Política de Privacidade

1. Sobre o Agenda VIP

O Agenda VIP é um aplicativo de acesso restrito para organização da agenda profissional da Dra. Rafaela Laranjeira e dos espaços pessoais de seus usuários autorizados. Reúne agendamentos, cadastros de pacientes, atendimentos, documentos, tarefas e notas, conforme as permissões de cada perfil.

Esta política descreve o tratamento de dados no aplicativo e, em especial, a conexão opcional da agenda profissional com o Google Agenda. Dúvidas e solicitações de privacidade podem ser encaminhadas a rafa.medufpa2013@gmail.com.

2. Dados utilizados no aplicativo

Conforme o uso, o aplicativo trata dados de identificação e contato, como nome, e-mail, telefone e data de nascimento; informações de agendamentos; registros de atendimento e documentos anexados; e conteúdos de tarefas, notas e eventos pessoais inseridos pelos usuários ou por agentes autorizados.

Esses dados são utilizados para organizar a agenda, apoiar os atendimentos, armazenar os registros solicitados e executar as integrações habilitadas. Informações de saúde exigem cuidado especial e não são publicadas nesta página nem disponibilizadas como conteúdo público do aplicativo.

Também são utilizados cookies de sessão para manter o acesso autenticado e registros técnicos de segurança, auditoria e funcionamento. O acesso às informações depende da autenticação e das permissões do usuário ou da chave de integração.

3. Integração com o Google Agenda

A conexão é opcional e depende da autorização da Dra. Rafaela em sua conta Google. A integração cria e mantém um calendário dedicado, chamado Agenda VIP - Profissional. A sincronização é unidirecional: do Agenda VIP para o Google Agenda. Alterações feitas no Google não atualizam a agenda do aplicativo.

• Identificação da conta: utilizamos o e-mail verificado e o identificador da conta Google para associar a autorização à conta correta.
• Permissão de calendário: solicitamos a permissão calendar.app.created, além das permissões de identificação. Não solicitamos acesso geral a todos os calendários da conta.
• Dados enviados: nome do paciente, data, horários de início e fim e local do compromisso, além de identificadores técnicos para sincronização. Esta integração não envia telefone, data de nascimento, prontuário, notas clínicas, documentos, valores, descrição de procedimentos ou links de teleconsulta.
• Dados consultados no Google: identificadores e informações dos eventos no calendário dedicado, necessários para conferir, atualizar ou remover as cópias sincronizadas.
• Dados armazenados: identificação da conta e do calendário, credencial de renovação da autorização, vínculos dos eventos e registros técnicos de sincronização, como datas, estado e códigos de erro.

O envio não inclui a agenda pessoal, as tarefas, as notas ou os documentos. A integração não adiciona convidados e cria eventos privados, sem lembretes automáticos do Google. As permissões de compartilhamento que o titular configurar no próprio Google também determinam quem poderá visualizar esse calendário; evite compartilhá-lo publicamente.

Os dados obtidos pelas APIs do Google são utilizados somente para fornecer e manter essa integração. Não são vendidos, utilizados para publicidade ou usados para treinar modelos de inteligência artificial. O uso e a transferência desses dados seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

4. Serviços e integrações

O aplicativo e seu banco de dados utilizam infraestrutura Railway. Quando a conexão é autorizada, os dados descritos acima são transmitidos ao Google para manter o calendário dedicado. Esses prestadores podem processar dados em infraestrutura localizada fora do Brasil.

Outras funções habilitadas no aplicativo, como armazenamento de arquivos, assistência por inteligência artificial e notificações por agentes, podem envolver serviços específicos para executar a solicitação do usuário. Elas são separadas da sincronização com o Google Agenda: autorizar o calendário não autoriza o envio de prontuários, documentos ou dados da conta Google a esses agentes.

5. Proteção e acesso

O aplicativo utiliza HTTPS, autenticação e controles de acesso por perfil. A credencial de renovação do Google é armazenada criptografada no servidor. Essas medidas reduzem riscos, mas nenhum serviço pode garantir segurança absoluta.

Não compartilhe senhas ou chaves de API. Compartilhe informações pessoais somente com pessoas e serviços autorizados. O nome de um paciente associado a um compromisso também deve ser tratado com cuidado, mesmo sem detalhes clínicos.

6. Desconexão, retenção e exclusão

Em Configurações → Google Agenda → Desconectar, a sincronização é interrompida e a credencial de renovação armazenada pelo aplicativo é removida. Identificadores da conta, do calendário e dos eventos e registros técnicos podem permanecer para manter a consistência e evitar duplicações em uma reconexão.

Desconectar não apaga o calendário nem os eventos já enviados ao Google. O titular pode excluí-los diretamente no Google Agenda e revogar a autorização na página de conexões da Conta Google.

Os registros do Agenda VIP são mantidos enquanto necessários para as funcionalidades utilizadas, a segurança, a continuidade dos atendimentos e as obrigações aplicáveis. A desconexão do Google não exclui cadastros ou registros clínicos do aplicativo. Cópias de segurança seguem os ciclos de retenção da infraestrutura utilizada.

7. Solicitações e alterações desta política

Para solicitar acesso, correção ou exclusão de dados, ou esclarecer o tratamento de suas informações, escreva para rafa.medufpa2013@gmail.com. Poderá ser necessário confirmar sua identidade. A solicitação será avaliada considerando os dados envolvidos e eventuais obrigações de conservação de registros.

Esta página será atualizada quando houver mudanças relevantes. Novos usos ou permissões de dados do Google que dependam de autorização serão apresentados antes de serem habilitados.