1. Dados que podemos coletar
Podemos coletar dados informados por você, como nome, telefone, e-mail, empresa, mensagem enviada, dados de suporte e informações necessárias para contratação. Também podemos registrar dados técnicos de navegação, como endereço IP, páginas acessadas, dispositivo, navegador e interações com formulários.
2. Finalidades do tratamento
Utilizamos dados pessoais para responder contatos, apresentar a plataforma, organizar demonstrações, conduzir contratação, prestar suporte, melhorar o site, proteger acessos, cumprir obrigações legais e manter registros administrativos relacionados ao relacionamento com clientes e interessados.
3. Dados inseridos pelas clínicas
Quando uma clínica utiliza o Easy Clínicas para registrar informações de clientes, profissionais, agenda, documentos, financeiro ou operação, a clínica define quais dados serão tratados e com quais finalidades. Nesses casos, o Easy Clínicas atua como fornecedor de tecnologia e processa os dados conforme contrato, configurações e instruções da clínica contratante.
4. Integração com o Google Agenda
A integração é opcional e somente é ativada depois que o profissional autoriza expressamente o Easy Clínicas pela tela do Google. Usamos o escopo calendar.app.created para criar um calendário secundário exclusivo do Easy Clínicas e incluir, alterar ou cancelar apenas os eventos desse calendário. Não acessamos a agenda principal nem outros calendários do profissional.
Recebemos o e-mail da Conta Google autorizada e armazenamos, de forma protegida, os tokens de autorização, identificadores do calendário e dos eventos e registros técnicos de sincronização. O título do calendário identifica a clínica e o profissional. Conforme a configuração escolhida pela clínica, os eventos enviados ao Google contêm horário, duração e uma identificação genérica do atendimento ou somente o primeiro nome do cliente e o serviço agendado. Não enviamos nome completo, telefone, CPF, preço, observações, prontuário ou outras informações clínicas.
Esses dados são usados somente para fornecer e manter a sincronização solicitada, não são vendidos, usados para publicidade ou utilizados para treinamento de modelos de inteligência artificial. O uso de informações recebidas das APIs do Google observa a Google API Services User Data Policy, inclusive os requisitos de uso limitado.
A clínica pode desconectar a conta no cadastro do profissional. A desconexão revoga e elimina os tokens armazenados e interrompe novas sincronizações; o calendário e os eventos já criados no Google são preservados para que o profissional possa consultá-los ou removê-los. O profissional também pode revogar o acesso pelas permissões de sua Conta Google.
5. Bases legais
O tratamento pode ocorrer para execução de contrato ou procedimentos preliminares, cumprimento de obrigações legais, exercício regular de direitos, legítimo interesse, proteção contra fraude e, quando aplicável, consentimento. A base concreta depende do contexto e da finalidade do uso.
6. Compartilhamento
Podemos compartilhar dados com fornecedores necessários para hospedagem, infraestrutura, e-mail, segurança, análise, atendimento, cobrança, contabilidade e obrigações legais. Esses fornecedores devem tratar os dados de forma compatível com esta política e com medidas adequadas de segurança.
7. Retenção
Os dados são mantidos pelo tempo necessário para cumprir as finalidades informadas, atender contratos, preservar registros de segurança, cumprir obrigações legais ou exercer direitos. Dados de ambientes contratados seguem também as regras de retenção e exclusão previstas em contrato e nas configurações aplicáveis.
8. Segurança
Adotamos medidas técnicas e organizacionais para proteger dados pessoais contra acesso não autorizado, perda, alteração e uso indevido. Nenhum ambiente digital é livre de risco absoluto, por isso usuários e clínicas também devem proteger credenciais, dispositivos e permissões internas.
10. Direitos dos titulares
Nos termos da legislação aplicável, titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento e revisão de decisões automatizadas, quando cabível. Solicitações relacionadas a dados mantidos por uma clínica podem precisar ser encaminhadas à própria clínica controladora.
11. Contato de privacidade
Para dúvidas ou solicitações sobre privacidade, envie uma mensagem para comercial@easyclinicas.com.br. Podemos solicitar informações adicionais para confirmar identidade, localizar registros e proteger a segurança dos dados.