Política de Privacidade

1. Quem somos

Esta Política descreve como o Medainer trata dados pessoais. Para dados de conta, contratação e relacionamento comercial, o operador responsável é Bruno Marcel, documento CPF 075.***.***-69, com contato principal em privacidade@medainer.com.br.

Para dados de pacientes inseridos por clínicas na plataforma, a clínica contratante atua como controladora e o Medainer atua como operador.

2. Quais dados podemos tratar

Podemos tratar dados cadastrais de usuários, dados de autenticação, registros de acesso, logs operacionais, dados de agenda, dados administrativos, dados financeiros e dados clínicos inseridos pelo cliente no contexto do serviço contratado.

3. Finalidades do tratamento

Os dados são tratados para autenticação, operação da plataforma, agendamentos, prontuário, gestão de pacientes, faturamento, suporte técnico, segurança, prevenção a abuso e execução das funcionalidades contratadas.

4. Bases legais e papéis

As bases legais podem incluir execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse e consentimento quando necessário.

Para dados de pacientes, a definição da base legal principal cabe à clínica controladora. O Medainer executa o processamento técnico dentro do escopo contratado.

5. Compartilhamento e suboperadores

O compartilhamento ocorre apenas com terceiros necessários para a prestação do serviço, suporte, segurança, comunicações transacionais e integrações habilitadas.

• Infraestrutura de hospedagem da aplicação e banco de dados.
• Provedor de e-mail transacional para autenticação, confirmações e comunicações operacionais.
• Integradores de mensageria e WhatsApp habilitados pelo cliente.
• Plataforma de pagamentos e faturamento, quando houver assinatura paga.

6. Transferência internacional

Alguns fornecedores de infraestrutura, mensageria ou e-mail podem processar dados fora do Brasil. Nesses casos, buscamos adotar salvaguardas contratuais e técnicas compatíveis com a LGPD.

7. Segurança

Aplicamos medidas técnicas e organizacionais para proteção dos dados, incluindo controles de acesso, autenticação, segregação por tenant, criptografia de segredos de integração, logs operacionais e rotinas de backup compatíveis com a operação do serviço.

8. Direitos dos titulares

Solicitações de acesso, correção, eliminação e portabilidade devem ser direcionadas à clínica responsável pelos dados quando se tratar de informações de pacientes. O Medainer presta suporte técnico à controladora quando necessário.

Para dados de conta, relacionamento comercial e operação do próprio Medainer, o titular pode contatar diretamente o canal de privacidade.

9. Retenção e descarte

Os dados são retidos pelo tempo necessário à execução do contrato, atendimento de obrigações legais, defesa de direitos e cumprimento das rotinas de backup aplicáveis ao serviço.

Após o encerramento contratual, a retenção, exportação e exclusão seguem o contrato com a clínica e os prazos operacionais e legais cabíveis.

10. Cookies e sessão

A aplicação pode utilizar cookies e tecnologias equivalentes estritamente necessários para autenticação, manutenção de sessão, segurança e funcionamento do ambiente web.

11. Uso de Dados do Usuário do Google (Google API Services)

Ao conectar sua conta do Google ao Medainer para sincronização com o Google Calendar, aplicam-se as diretrizes específicas abaixo:

• Dados acessados: Acessamos o endereço de e-mail da conta do Google (para identificação da conta conectada) e os dados de eventos da agenda (Google Calendar, via escopo calendar.events e userinfo.email).
• Finalidade e uso dos dados: Os dados acessados são utilizados estritamente para permitir que o profissional visualize, crie, atualize e exclua eventos referentes a agendamentos médicos da plataforma em seu Google Calendar.
• Não compartilhamento e transferência: O Medainer não vende, não aluga e não transfere dados recebidos das APIs do Google a terceiros, corretores de dados ou parceiros comerciais, exceto conforme estritamente necessário para prestar o serviço de sincronização contratado.
• Proteção e segurança: Os tokens de autenticação OAuth (tokens de acesso e renovação) são armazenados em banco de dados seguro de forma criptografada, com tráfego protegido por SSL/TLS e restrições rígidas de acesso.
• Retenção e exclusão: Os dados de integração e tokens são mantidos apenas enquanto a sincronização estiver ativa. O usuário pode desconectar sua conta do Google a qualquer momento nas configurações do Medainer ou revogá-la na página de segurança da Conta Google, hipótese em que os tokens de acesso associados são excluídos permanentemente.
• Proibição de anúncios e treinamento de IA/ML: Os dados do usuário do Google não são utilizados para exibição ou direcionamento de anúncios (anúncios personalizados, retargeting ou baseados em interesse) e não são utilizados para desenvolver, aprimorar ou treinar modelos de Inteligência Artificial (IA) ou Aprendizado de Máquina (ML).

O uso e a transferência para qualquer outro aplicativo das informações recebidas das APIs do Google pelo Medainer aderem estritamente à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use Requirements).

12. Contato

Assuntos gerais: contato@medainer.com.br.

Para assuntos de privacidade e proteção de dados: privacidade@medainer.com.br.

Canal dedicado para solicitações de titulares e fluxo LGPD: /lgpd.

Endereço de referência do operador: SaaS Online.