Esta política explica como o aplicativo AgendaCare, usado por profissionais de saúde para ver e gerenciar a própria agenda, trata dados pessoais.
Há dois responsáveis diferentes neste serviço, e a distinção importa para entender seus direitos:
O aplicativo não usa ferramentas de análise de uso, publicidade ou rastreamento, não lê a agenda de contatos do seu aparelho e não coleta sua localização. Os botões de ligar e de WhatsApp apenas abrem o aplicativo correspondente no seu aparelho, com o número já preenchido; nada é enviado por nós.
Os dados da sua conta são tratados para permitir seu acesso à agenda — execução do contrato entre a clínica e a Queiroz Code (art. 7º, V, da LGPD). Os dados dos pacientes são tratados para a prestação do serviço de saúde da clínica, que define a finalidade e a base legal aplicável, incluindo as hipóteses do art. 11 da LGPD para dados de saúde.
Não vendemos dados pessoais e não os cedemos para publicidade. Compartilhamos apenas com provedores de infraestrutura necessários para o serviço funcionar (hospedagem, envio de e-mail), que tratam os dados sob instrução nossa e não podem usá-los para outra finalidade. Se você ativar a conexão com o Google Agenda, os atendimentos da sua agenda também são enviados ao Google, nas condições da seção 5.
Você pode conectar sua conta do Google para que os atendimentos da clínica apareçam automaticamente no seu Google Agenda. A conexão é opcional e parte de você: o AgendaCare funciona igual sem ela, e nada é enviado ao Google enquanto você não ativar.
Ao conectar, pedimos três permissões: openid e
email, que servem só para sabermos e mostrarmos na tela com
qual conta do Google você conectou — não dão acesso a nenhum conteúdo da
sua conta — e
https://www.googleapis.com/auth/calendar.app.created, que dá
acesso apenas a um calendário novo, criado pelo AgendaCare
dentro da sua conta. Não conseguimos ler, alterar nem apagar seus
compromissos pessoais, nem nenhum outro calendário seu: nenhuma dessas
permissões alcança isso.
O uso e a transferência, pelo AgendaCare, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Esses dados não são vendidos, não são usados para publicidade, não são usados para treinar modelos de inteligência artificial e não são compartilhados com terceiros fora do necessário para manter a conexão funcionando.
Para desconectar, desative a conexão na mesma tela em que você a ativou:
apagamos o token na hora e paramos de enviar qualquer coisa. Você também
pode revogar o acesso direto pelo Google, em
myaccount.google.com/permissions. O calendário que criamos
continua sendo seu, com os eventos já enviados — mantenha ou apague como
preferir.
Você pode instalar a extensão do AgendaCare para o Chrome, que mostra a ficha, a agenda e o prontuário do contato num painel ao lado da conversa no WhatsApp Web, além da fila de atendimentos que o atendimento automático passou para uma pessoa. A extensão é opcional: o AgendaCare funciona igual sem ela.
A extensão não lê o conteúdo das suas conversas do WhatsApp. Ela não tem permissão sobre o site do WhatsApp Web, não instala nenhum script nas páginas que você visita e não enxerga mensagens, contatos ou mídias de lá. A busca acontece pelo telefone que você digita no painel.
app.agendacare.com.br, autenticadas com esse token. São os
mesmos dados que você já vê ao entrar no AgendaCare pelo navegador: nada
de novo é coletado, e nada é enviado a terceiros.
Os dados de pacientes exibidos na extensão continuam sendo da clínica, nos termos do item 1: a extensão é uma janela para eles, não um novo lugar onde eles passam a morar. Eles não são vendidos, não são usados para publicidade e não são usados para treinar modelos de inteligência artificial.
Para desconectar, abra as opções da extensão e remova o token, ou desinstale a extensão pelo Chrome: nos dois casos o token é apagado do navegador na hora.
A sua conta de acesso é apagada assim que você pede a exclusão pelo aplicativo. Os atendimentos não são apagados junto: eles são registro da clínica, que tem obrigação legal de conservar informação assistencial pelos prazos exigidos da área da saúde. Quem responde por esses prazos é a clínica, como controladora.
No aplicativo, abra Perfil e toque em Excluir minha conta. Você confirma com sua senha e a exclusão acontece na hora: sua conta de acesso, seus tokens — inclusive o da conexão com o Google Agenda, se houver — e os aparelhos registrados são removidos, e você é desconectado. Para voltar a usar o aplicativo depois disso, a clínica precisa enviar um novo convite.
Se a sua conta também dá acesso ao painel administrativo da clínica, o aplicativo remove apenas o acesso ao aplicativo — apagar aquela conta poderia derrubar o acesso administrativo da clínica inteira. Nesse caso, escreva para seleziomarjr@gmail.com e a exclusão é concluída com a nossa ajuda.
A LGPD garante a você confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e exclusão dos dados. Para exercer qualquer um deles, escreva para o nosso encarregado (seção 11). Pedidos sobre dados de pacientes devem ser dirigidos à clínica, que é a controladora deles — se chegarem a nós, encaminhamos.
Seleziomar Queiroz — seleziomarjr@gmail.com.
Se esta política mudar, a data no topo muda com ela. Alterações relevantes são comunicadas pelo aplicativo ou por e-mail antes de passarem a valer.