Política de Privacidade

1. Quem somos

O AgendaSmart é um sistema de agenda e gestão de consultório para profissionais da saúde, oferecido pela SmartLabs no site agendasmart.smartlabs.ia.br e no app Android.

Para os dados da sua conta, a SmartLabs é a controladora. Para os dados dos pacientes que você cadastra, você (profissional ou clínica) é o controlador e a SmartLabs trata esses dados em seu nome, só para operar o sistema.

2. Dados que coletamos

• Conta: nome, e-mail, telefone, senha (guardada só como hash), foto de perfil e, se você entrar com o Google, o identificador da sua conta Google.
• Página pública de agendamento: profissão, endereço, biografia, serviços, preços e redes sociais que você decidir publicar.
• Assinatura pelo site: CPF ou CNPJ, CEP e número do endereço, enviados ao Asaas para a cobrança. Os dados do cartão são enviados direto ao Asaas e não ficam guardados no AgendaSmart.
• Assinatura pelo app: a compra é feita pelo Google Play. Recebemos do Google Play, via RevenueCat, o plano, a situação e a validade da assinatura, sem dados do cartão.
• Dados de pacientes que você cadastra: nome, contato, dados de agendamento e, se você usar, anamnese, evolução clínica (prontuário), arquivos e informações financeiras das consultas. Prontuário e anamnese são dados de saúde (dados sensíveis na LGPD).
• Uso do sistema: registros técnicos de acesso (data, hora e endereço IP) para segurança e funcionamento.

3. Teleconsulta

A chamada de vídeo é feita direto entre os navegadores do profissional e do paciente. O AgendaSmart não grava áudio nem vídeo. A câmera e o microfone só são usados durante a chamada, com sua permissão.

4. Para que usamos os dados

• Operar o sistema: agenda, página de agendamento, prontuário, financeiro, relatórios e teleconsulta.
• Cobrar a assinatura e liberar o acesso de quem paga.
• Enviar e-mails sobre a conta: ativação, recuperação de senha, avisos de cobrança e, quando o teste grátis acaba, lembretes sobre a assinatura.
• Enviar ao paciente que tem e-mail cadastrado, em nome do profissional, o convite da teleconsulta e um lembrete da consulta cerca de 24 horas antes (o profissional pode desligar o lembrete).
• Segurança, prevenção a fraudes e cumprimento de obrigações legais.

5. Com quem compartilhamos

Não vendemos dados. Compartilhamos só com fornecedores necessários para o serviço funcionar:

• Hostinger: hospedagem do servidor e do banco de dados.
• Asaas: cobrança da assinatura feita pelo site.
• Google: login com Google e, no app, cobrança da assinatura pelo Google Play.
• RevenueCat: confirma as compras feitas no app e informa a situação da assinatura.
• Brevo: envio dos e-mails do sistema.
• Google Analytics e Meta (Facebook/Instagram): medição de visitas e anúncios, só no site. O app não usa essas ferramentas.
• Autoridades, quando houver obrigação legal ou ordem judicial.

6. Segurança

Os dados trafegam com criptografia (HTTPS). Senhas são guardadas só como hash. O acesso aos dados de cada conta exige login, e numa clínica cada pessoa só vê o que a função dela permite. Fazemos cópias de segurança periódicas.

7. Por quanto tempo guardamos

Enquanto a conta existir. Se você pedir a exclusão, a conta é desativada na hora e os dados são apagados depois de 30 dias. Cópias de segurança são substituídas nos ciclos seguintes. Registros que a lei obriga a manter (por exemplo, fiscais de cobrança) ficam pelo prazo legal.

Prontuários têm prazo mínimo de guarda definido pelo conselho de cada profissão. Como controlador desses dados, o profissional deve exportar e guardar o que precisar antes de pedir a exclusão.

8. Seus direitos

Pela LGPD, você pode pedir confirmação e acesso aos seus dados, correção, portabilidade, informações sobre compartilhamento e exclusão. Grande parte disso você faz direto no sistema: editar perfil, exportar relatórios e excluir a conta.

Pacientes que quiserem exercer direitos sobre seus dados devem falar com o profissional ou a clínica que os atende, que é o controlador desses dados. Ajudamos o profissional a atender o pedido.

9. Cookies

Usamos um cookie de sessão para manter você logado. No site, Google Analytics e Meta Pixel usam cookies para medir visitas e anúncios; você pode bloqueá-los nas configurações do navegador.

10. Público

O AgendaSmart é feito para profissionais e clínicas maiores de 18 anos. Não é destinado a crianças.

11. Mudanças nesta política

Quando esta política mudar, atualizamos a data no topo desta página. Mudanças importantes também são avisadas por e-mail.

12. Exclusão da conta e contato

Para excluir sua conta e seus dados, veja o passo a passo em Excluir minha conta.

Dúvidas sobre privacidade ou pedidos sobre seus dados: contato@smartlabs.ia.br.