Política de Privacidade

1. Quem somos e responsabilidades

Este documento é um modelo da Política de Privacidade do G Clinic, oferecido por [RAZÃO SOCIAL], CNPJ [CNPJ], com endereço em [ENDEREÇO]. Os dados de identificação e contato devem ser completados pela empresa antes do uso definitivo deste documento.

A clínica é a controladora dos dados dos seus pacientes e leads: decide as finalidades e bases legais do tratamento. O G Clinic atua como operador desses dados, seguindo as instruções legítimas da clínica. Para dados de conta, contratação, segurança e relacionamento com seus usuários, o G Clinic atua como controlador, nos termos da Lei Geral de Proteção de Dados (LGPD).

2. Dados tratados

Tratamos dados de cadastro e acesso da conta e da equipe, como nome, email, identificadores de usuário, vínculo com a clínica, função, permissões e registros necessários à segurança e à contratação. A clínica insere dados de pacientes, agendamentos, contatos, serviços, pacotes, sessões e registros administrativos e financeiros.

A clínica também pode inserir dados pessoais sensíveis de saúde: ficha clínica, anamnese, alergias, observações e fotos de antes e depois. Esses registros exigem proteção especial. A clínica deve limitar o cadastro ao necessário, definir quem pode acessar e informar os pacientes sobre seu tratamento. Fotos não devem ser usadas em publicidade sem a autorização adequada e a observância das normas profissionais aplicáveis.

3. Finalidades e bases legais

Os dados de conta são usados para executar o contrato e procedimentos preliminares, administrar planos e acessos, prestar suporte e atender obrigações legais. Medidas proporcionais de prevenção de fraude e segurança podem se apoiar em legítimo interesse, quando aplicável, com avaliação de necessidade e dos direitos dos titulares. Comunicações ou usos opcionais que dependam de consentimento devem permitir sua revogação.

Cabe à clínica identificar e documentar a base legal de cada finalidade envolvendo pacientes e leads. Para dados comuns, podem ser aplicáveis execução de contrato, obrigação legal, consentimento ou outras hipóteses da LGPD. Para dados sensíveis, devem ser observadas as hipóteses específicas do artigo 11, como consentimento específico e destacado, obrigação legal ou tutela da saúde, esta somente nas situações e por agentes autorizados pela lei. Legítimo interesse não é base legal para dados sensíveis. O uso do sistema não substitui essa avaliação.

4. Leads e integrações

A clínica pode configurar a entrada de leads de serviços como Meta, Instagram, WhatsApp e ManyChat. Conforme os dados enviados pela integração, o CRM recebe nome, telefone, email, origem, campanha, interesse e mensagem, organiza o contato e cria a tarefa de resposta. A clínica é responsável pela origem lícita dos dados, pelos avisos aos titulares e pela configuração segura das integrações.

Os lembretes pelo WhatsApp abrem uma mensagem pronta para a equipe enviar. O G Clinic não envia mensagens automáticas sozinho pelo WhatsApp. Os serviços de terceiros têm suas próprias políticas e podem tratar dados sob responsabilidades distintas.

5. Inteligência artificial

Quando um usuário solicita uma resposta ao Gestor IA, a pergunta e o contexto administrativo necessário podem ser enviados à OpenAI, conforme o provedor configurado. A IA serve de apoio à gestão; não realiza diagnóstico nem define conduta profissional. Registros clínicos não são incluídos automaticamente no contexto gerencial. Não inclua na pergunta dados sensíveis ou identificadores de pacientes que não sejam necessários.

O tratamento pelo provedor de IA está sujeito às condições do serviço contratado. Não afirmamos que todo dado enviado fica exclusivamente no Brasil, nem prometemos ausência de retenção ou de uso pelo provedor além do que estiver efetivamente contratado. A clínica deve avaliar a adequação desse recurso às suas obrigações.

