Política de Privacidade

O AgendyMais (referido como "Nós", "Nosso" ou "Plataforma"), operado por AgendyMais Tecnologia, respeita a privacidade de seus usuários ("Você", "Clínica", "Profissional de Saúde") e dos seus respectivos clientes e pacientes.

Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos as informações quando você utiliza nosso software de gestão de clínicas, studios de pilates, agendamento online e serviços relacionados. Em total conformidade com a Lei Geral de Proteção de Dados (LGPD) - Lei nº 13.709/2018, assumimos o compromisso público de tratar dados sensíveis de saúde com o mais alto padrão tecnológico de confidencialidade e segurança do mercado.

Coletamos dados em três categorias principais, a fim de garantir o correto funcionamento da plataforma e a prestação dos serviços contratados:

A. Dados da Clínica e do Profissional (Titular Direto)

Para criar e manter a sua conta institucional no AgendyMais:

• Dados Cadastrais: Nome completo, CPF, CNPJ, Razão Social, registro profissional (ex.: CRM, CREFITO, CRF, CRBM, COREN).
• Dados de Contato: E-mail corporativo, número de telefone celular comercial e endereço físico da clínica.
• Dados Financeiros: Informações de cobrança, dados de cartão de crédito (criptografados através do gateway de pagamento padrão PCI-DSS) e dados bancários para repasse de comissões.

B. Dados de Pacientes e Alunos (Cadastrados pela Clínica)

Informações inseridas pelos profissionais da clínica ou fornecidas diretamente pelos pacientes no portal de agendamento online:

• Identificação Básica: Nome, data de nascimento, gênero, CPF e e-mail.
• Contato para Notificações: Telefone celular para envio automático de confirmações, lembretes e reagendamentos de consultas via WhatsApp.
• Dados de Saúde (Sensíveis): Anamneses, prontuário eletrônico de evolução clínica, evolução de pilates, fotos de antes e depois (tratamento estético), histórico de queixas físicas, alergias, e arquivos de exames anexados.

C. Dados de Navegação e Dispositivo

Coletados automaticamente para garantir a estabilidade do sistema e prevenir fraudes cibernéticas:

• Endereço IP, tipo de navegador, sistema operacional utilizado, logs de auditoria de acessos (quem visualizou ou alterou o prontuário, data e hora) e comportamento de uso da plataforma.

O AgendyMais utiliza as informações coletadas estritamente para propósitos específicos e legítimos, ligados diretamente ao escopo do software contratado:

Não utilizamos os dados pessoais dos seus pacientes para fins de marketing, publicidade ou venda de qualquer natureza. As comunicações disparadas pela plataforma em nome da clínica servem unicamente para o relacionamento operacional da saúde.

Por lidarmos com dados de saúde, adotamos práticas rígidas de segurança técnica e administrativa para proteger os dados pessoais contra perda, uso não autorizado, alteração ou vazamento:

• Criptografia em Trânsito e em RepousoToda comunicação entre o navegador do usuário e nossos servidores é criptografada usando protocolo SSL/TLS (HTTPS). Os dados em nosso banco de dados são protegidos por criptografia em repouso AES-256.
• Controle de Acesso Fino (RBAC)Você decide qual colaborador de sua clínica tem acesso aos prontuários médicos, dados financeiros ou configurações do sistema, mitigando vazamentos internos acidentais.
• Backups Criptografados DiáriosRealizamos backups de dados diariamente, armazenados em nuvens redundantes isoladas geograficamente, com chaves de criptografia gerenciadas de forma independente.

O AgendyMais não compartilha, vende ou distribui dados cadastrais nem de prontuário dos pacientes sob hipótese alguma. O compartilhamento ocorre de forma restrita e automatizada com sub-operadores de tecnologia essenciais para a execução do serviço, que assinam termos contratuais de rígida segurança:

1. Serviços de Infraestrutura em Nuvem: Servidores e bancos de dados seguros hospedados em datacenters parceiros de nível global.
2. API de Envio de WhatsApp: Apenas o número de telefone e nome do paciente para disparar a notificação oficial da clínica, sem envio de históricos médicos.
3. Gateway de Cobrança: Informações de cobrança estritamente para efetivar a assinatura do plano do AgendyMais ou pagamento de consultas (se ativado pelo cliente).
4. Cumprimento Legal: Em caso de ordem judicial ou cumprimento de obrigação legal de autoridades brasileiras.

Qualquer pessoa física cujos dados sejam tratados por nós (profissionais ou pacientes) possui direitos assegurados pela LGPD, que podem ser exercidos mediante solicitação formal à clínica (Controladora) ou diretamente ao AgendyMais (nos casos cabíveis):

Se você acredita que seus dados pessoais foram tratados de maneira inconsistente com esta Política ou se tiver dúvidas sobre nossas práticas de proteção de dados, fale com nosso Encarregado de Proteção de Dados (DPO):