Política de Privacidade

1. Controlador de Dados

O controlador dos dados pessoais coletados pela Plataforma é a Maggma Soluções em Sistemas sob Medida Ltda., CNPJ 36.899.018/0001-14, com sede em Bocaiúva/MG. Contato do encarregado (DPO): privacidade@clinvo.com.br.

Os dados dos pacientes inseridos pelo fisioterapeuta na Plataforma são de responsabilidade do próprio fisioterapeuta, que atua como controlador desses dados. O Clinvo atua como operador nesses casos.

2. Dados Coletados

2.1 Dados do Usuário (fisioterapeuta/clínica)

• Nome completo, e-mail, telefone e WhatsApp;
• Dados da clínica (nome, CNPJ, endereço);
• Dados de pagamento (processados por gateway seguro — não armazenamos dados de cartão);
• Logs de acesso (IP, data/hora, ações realizadas).

2.2 Dados dos Pacientes (inseridos pelo Usuário)

• Nome, data de nascimento, CPF, endereço, telefone e e-mail;
• Número de WhatsApp (para envio de lembretes, com opt-in);
• Convênio e número da carteirinha, quando a clínica atende pelo convênio;
• Dados de saúde: anamnese, diagnóstico, evoluções clínicas;
• Assinatura manuscrita do paciente, quando a clínica a coleta ao fim do atendimento;
• Cobranças e pagamentos registrados pela clínica;
• Documentos e exames enviados pelo usuário.

2.3 Dados da integração com Google Agenda (opcional)

Somente se o Usuário optar por conectar a própria conta Google ao Clinvo (recurso disponível nos planos Profissional e Clínica), recebemos e armazenamos:

• O endereço de e-mail da conta Google conectada;
• Os tokens de autorização OAuth emitidos pelo Google (token de acesso e token de atualização), armazenados criptografados;
• A data da conexão e os identificadores dos eventos que o próprio Clinvo criou na agenda do Usuário;
• Registros técnicos de sincronização (operação realizada, resultado e eventual mensagem de erro).

O Clinvo não lê, não copia e não armazena os demais eventos, agendas ou contatos da conta Google. O funcionamento completo da integração está descrito na seção 6.

2.4 Dados do aplicativo (Android e iPhone)

• Câmera e fotos: acessadas só quando o Usuário escolhe fotografar ou anexar um documento, um exame ou a logo da clínica. A imagem vai para a conta da clínica, como qualquer anexo enviado pelo painel;
• Credenciais salvas: quando o Usuário marca a opção de lembrar o acesso, o e-mail e a senha ficam no armazenamento seguro do próprio aparelho (Keychain no iPhone, Keystore no Android) e não são enviados a terceiros;
• O aplicativo não acessa localização, contatos, microfone nem identificadores de publicidade, e não contém anúncios.

3. Finalidade do Tratamento

• Prestação e melhoria dos serviços da Plataforma;
• Envio de lembretes de consulta via WhatsApp (com opt-in do paciente);
• Sincronização dos agendamentos com a agenda do Google do Usuário, quando ele conecta a própria conta (ver seção 6);
• Cobrança e controle de assinaturas;
• Comunicações relacionadas ao serviço (atualizações, segurança);
• Cumprimento de obrigações legais e regulatórias.

4. Base Legal (LGPD)

• Execução de contrato — para prestação dos serviços contratados;
• Consentimento — para envio de lembretes de WhatsApp aos pacientes e para a integração com Google Agenda, autorizada pelo próprio Usuário na tela de permissões do Google e revogável a qualquer momento;
• Legítimo interesse — para segurança da plataforma e prevenção a fraudes;
• Cumprimento de obrigação legal — para atendimento a autoridades competentes.

5. Compartilhamento de Dados

O Clinvo não vende dados pessoais. Compartilhamos dados apenas com:

• Provedor de infraestrutura em nuvem — hospedagem dos servidores e armazenamento de dados;
• Stripe — processamento dos pagamentos da assinatura (os dados do cartão ficam só com a Stripe);
• Meta (WhatsApp) — envio de lembretes aos pacientes que deram opt-in;
• Brevo — envio de e-mails transacionais;
• Google (Google Agenda) — somente quando o Usuário conecta a própria conta Google: os dados de agendamento descritos na seção 6.3 são gravados como eventos na agenda do Google desse Usuário;
• Autoridades públicas — quando exigido por lei ou ordem judicial.

