Privacidade
Política de Privacidade
Esta política descreve como o EquilibrArt CRM (app.equilibrart.com.br) coleta, usa, armazena e compartilha dados pessoais, inclusive dados obtidos via Google quando a clínica conecta a Google Agenda.
Controlador: EquilibrArt. Contato: privacidade@equilibrart.com.br. Última atualização: 12 de setembro de 2026.
1. Quem somos
O EquilibrArt CRM é o sistema interno da clínica EquilibrArt para gestão de clientes, consultas, exames, protocolos, estoque, financeiro e agenda da equipe autorizada.
2. Quais dados coletamos
Conta da equipe: nome, e-mail, senha (armazenada de forma segura), cargo, permissões, registros de login e auditoria operacional.
Clientes / pacientes: dados cadastrais e clínicos necessários ao atendimento (contato, documentos, histórico de saúde, exames, consultas, protocolos, imagens e autorizações quando houver).
Uso do sistema: logs técnicos, preferências e, quando habilitado, métricas de uso de assistentes de apoio clínico (Maya).
3. Dados do Google (Google Agenda)
Se um administrador ou usuário autorizado conectar a conta Google nas configurações do CRM, solicitamos permissões OAuth para:
- ler o e-mail da conta Google usada na conexão (identificação);
- criar, atualizar, sincronizar e, quando necessário, cancelar eventos de calendário relacionados a horários de atendimento do CRM.
Como usamos: apenas para sincronizar a agenda da clínica com o Google Calendar (ida e volta dos eventos vinculados aos atendimentos). Não usamos dados do Google para anúncios, venda a terceiros ou treinamento de modelos de IA de terceiros.
Armazenamento: tokens OAuth (incluindo refresh token) ficam armazenados de forma segura no servidor do CRM para manter a sincronização. Metadados de sync (por exemplo identificadores de canal/watch) também podem ser guardados.
Compartilhamento: os dados de calendário transitam entre o CRM e os serviços Google necessários à API Calendar. Não vendemos esses dados.
Revogação: a conexão pode ser desfeita a qualquer momento em Configurações do CRM ou em myaccount.google.com/permissions. Após a desconexão, paramos de acessar a Agenda; tokens são removidos do CRM.
4. Bases legais
Execução de contrato / procedimentos
Cadastro, agenda, cobrança e comunicação necessárias ao atendimento contratado.
Obrigação legal de prontuário
Registro clínico, ficha de saúde, exames, consulta e atos de enfermagem para cumprimento de deveres profissionais e guarda do prontuário.
Interesse legítimo operacional
Segurança da conta (login, senha, auditoria operacional), prevenção a fraude e melhoria do serviço, com minimização.
Consentimento (quando aplicável)
Uso de imagem e finalidades extras só com termo/autorização específica do titular.
5. Retenção
Prontuário clínico e documentos assinados: guarda longa (referência usual de cerca de 20 anos após o último registro clínico). Registros de segurança e operação do sistema (acessos, sincronizações, falhas): retenção curta (padrão 90 dias). Registros de uso de assistência por inteligência artificial no atendimento: cerca de 180 dias (a clínica pode ajustar esse prazo). Imagens clínicas e termo de autorização de imagem: enquanto houver vínculo assistencial e obrigação legal.
6. Seus direitos
- Acesso: Saber quais dados pessoais tratamos sobre você.
- Correção: Pedir correção de dados incompletos ou desatualizados.
- Portabilidade: Receber cópia dos dados cadastrais/portáveis em formato estruturado, quando aplicável.
- Eliminação: Pedir a exclusão de dados cujo tratamento dependa do seu consentimento (por exemplo, divulgação de imagem). O prontuário clínico e registros do atendimento são mantidos pelo prazo legal: não são apagados só porque houve um pedido de eliminação.
- Informação: Obter informações sobre compartilhamentos e bases legais do tratamento.
7. Segurança e operadores
Adotamos medidas técnicas e organizacionais razoáveis (controle de acesso, criptografia em trânsito, segregação de ambiente). Podemos usar provedores de infraestrutura, e-mail, armazenamento e APIs (incluindo Google) como operadores, apenas para as finalidades descritas nesta política.
8. Fazer um pedido
Pacientes com portal podem enviar autenticados. Se preferir, escreva para privacidade@equilibrart.com.br.
Entrar no portal