6. Suboperadores e transferência internacional

Usamos fornecedores de hospedagem em nuvem, banco de dados, armazenamento, autenticação, provedor de IA e serviços de integração para operar o sistema. Compartilhamos apenas os dados necessários a cada finalidade, sujeitos a controles de acesso e obrigações contratuais pertinentes. A relação atualizada de fornecedores e informações adicionais podem ser solicitadas por [E-MAIL DE CONTATO].

Esses fornecedores podem processar ou armazenar dados em outros países. Quando houver transferência internacional, devem ser observados os mecanismos e garantias previstos na LGPD e na regulamentação da ANPD, incluindo cláusulas contratuais e outras hipóteses aplicáveis. A localização e as condições efetivas dependem do fornecedor utilizado.

7. Armazenamento no aparelho e notificações

O navegador mantém dados necessários à sessão de acesso e preferências, como período e aba escolhidos. O app instalável mantém arquivos estáticos para seu funcionamento; dados de pacientes, chamadas de API e autenticação não são guardados no cache do service worker. Isso não elimina o armazenamento local necessário à sessão nem informações mantidas temporariamente em memória durante o uso.

Notificações no aparelho dependem da permissão do navegador e de uma inscrição vinculada ao usuário. Podem mostrar título e trecho de eventos da clínica, inclusive na tela bloqueada. É possível desligar tipos de aviso e remover aparelhos em Configurações. Prefira aparelhos protegidos e encerre a sessão em dispositivos compartilhados.

8. Segurança

Adotamos controles de acesso por usuário, clínica e função, proteção de credenciais e tokens, validações e medidas de isolamento dos registros. A clínica deve administrar convites e permissões, revogar acessos desnecessários e proteger suas contas e aparelhos. Nenhum sistema é completamente imune a falhas ou acessos indevidos; não declaramos certificações que não tenham sido efetivamente obtidas.

9. Retenção, exclusão e encerramento

Conservamos dados pelo tempo necessário às finalidades, ao contrato e às obrigações legais. A clínica define os prazos aplicáveis aos registros de pacientes, considerando deveres profissionais e legais. Exclusão e exportação devem ser solicitadas pelos canais de contato e realizadas por pessoa autorizada, respeitando essas obrigações.

Após o encerramento, dados podem precisar ser mantidos para cumprimento de obrigações legais, exercício de direitos e segurança, com acesso restrito. Cópias de segurança seguem seu ciclo de retenção e não são necessariamente apagadas de imediato. Os prazos e procedimentos efetivos serão informados à clínica; este modelo não estabelece prazo de exclusão que o serviço não tenha implementado.

10. Direitos dos titulares

Nos casos previstos em lei, o titular pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares, portabilidade conforme regulamentação, revogação de consentimento e revisão de decisões exclusivamente automatizadas, quando existentes. Pode também apresentar reclamação à ANPD. Há exceções legais e pode ser necessário verificar a identidade para proteger os dados.

Pacientes e leads devem procurar primeiro a clínica responsável pelo atendimento, que é a controladora dos seus dados. O G Clinic auxilia a clínica como operador. Para dados da própria conta ou dúvidas sobre esta Política, contate [E-MAIL DE CONTATO]. O encarregado de dados é [ENCARREGADO DE DADOS].

11. Incidentes e alterações

Suspeitas de acesso indevido devem ser comunicadas a [E-MAIL DE CONTATO]. Ao tomar conhecimento de incidente, o G Clinic avaliará o ocorrido e informará a clínica quando pertinente, para apoiar suas providências. Comunicações à ANPD e aos titulares devem observar as responsabilidades, critérios e prazos legais e regulamentares aplicáveis.

Esta Política pode ser atualizada para refletir mudanças no serviço e na legislação. Alterações relevantes serão comunicadas de forma apropriada. A data da versão vigente aparece no início do documento. Contato: [RAZÃO SOCIAL], [ENDEREÇO], [E-MAIL DE CONTATO].