6. Integração com Google Agenda

A integração com o Google Agenda é opcional e é ativada individualmente por cada profissional em Configurações › Integrações, por meio da tela de autorização do próprio Google (OAuth 2.0). Nenhum dado é trocado com o Google antes dessa autorização. Esta seção descreve, conforme exigido pela Política de Dados do Usuário dos Serviços de API do Google, como o Clinvo acessa, usa, armazena e compartilha os dados obtidos por meio dessa integração.

6.1 Permissões solicitadas

• Ver, criar, alterar e excluir eventos nas agendas das quais você é proprietário (escopo calendar.events.owned) — usada exclusivamente para criar, atualizar e remover, na agenda principal do Usuário, os eventos que espelham os agendamentos feitos no Clinvo. Este escopo não dá acesso a agendas de terceiros compartilhadas com o Usuário;
• Ver o endereço de e-mail principal da sua Conta do Google (escopo userinfo.email) — usada apenas para exibir, no painel do Clinvo, qual conta está conectada.

Embora a permissão de eventos permita leitura, o Clinvo não lê, não lista e não importa os eventos já existentes na sua agenda, não acessa agendas de terceiros, contatos ou qualquer outro dado da Conta do Google e não envia e-mails em seu nome. A sincronização acontece em uma única direção: do Clinvo para o Google.

6.2 Como usamos os dados recebidos do Google

Os dados recebidos do Google são usados somente para prestar o recurso de sincronização ao próprio Usuário que o ativou: manter a autorização válida entre sessões, identificar a conta conectada e localizar os eventos criados pelo Clinvo para atualizá-los ou removê-los quando o agendamento mudar. Não utilizamos dados obtidos do Google para publicidade, para traçar perfis, para treinar ou aperfeiçoar modelos de inteligência artificial ou para qualquer finalidade não descrita nesta política.

6.3 Dados enviados do Clinvo para o Google

Ao sincronizar um agendamento, o Clinvo grava na agenda do Google do Usuário um evento contendo:

• Nome do serviço e nome do paciente (título do evento);
• Data, horário de início e horário de término;
• Telefone e WhatsApp do paciente e as observações do agendamento (descrição do evento);
• E-mail do paciente, quando cadastrado na ficha, incluído como convidado do evento.

Esses dados passam a ser armazenados pelo Google na conta do Usuário e ficam sujeitos à Política de Privacidade do Google. Cabe ao Usuário, na condição de controlador dos dados de seus pacientes, avaliar a conveniência de manter essas informações em sua conta Google. Dados clínicos (anamnese, evoluções, documentos e exames) nunca são enviados ao Google.

6.4 Armazenamento e proteção

Os tokens de autorização são armazenados criptografados (AES-256-GCM) em nosso banco de dados, com a chave de criptografia mantida fora do banco, e são utilizados apenas pelos servidores do Clinvo para se comunicar com a API do Google. A equipe do Clinvo não acessa a sua agenda do Google nem os tokens em texto claro. Dados obtidos do Google só são examinados por pessoas com o seu consentimento expresso para fins de suporte, para fins de segurança (como investigação de abuso) ou quando exigido por lei.

6.5 Compartilhamento dos dados recebidos do Google

Os dados recebidos do Google não são vendidos, cedidos nem transferidos a terceiros, exceto ao provedor de infraestrutura em nuvem que hospeda o Clinvo, nas mesmas condições da seção 5, e às autoridades públicas quando exigido por lei ou ordem judicial.

6.6 Retenção e exclusão

Ao desconectar a integração em Configurações › Integrações, o Clinvo revoga a autorização junto ao Google e exclui imediatamente os tokens, o e-mail da conta Google e a data de conexão. O Usuário também pode revogar o acesso a qualquer momento em myaccount.google.com/permissions; nesse caso os tokens armazenados perdem a validade e podem ser excluídos mediante solicitação ao DPO. Os eventos já criados na agenda do Google permanecem lá após a desconexão e podem ser removidos pelo Usuário diretamente no Google Agenda.

