conta;
• oferecer agenda, prontuários, cadastro de pacientes, documentos, pacotes e financeiro;
• processar a assinatura, cobranças e o acesso ao serviço;
• sincronizar a agenda, quando o usuário autorizar a integração com o Google;
• prestar suporte, responder solicitações e enviar comunicações necessárias ao serviço;
• prevenir fraude, abuso e incidentes de segurança;
• cumprir obrigações legais, regulatórias e exercer direitos em processos.

O tratamento se apoia, conforme o caso, na execução do contrato, no consentimento, no cumprimento de obrigação legal ou regulatória e no legítimo interesse, sempre observados os direitos e as expectativas do titular.

5. Integração com o Google Agenda e dados do Google

A conexão com o Google Agenda é opcional e somente ocorre após uma autorização clara do usuário na tela de consentimento do Google. Solicitamos acesso apenas para oferecer a sincronização escolhida pelo usuário.

5.1 Dados do Google acessados

• nome, endereço de e-mail e informações básicas do perfil da conta Google conectada;
• calendário principal e seus eventos, incluindo identificador, título, descrição, local, data e horário de início e fim, indicação de dia inteiro, situação e link do evento;
• permissão para criar, atualizar e excluir no Google Agenda os eventos originados ou sincronizados pelo aplicativo.

5.2 Como usamos os dados do Google

• exibir no aplicativo os compromissos do Google Agenda;
• enviar ao Google Agenda os atendimentos criados no Meu Consultório Simples;
• atualizar ou remover no Google os eventos correspondentes quando o atendimento for alterado ou cancelado;
• permitir que um evento vindo do Google seja vinculado a um paciente, pacote e fluxo financeiro somente quando o usuário escolher essa ação;
• identificar a conta conectada, manter a integração ativa e evitar eventos duplicados.

5.3 Armazenamento dos dados do Google

Mantemos uma cópia operacional dos eventos importados para apresentá-los na agenda do aplicativo. Essa cópia pode conter título, descrição, local, horários, identificadores e link do evento. Também armazenamos o identificador necessário para relacionar um atendimento ao evento correspondente. As credenciais de acesso do Google são gerenciadas pelo serviço de conexão; o aplicativo armazena uma chave de conexão criptografada, e não o token bruto de acesso do Google.

5.4 Uso Limitado dos dados do Google

O uso e a transferência, pelo Meu Consultório Simples, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado.

Dados obtidos pelas APIs do Google são usados exclusivamente para fornecer ou melhorar funcionalidades visíveis ao usuário relacionadas à agenda. Eles não são vendidos, usados para publicidade direcionada ou personalizada, retargeting, análise de crédito, concessão de empréstimos, criação de bancos de dados para fins independentes ou fornecidos a corretores de dados e revendedores de informações. As APIs do Google Workspace não são usadas para desenvolver, melhorar ou treinar modelos generalizados ou não personalizados de inteligência artificial ou aprendizado de máquina.

5.5 Revogação e desconexão

O usuário pode interromper o acesso a qualquer momento em Configurações → Google Agenda → Desconectar. A desconexão revoga a conexão, apaga a chave criptografada vinculada à conta e exclui do aplicativo os eventos externos armazenados em cache. A sincronização é interrompida imediatamente. O usuário também pode remover o acesso nas configurações de segurança da própria Conta Google.

6. Compartilhamento, operadores e transferências

Não vendemos dados pessoais. Podemos compartilhá-los somente na medida necessária com fornecedores que apoiam a operação do serviço, como infraestrutura de hospedagem e banco de dados, autenticação, conexão com o Google, pagamentos, monitoramento técnico e suporte. Esses fornecedores tratam dados para prestar os serviços contratados e estão sujeitos a obrigações de segurança e confidencialidade.

Também podemos divulgar informações para cumprir lei, ordem de autoridade competente, proteger direitos ou investigar fraude e incidentes. Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos medidas e salvaguardas compatíveis com a LGPD. Dados do Google não são transferidos a terceiros para finalidades diferentes de fornecer ou melhorar a integração solicitada pelo usuário, salvo obrigação legal aplicável.

7. Segurança e proteção dos dados

Adotamos medidas técnicas e organizacionais destinadas a proteger a confidencialidade, integridade e disponibilidade das informações. Entre elas estão controle de acesso por usuário, restrição de acesso a dados privados, conexões protegidas em trânsito, arquivos privados e criptografia da chave usada na conexão com o Google Agenda.

Nenhum sistema é totalmente imune a riscos. O usuário também deve proteger sua senha, manter seus dispositivos seguros e comunicar imediatamente qualquer suspeita de acesso indevido.

8. Retenção, desconexão e exclusão

Conservamos dados pessoais pelo período necessário para manter a conta e prestar os serviços descritos nesta Política, cumprir obrigações legais ou regulatórias, resolver disputas e exercer direitos. Encerrada a finalidade ou expirado o prazo aplicável, os dados são excluídos, anonimizados ou mantidos de forma restrita quando a lei permitir ou exigir.

Os eventos externos do Google armazenados em cache e a chave de conexão são excluídos quando o usuário desconecta o Google Agenda no aplicativo. Para solicitar a exclusão da conta e dos demais dados pessoais, envie um pedido para meuconsultoriosimples@gmail.com usando o e-mail cadastrado. Poderemos confirmar a identidade antes de concluir a solicitação. Dados cuja conservação seja obrigatória poderão ser mantidos pelo prazo legal aplicável, com acesso restrito.

9. Direitos dos titulares

Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), o titular pode solicitar, conforme aplicável: confirmação do tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; revogação do consentimento; oposição e revisão de decisões automatizadas.

Solicitações podem ser enviadas para meuconsultoriosimples@gmail.com. Quando o pedido envolver dados de um paciente cadastrados por um profissional, o paciente deverá, em regra, procurar diretamente o profissional ou estabelecimento responsável por seu atendimento.

10. Cookies e tecnologias necessárias

Podemos usar cookies e armazenamento local estritamente necessários para autenticação, segurança, manutenção da sessão, preferências e funcionamento do aplicativo. O bloqueio dessas tecnologias pode impedir o acesso ou o uso de determinados recursos.

11. Crianças e adolescentes

O serviço é destinado a profissionais e estabelecimentos de saúde, não ao uso autônomo por crianças. Quando um profissional registra dados de paciente menor de idade, deve observar as bases legais, autorizações e deveres específicos previstos na legislação aplicável.

12. Alterações desta Política

Esta Política poderá ser atualizada para refletir mudanças no serviço, na legislação ou em nossas práticas. A versão vigente permanecerá publicada nesta página, com a data da última atualização. Quando a alteração for relevante para o uso de dados, adotaremos meios adequados para informar os usuários.

13. Contato

Para dúvidas, solicitações de privacidade, revogação de consentimento ou exclusão de dados, escreva para: