Política de Privacidade

Esta Política de Privacidade descreve como a Retaguarda Digital (“nós”, “nosso” ou “Prestador”), responsável pelo serviço de agenda online integrado ao Google Calendar (o “Serviço”), trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis.

Contato do controlador / encarregado (quando aplicável): [email protected]

1. Quem esta política abrange

• Profissionais usuários do painel (ex.: psicólogos) que conectam a conta Google e gerenciam a agenda;
• Pacientes / visitantes que utilizam a página pública de agendamento do profissional;
• Visitantes do site retaguarda.digital.

2. Dados que coletamos

2.1. Dados do profissional

• Nome e endereço de e-mail da conta Google;
• Identificadores da conta no Serviço (incluindo slug/URL pública de agendamento);
• Tokens de autorização do Google (incluindo refresh token) para acesso ao Google Calendar, armazenados de forma segura;
• Configurações do painel: horários de atendimento, serviços, preferências e modelos de mensagem;
• Registros técnicos de uso (logs de acesso, IP, data/hora, erros de sistema), quando necessário para segurança e suporte.

2.2. Dados do paciente (agendamento público ou lançamento manual)

• Nome completo;
• E-mail;
• Telefone / WhatsApp (quando informado);
• Data, horário, modalidade (online/presencial), serviço escolhido e observações eventualmente informadas;
• Dados correspondentes criados ou atualizados no Google Calendar do profissional (título, horário, convidados/participantes do evento, descrição do agendamento).

2.3. Dados de navegação no site institucional

• Dados usuais de acesso a sites (ex.: IP, tipo de navegador), quando coletados por hospedagem ou ferramentas de análise que venhamos a utilizar, sempre com a finalidade informada.

3. Finalidades e bases legais

Tratamos dados pessoais para:

• Criar e autenticar a conta do profissional via Google OAuth;
• Exibir disponibilidade e permitir o agendamento online;
• Sincronizar compromissos com o Google Calendar do profissional (ler eventos para ocupação; criar, atualizar e remover eventos da agenda);
• Operar o painel de controle (agenda, serviços, horários, mensagens);
• Prestar suporte, prevenir fraudes e garantir a segurança do Serviço;
• Cumprir obrigações legais e regulatórias;
• Melhorar o Serviço com base em dados agregados ou anonimizados, quando possível.

Bases legais típicas (LGPD): execução de contrato ou procedimentos preliminares; legítimo interesse (segurança, melhoria do Serviço, suporte), sempre com avaliação de impacto quando cabível; e consentimento, quando exigido (por exemplo, em comunicações de marketing, se houver).

4. Integração com o Google Calendar

O Serviço solicita autorização do Google para escopos relacionados ao Calendar (leitura de disponibilidade e gestão de eventos). O uso e a transferência de informações recebidas das APIs do Google observam a Política de Dados de Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado, quando aplicáveis.

Não vendemos dados obtidos via Google. Utilizamos esses dados apenas para prestar e melhorar as funcionalidades de agenda descritas nesta política. O profissional pode revogar o acesso a qualquer momento nas configurações da conta Google (segurança / acesso de apps de terceiros) e/ou deixando de utilizar o Serviço.

5. Com quem compartilhamos dados

• Google, na medida necessária à autenticação OAuth e ao funcionamento do Calendar;
• Provedores de infraestrutura (hospedagem, e-mail transacional, monitoramento), como operadores/processadores, sob obrigação de confidencialidade e segurança;
• Autoridades, quando houver obrigação legal ou ordem válida.

Em regra, não vendemos dados pessoais. Dados de pacientes inseridos na agenda do profissional são tratados para viabilizar o agendamento daquele profissional; o profissional é responsável pelas informações clínicas ou sensíveis que eventualmente incluir em campos livres, observações ou sistemas paralelos.

6. Papéis na LGPD (profissional × Prestador)

Em relação aos dados dos pacientes coletados no agendamento, o profissional atua tipicamente como controlador da relação com seu paciente. A Retaguarda Digital atua como operadora/processadora desses dados para prestar o Serviço de agenda, segundo as instruções e configurações do profissional, sem prejuízo das hipóteses em que formos controladores dos dados da conta do próprio profissional e dos logs do sistema.

7. Armazenamento, retenção e segurança

• Dados são armazenados em ambiente com medidas técnicas e organizacionais razoáveis (controle de acesso, HTTPS, restrição de credenciais etc.);
• Mantemos os dados pelo tempo necessário ao cumprimento das finalidades, obrigações legais e defesa de direitos;
• Após encerramento da conta ou solicitação legítima, eliminamos ou anonimizamos dados quando cabível, salvo retenção legal.

8. Transferências internacionais

Alguns fornecedores (incluindo Google) podem processar dados fora do Brasil. Nesses casos, adotamos mecanismos compatíveis com a LGPD e com as políticas dos fornecedores.

9. Direitos do titular

Nos termos da LGPD, você pode solicitar:

• Confirmação de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade, quando aplicável;
• Informação sobre compartilhamentos;
• Revogação de consentimento, quando o tratamento se basear nele;
• Oposição a tratamentos realizados com base em legítimo interesse, nos limites legais.

Para exercer direitos: [email protected]. Pacientes que desejarem exercer direitos sobre dados do agendamento devem, em regra, contatar também o profissional responsável pelo atendimento; podemos apoiar na medida do nosso papel técnico no Serviço.

10. Cookies e tecnologias semelhantes

Podemos utilizar cookies essenciais ao funcionamento do Serviço (sessão/autenticação) e, se adotarmos cookies de analytics ou marketing, informaremos e obteremos as bases/consentimentos necessários.

11. Crianças e adolescentes

O Serviço é destinado a profissionais adultos. Agendamentos de menores devem ser realizados sob responsabilidade do profissional e/ou do responsável legal, em conformidade com a legislação aplicável.

12. Alterações desta política

Podemos atualizar esta Política periodicamente. A data de “Última atualização” indica a versão vigente. Alterações relevantes poderão ser comunicadas pelos canais do Serviço ou do site.

13. Contato

Retaguarda Digital
E-mail: [email protected]
Site: https://retaguarda.digital