6.7 Conformidade com a política do Google

O uso e a transferência, pelo Clinvo, de informações recebidas das APIs do Google para qualquer outro aplicativo obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Clinvo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

7. Retenção e Exclusão de Dados

7.1 Cancelar a assinatura não apaga nada

Enquanto a conta existir, os dados são mantidos. Se a assinatura for cancelada ou o período de teste terminar, o acesso fica bloqueado, mas os dados continuam guardados para que a clínica possa voltar a usar a Plataforma quando quiser.

7.2 Excluir a conta

O Usuário pode excluir a conta a qualquer momento pelo aplicativo (Perfil › Excluir conta), pelo painel (Configurações › Meu Perfil › Excluir minha conta) ou pelo e-mail privacidade@clinvo.com.br. O passo a passo está em clinvo.com.br/excluir-conta. O acesso é bloqueado na hora e a exclusão definitiva acontece 30 dias depois do pedido. Nesse prazo nada é apagado, e a exclusão pode ser desfeita pelo suporte. O Usuário recebe um e-mail no pedido e outro quando a exclusão é concluída.

• Exclusão do próprio acesso (a clínica continua): são apagados o e-mail, o telefone, a senha e a foto. O nome e o registro profissional continuam nos atendimentos que o profissional registrou, porque o prontuário pertence à clínica e deve identificar o profissional responsável por cada registro (Resolução COFFITO 414/2012).
• Exclusão da clínica (quando quem exclui é o único administrador): são apagados todos os dados da clínica — pacientes, prontuários, anexos, agenda e financeiro — e os dados pessoais de toda a equipe. A assinatura é cancelada no momento do pedido.

A guarda do prontuário é responsabilidade do profissional ou da clínica, que atuam como controladores dos dados dos pacientes. Antes de excluir a conta, a clínica pode pedir uma cópia dos dados ao suporte.

7.3 O que é mantido após a exclusão

• Registros exigidos por lei: as faturas da assinatura, pelo prazo da legislação fiscal, e os registros de acesso à aplicação (data, hora e endereço IP), por 6 meses (Marco Civil da Internet, art. 15);
• Cópias de segurança (backups), que expiram automaticamente em até 30 dias depois da exclusão definitiva;
• Informações estatísticas anonimizadas sobre o uso da conta (como a especialidade, as datas de cadastro e de exclusão e os totais de registros), que não identificam a clínica, os profissionais nem os pacientes (LGPD, arts. 12 e 16, IV).

Os dados da integração com Google Agenda seguem, além disso, a regra específica da seção 6.6.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo: criptografia em trânsito e em repouso, criptografia adicional dos tokens de integrações externas (como o Google Agenda), backups automáticos diários e controle de acesso por perfil de usuário.

9. Direitos do Titular

Conforme a LGPD, você tem direito a: confirmar a existência de tratamento de seus dados; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar a exclusão de dados; revogar o consentimento; e solicitar a portabilidade dos dados. Solicitações devem ser enviadas para privacidade@clinvo.com.br. A exclusão da própria conta pode ser feita diretamente no aplicativo ou no painel, como descrito na seção 7.

10. Cookies

No site e no painel web, utilizamos:

• Cookies necessários — para o funcionamento da Plataforma (sessão e autenticação);
• Cookies de análise de uso — para entender como o site e o painel são usados e melhorar a experiência;
• Cookies de medição de anúncios — para saber quais anúncios do Clinvo levaram a um cadastro.

Não exibimos anúncios na Plataforma. O aplicativo (Android e iPhone) não usa cookies nem ferramentas de análise de uso ou de anúncios.

11. Contato

Para dúvidas sobre esta Política de Privacidade ou para exercer seus direitos, entre em contato com nosso DPO:
E-mail: privacidade@clinvo.com.br
Prazo de resposta: até 15 dias.

Esta política pode ser atualizada periodicamente. Notificamos os usuários por e-mail sobre alterações relevantes.