Política de Privacidade

Como este texto funciona

Este texto explica, em linguagem direta, quais dados existem na Agenda Leve, para que servem, onde ficam e quem responde por cada um.

Quem opera a Agenda Leve

A Agenda Leve é um produto da ZEITH Co. Esta política vale para o site agendaleve.com e para o app da agenda.

Como a Agenda Leve funciona com o Google

O app roda no seu navegador e fala direto com o Google Agenda da sua conta. As consultas ficam numa agenda do consultório, criada pelo app dentro da sua conta Google. A ZEITH não tem banco de dados com as suas consultas.

A Agenda Leve pede ao Google acesso apenas às agendas que ela mesma cria. E-mails, agenda pessoal, contatos, fotos e arquivos ficam fora do alcance do app.

Quais dados existem e onde ficam

• Agenda e pacientes (nome do paciente, horário, status, observações, recados, prioridades, etiquetas e profissionais): na agenda do consultório, na sua conta Google. O app também guarda uma cópia no próprio aparelho, para abrir rápido e funcionar sem internet. Ao sair da conta, essa cópia é apagada.
• Dados do consultório e da equipe (nome, cor, WhatsApp e logo do consultório, nome e e-mail Google de cada pessoa da equipe): também na agenda do consultório, na sua conta Google.
• Dados para a nota fiscal (CPF ou CNPJ, nome ou razão social e endereço): guardados na agenda do consultório e enviados pela própria clínica, pelo WhatsApp, quando pede a nota. A ZEITH usa esses dados só para emitir a nota fiscal.
• Assinatura: no Mercado Pago, com plano, valor, datas, situação e o e-mail de quem assinou. Para ligar a assinatura à agenda, ela guarda também o endereço da agenda do consultório, a data do aceite dos termos e um código de referência que não revela o e-mail.
• No aparelho: o e-mail da conta Google, para o app não perguntar toda vez, o endereço da agenda e a licença da assinatura. O acesso temporário que o Google entrega ao app fica só na memória e nunca é gravado.

O que passa pelos servidores da Agenda Leve

Só a conferência da assinatura. Quando você abre a agenda, o app envia à função da Agenda Leve, hospedada na Vercel, o acesso temporário do Google e o endereço da agenda. A função confere com o Google se a sua conta tem acesso àquela agenda, lê os dados do consultório guardados nela e pergunta ao Mercado Pago se a assinatura está ativa.

Nada disso é gravado. Os registros técnicos da função não têm e-mail, nem o acesso do Google, nem dados do Mercado Pago. O endereço de internet (IP) é usado só no momento, para limitar excesso de tentativas.

Para que os dados servem e base legal

• Fazer a agenda funcionar: os dados ficam na conta Google da própria clínica e são tratados por ela, no app que roda no navegador.
• Conferir e cobrar a assinatura: execução do contrato de assinatura (LGPD, art. 7º, V).
• Emitir a nota fiscal: cumprimento de obrigação legal (LGPD, art. 7º, II).
• Dado de saúde: nome de paciente ligado a consulta odontológica é dado pessoal sensível (art. 5º, II). A base legal para registrá-lo é da própria clínica, normalmente a execução do atendimento odontológico (art. 11).

Quem é a controladora

• Para o dado do paciente, a clínica é a controladora: decide atender, decide o que escrever na agenda e tem a relação direta com o paciente.
• O Google guarda a agenda como parte da conta Google da clínica, nos termos do próprio Google.
• A ZEITH fornece a interface e não recebe nem guarda dado de paciente em servidor próprio.
• Para os dados da assinatura e da nota fiscal, a ZEITH é a controladora, porque é ela quem cobra e emite a nota.

Quem mais tem acesso aos dados

• Google: guarda a conta e a agenda do consultório.
• Mercado Pago: processa o pagamento. Os dados do cartão ficam com ele e não passam pela Agenda Leve.
• Vercel: hospeda o site e a função que confere a assinatura.
• WhatsApp: recebe o pedido de nota fiscal, só quando a clínica envia.

O que a Agenda Leve não faz

• Não vende dado nenhum, de clínica ou de paciente.
• Não lê seus e-mails, sua agenda pessoal, seus contatos nem seus arquivos.
• Não tem pixel de rede social, cookie de publicidade nem Google Analytics.
• Não compartilha a agenda de uma clínica com outra.

Cookies e armazenamento no aparelho

O site não usa cookies de análise nem de publicidade. O app usa o armazenamento do navegador só para o que precisa funcionar: o e-mail da conta, o endereço da agenda, a licença da assinatura e a cópia da agenda. O login do Google usa os cookies do próprio Google.

Por quanto tempo os dados ficam

• Agenda e pacientes: enquanto a clínica mantiver na conta Google. Cancelar a assinatura não apaga nada; quem decide apagar é a clínica, no Google Agenda.
• Cópia no aparelho: até sair da conta naquele aparelho.
• Assinatura: no Mercado Pago, pelo prazo das regras dele e da lei.
• Nota fiscal: pelo prazo exigido pela lei fiscal.

Notificação de incidente de segurança

Se acontecer um incidente de segurança que possa gerar risco relevante para você ou para seus pacientes, a ZEITH se compromete a comunicar a Autoridade Nacional de Proteção de Dados (ANPD) e as clínicas afetadas em prazo razoável, como exige o art. 48 da LGPD, informando o que aconteceu, quais dados foram afetados e o que está sendo feito.

Encarregado de Dados (DPO)

A função de Encarregado pelo Tratamento de Dados Pessoais, prevista no art. 41 da LGPD, é exercida pela própria ZEITH Co. O canal é o WhatsApp da ZEITH, (51) 99766-4164, tanto para clínicas quanto para titulares de dados.

Seus direitos

• Ver, corrigir e apagar a agenda a qualquer momento, no app ou no Google Agenda.
• Baixar a agenda inteira em planilha quando quiser, no app, em Acessos.
• Pedir informações ou a exclusão dos dados da assinatura e da nota fiscal pelo WhatsApp da ZEITH, (51) 99766-4164.

Se você é paciente de uma clínica que usa a Agenda Leve e quer exercer algum desses direitos sobre o seu atendimento, o caminho é falar com a clínica: é ela quem decide o que foi registrado sobre você.

Mudanças nesta política

Se esta política mudar de um jeito relevante, a data no topo desta página é atualizada.

Contato

Dúvida sobre privacidade ou qualquer assunto do Encarregado: WhatsApp da ZEITH, (51) 99766-4164.