Esta Política de Privacidade descreve como a DXM Consultoria ("DXM", "nós"), controladora da plataforma ProntuABA, coleta, utiliza, armazena, compartilha e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
O ProntuABA é uma plataforma de gestão clínica utilizada por clínicas de ABA. Em regra, a clínica contratante é a controladora dos dados de seus pacientes e profissionais, e a DXM atua como operadora, tratando os dados conforme as instruções da clínica e esta Política.
1. Dados que coletamos
- Dados de conta e acesso: nome, e-mail e credenciais de autenticação dos usuários da plataforma.
- Dados operacionais da clínica: agenda, cadastro de pacientes e profissionais, evoluções clínicas, programas de intervenção, documentos e informações de faturamento inseridos pelos usuários.
- Dados de uso: registros de acesso (logs), data e hora de operações e informações técnicas do dispositivo/navegador, para segurança e auditoria.
- Dados de integrações que você opta por conectar (por exemplo, Google Agenda), conforme a seção 4.
2. Como usamos os dados
- Fornecer e operar as funcionalidades da plataforma (agenda, prontuário, telemedicina, faturamento).
- Autenticar usuários e controlar o acesso por perfil e por unidade.
- Garantir a segurança, prevenir fraudes e manter registros de auditoria.
- Prestar suporte técnico e melhorar a plataforma.
- Cumprir obrigações legais e regulatórias.
3. Base legal
Tratamos dados pessoais com base na execução de contrato, no cumprimento de obrigação legal, no legítimo interesse (segurança e melhoria do serviço) e, quando aplicável, no consentimento do titular — especialmente para integrações opcionais.
4. Integração com o Google (Google Agenda)
Quando um usuário opta por conectar sua conta Google ao ProntuABA, solicitamos autorização (OAuth) para acessar dados específicos do Google, com a finalidade de sincronizar compromissos da agenda clínica. Especificamente:
- Google Calendar (eventos): criar, ler, atualizar e remover eventos da sua agenda relacionados aos atendimentos da clínica.
- Endereço de e-mail da conta Google: apenas para identificar qual conta foi conectada e exibi-la ao usuário.
Uso Limitado (Limited Use): o uso e a transferência, pelo ProntuABA, das informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não vendemos esses dados, não os utilizamos para publicidade e não os compartilhamos com terceiros, exceto para operar o recurso solicitado por você, cumprir a lei ou com o seu consentimento.
Os tokens de acesso são armazenados de forma segura e usados somente para as finalidades acima. Você pode revogar a conexão a qualquer momento, dentro do ProntuABA ou nas permissões da sua Conta Google.
5. Compartilhamento de dados
Não vendemos dados pessoais. Podemos compartilhá-los com: (i) provedores de infraestrutura e serviços que operam sob contrato e obrigações de confidencialidade (por exemplo, Google Cloud, serviços de envio de e-mail, telemedicina e assinatura eletrônica), estritamente para viabilizar a plataforma; (ii) autoridades, quando exigido por lei ou ordem judicial.
6. Armazenamento e segurança
Os dados são hospedados em infraestrutura de nuvem (Google Cloud Platform), com criptografia em trânsito e em repouso, controle de acesso, isolamento lógico por clínica (multi-tenant) e rotinas de backup. Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda ou alteração indevida.
7. Retenção
Mantemos os dados pelo tempo necessário às finalidades desta Política e às obrigações legais aplicáveis a registros clínicos. Encerrado o contrato, os dados são eliminados ou devolvidos à clínica controladora, salvo obrigação legal de retenção.
8. Direitos do titular
Nos termos da LGPD, o titular pode solicitar: confirmação e acesso aos dados; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; e revogação do consentimento. Solicitações de dados clínicos podem ser direcionadas à clínica controladora ou a nós, que a encaminharemos.
9. Cookies
Este site institucional utiliza apenas cookies estritamente necessários ao seu funcionamento. A plataforma ProntuABA utiliza cookies e armazenamento local para autenticação e preferências de sessão.
10. Alterações desta Política
Podemos atualizar esta Política periodicamente. A versão vigente estará sempre disponível nesta página, com a data da última atualização.
11. Contato e Encarregado (DPO)
Para exercer seus direitos ou tirar dúvidas sobre privacidade, entre em contato pelo e-mail vendas@prontuaba.com.br ou pelo WhatsApp (35) 99109-0910. DXM Soluções — São Paulo, SP — dxmconsultoria.com.br.