Política de Privacidade

O Clinum é operado como um produto independente, ainda sem CNPJ próprio nesta fase. Dúvidas, solicitações sobre seus dados ou qualquer outro assunto relacionado a esta política podem ser enviadas para clinum.io@gmail.com.

O Clinum é contratado por empresas (clínicas, estúdios, salões — "organizações"). Cada organização tem seus próprios usuários: dono(a) da conta, administradores, profissionais e recepção. Os dados de uma organização nunca ficam visíveis para outra — o isolamento entre organizações é garantido tanto pela aplicação quanto por políticas de segurança em nível de linha no banco de dados (Row-Level Security).

• Dados da organização: nome, CNPJ, telefone, endereço, plano contratado.
• Dados de usuários/equipe: nome, e-mail, telefone, papel na organização (dono, administrador, profissional, recepção).
• Dados de pacientes/clientes: nome, CPF, telefone, e-mail, data de nascimento e, quando a organização usa esse recurso, ficha de saúde (alergias, histórico, observações clínicas) — inseridos pela própria organização, nunca pelo paciente diretamente.
• Dados de agendamentos: data/horário, serviço, profissional responsável, status (agendado, confirmado, realizado, cancelado, falta), e, quando o atendimento é finalizado, checklist preenchido, relatório em texto e documentos/exames anexados pela equipe.
• Dados de pagamento: a cobrança da mensalidade do Clinum é processada pelo Asaas (gateway de pagamentos) — não armazenamos dados de cartão. A cobrança via Pix de um agendamento é gerada a partir da chave Pix cadastrada pela própria organização; o Clinum não processa nem retém esse valor.
• Dados de acesso ao Google Agenda (opcionais): veja a seção 5.

Só para operar o produto: autenticação e controle de acesso, exibir a agenda, confirmar agendamentos, processar cobrança de mensalidade e de atendimentos, gerar relatórios/histórico do paciente para a própria organização, e dar suporte quando solicitado. Não vendemos dados a terceiros, não usamos os dados para publicidade e não compartilhamos dados de pacientes entre organizações diferentes.

A sincronização com o Google Agenda é opcional — cada profissional decide se conecta a própria conta Google (em Minha conta → Google Calendar). Usamos somente a agenda principal (primary) da conta conectada. Quando conectada, solicitamos permissão para:

• Ver e editar eventos da agenda Google do profissional (escopohttps://www.googleapis.com/auth/calendar), usado exclusivamente para:
  • Clinum → Google: criar, atualizar e remover na agenda do profissional os eventos correspondentes aos atendimentos agendados no Clinum (título com o nome do paciente e do serviço, horário e observação do agendamento).
  • Google → Clinum: quando o profissional altera o horário ou cancela, no Google Agenda, um evento criado pelo Clinum, refletimos essa mudança no agendamento correspondente. Para isso recebemos notificações de alteração da agenda; eventos que não foram criados pelo Clinum são descartados na hora, sem que nenhum conteúdo deles seja armazenado.
  • Verificação de disponibilidade: ao marcar um atendimento (inclusive pelo portal de autoagendamento), consultamos apenas se o profissional está livre ou ocupado naquele horário, para evitar conflito com compromissos pessoais. Não lemos nem guardamos o título ou o conteúdo desses compromissos.
• O e-mail da conta Google conectada (escopohttps://www.googleapis.com/auth/userinfo.email), usado só para identificar qual conta está conectada e exibir isso na tela de configurações do profissional.

O que armazenamos: o e-mail da conta conectada, o token de atualização de acesso (criptografado com AES-256-GCM) e os identificadores técnicos da sincronização (identificador de cada evento criado pelo Clinum e do canal de notificações). Não armazenamos eventos pessoais, seus títulos, descrições ou participantes. Esses dados ficam guardados enquanto a agenda estiver conectada.

Desconexão: o profissional pode desconectar a própria conta a qualquer momento. Ao desconectar, revogamos o acesso junto ao Google, encerramos o canal de notificações e apagamos o token e o e-mail armazenados. Eventos já criados na agenda do profissional permanecem lá e podem ser apagados por ele no próprio Google Agenda. O acesso também pode ser revogado diretamente emmyaccount.google.com/permissions.

O uso e a transferência, pelo Clinum, de informações recebidas das APIs do Google para qualquer outro aplicativo seguem aPolítica de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Não usamos dados do Google Agenda para publicidade, não os vendemos nem compartilhamos com terceiros, não permitimos que pessoas leiam esses dados (exceto com o consentimento do profissional, para suporte, ou quando exigido por lei) e não os usamos para treinar modelos de inteligência artificial.

Os dados de negócio (organizações, usuários, pacientes, agendamentos) ficam num banco de dados PostgreSQL operado em infraestrutura própria. Arquivos enviados (ex: logo da organização, documentos/exames anexados a um atendimento) ficam no Supabase Storage, em buckets privados quando o conteúdo é sensível (documentos/exames nunca são servidos por link público — só por link temporário gerado sob demanda, válido por poucos minutos).

Compartilhamos dados apenas com prestadores necessários para operar o produto:

• Asaas: processamento da cobrança da mensalidade do Clinum.
• Supabase: armazenamento de arquivos (logos, documentos/exames).
• Google: apenas quando um profissional opta por conectar sua conta (ver seção 5).

Nunca vendemos ou alugamos dados a terceiros para qualquer fim.

Você pode solicitar acesso, correção ou exclusão dos seus dados a qualquer momento, entrando em contato com a organização que cadastrou você (dono/administrador da conta) ou diretamente conosco em clinum.io@gmail.com.

Usamos apenas um cookie de sessão, necessário para manter você autenticado no painel. Não usamos cookies de rastreamento ou publicidade.

Podemos atualizar esta política conforme o produto evolui. A data no topo desta página sempre reflete a versão mais recente.